Identity Cloud - Preismodell

Okta Integration Network

Okta ThreatInsight

Desktop and mobile SSO (cloud & on-prem apps)

Security Question

E-Mail als Faktor

3rd party MFA integration

Group and app access policies

RADIUS authentication

PIV-Karten-Authentifizierung

IdP-Erkennung

Okta FastPass

Benutzerdefinierte Org-URLs (z. B. company.com/login)

Okta-Sign-in-Widget

Unterstützung lokaler Sprachen

Unbegrenzte Integrationen zu AD & LDAP

SIEM-Integration

Location context

Device context

Network context

Risk-based Authentication

Sicherheitsfragen

Okta Verify OTP

Okta Verify Push

Okta FastPass

E-Mail als Faktor

SMS

Sprachnachricht

U2F

Faktoren von Drittanbietern

Supported factors include Google Authenticator, Duo, Symantec VIP, RSA token, and Yubikey

Windows Hello

Apple TouchID

New city, state, or country

New geo-location

Impossible travel patterns

New device

Managed device

Login is from a device that is pre-registered and managed through solutions such as VMWare AirWatch, MobileIron, Intune, or JAMF

New IP

Specified IP zones

Network anonymizers

Login originates from proxy or Tor connections

Okta ThreatInsight

Cloud-Verzeichnis

Unbegrenzte Verzeichnisintegrationen (AD/LDAP & Apps)

Unbegrenzte benutzerdefinierte Benutzerattribute und Felder

Benutzerdefiniertes Mapping und Transformation

Cloud-basierte LDAP-Authentifizierung

Auto-Provisioning / Deprovisioning für OIN-Apps

Directory-Integration für AD oder LDAP

Lückenlose AD-Synchronisierung für Office 365

Anwendungszugriff und ‑bereitstellung abhängig von der Lebenszyklusphase

Anlegen und Deaktivieren von Konten in Anwendungen

Verwaltung von Berechtigungen

Gruppenerkennung, Abgleich, Push und Updates

Automations

Policy zur automatischen Sperrung, Deaktivierung und Löschung von Benutzern auf der Grundlage datumsbasierter Bedingungen und Trigger.

Workflows für Zugriffsanfragen

Zugriff auf Audit-Reports

Bericht über die letzten Zugriffsentzüge

APIs für vollständige Anpassung

Anpassbares Verzeichnis für Benutzergruppen und Geräte

Verwalten des Lifecycle-Status

Mapping und Umwandlung von Attributen

Integriertes Standard-basiertes Provisioning (SCIM)

Bereitstellung On-Premises

HR-gesteuerte IT-Bereitstellung (z. B. Workday und UltiPro)

Mastering von ausgewählten OIN-Anwendungen (z. B. Salesforce und GSuite)

Mastering von lokalen Anwendungen über den lokalen Provisioning Agent

Mastering vom CSV-Directory

Anwendungs- und Directory-Integrationen

OAuth 2.0- und OIDC-Compliance

Dynamische Client-Registrierung

Zentralisiertes Zugriffs- und Autorisierungsmanagement

Einwilligung des Benutzers

Individualisierbare Scopes und Claims

Individualisierbare Autorisierungsserver

Unterstützung gemischter Umgebungen: AWS, Azure, GCP und On-Premises

End-to-End Lifecycle Management lokaler Linux- und Windows-Maschinenaccounts

Nahtlose SSO- und MFA-Authentisierung, fest in die SSH- und RDP-Workflows integriert

Angebunden an eine programmierbare CA, die just-in-time Single-Use-Client-Zertifikate bereitstellt

Client-Anwendungen für die lokale SSH- und RDP-Integration mit Dynamic Device Binding

Die API ermöglicht individualisierbare Authentisierungs- und Management-Workflows

Zahl der App-Integrationen

Header-basierte Applikationen

Kerebros/IWA-Applikationen

On-Premises-Anwendungen – etwa Oracle E-Business Suite, PeopleSoft und Sharepoint

Individuelle Web-Apps, Seiten und Web-Portale

Zahl der Policies

Policies für Anwendungen

Individuelle Header-Variablen

Autorisierungspolicies

Access Gateway Server

Datacenter

Netzwerk und Hosts

Stufen bis zu 10.000 MAU

Unbegrenzte soziale Verbindungen

Kundenspezifische Domains

Nutzerrollenmanagement

Aktionen, Regeln und Hooks

Pro MFA

Externe Datenbanken

Admin-Funktionen

Konsolidierte Benutzerablagen

M2M Add-ons

Stufen bis zu 7.000 MAU

Enterprise-Verbindungen

Pro MFA

Aktionen, Regeln und Hooks

Nutzerrollenmanagement

Unternehmen

M2M Add-ons

Externe Datenbanken

Admin-Funktionen