時間で
ユーザーがいつサインインでき、いつ特定のシステムに到達できるか。
Dejh
Dejh の機能
主な機能
| 機能 | 対象 |
|---|---|
| 認証 | ユーザーとアプリケーションのための集中サインインと本人確認 |
| 認可 | 各ユーザーと各サービスが何に到達できるか |
| ロールベースのアクセス | 組織全体のアプリケーションとリソースのためのロール |
| セッション | セッションとトークンの有効期間、サインアウト、アクセスの継続性 |
| OAuth 2.0 | アプリケーションとサービスのための認可フロー |
| OpenID Connect | 現代的なアプリケーションのための ID トークンとユーザー認証 |
| 監査 | サインイン、アクセスの判断、ポリシーの操作、管理作業 |
| 管理 | ユーザー、ロール、アプリケーション、クライアント、ポリシー、アクセス規則を一か所で |
認証方式
| 方式 | 用途 |
|---|---|
| ユーザー名とパスワード | 従業員の標準のサインイン |
| 認証アプリ | 時間ベースのワンタイムコード |
| SMS のワンタイムコード | 電話に送る追加の要素 |
| メールのワンタイムコード | 特定の流れのためのコード |
| 外部の ID プロバイダー | 既存の ID 基盤を通じたサインイン |
アクセスポリシー
ネットワークで
どのネットワークとアドレス範囲からアクセスできるか。
アプリケーションで
アプリケーションやサービスごとに異なる要件。
ユーザーの在籍期間を通じて
入社、異動、アクセスの更新、退職。