Возможности Dejh

Основные возможности

Возможность	Что она охватывает
Аутентификация	Централизованный вход и проверка личности для пользователей и приложений
Авторизация	К чему может обращаться каждый пользователь и каждый сервис
Ролевой доступ	Роли для приложений и ресурсов во всей организации
Сеансы	Срок жизни сеансов и токенов, выход и непрерывность доступа
OAuth 2.0	Сценарии авторизации для приложений и сервисов
OpenID Connect	Токены идентификации и аутентификация пользователей для современных приложений
Аудит	Входы, решения о доступе, действия с политиками и работа администраторов
Администрирование	Пользователи, роли, приложения, клиенты, политики и правила доступа в одном месте

Способ	Применение
Имя пользователя и пароль	Стандартный вход для сотрудников
Приложение-аутентификатор	Одноразовые коды на основе времени
Одноразовый код по SMS	Дополнительный фактор, отправляемый на телефон
Одноразовый код по почте	Коды для выбранных сценариев
Внешние поставщики идентификации	Вход через ваши существующие источники идентификации

По времени
Когда пользователь может входить или обращаться к определённой системе.
По сети
Из каких сетей и диапазонов адресов может приходить доступ.
По приложению
Разные требования для разных приложений и сервисов.
На протяжении работы пользователя
Приход, смена роли, обновление доступа и уход.