SAN FRANCISCO – 24 septembre 2024 – Okta, Inc. (NASDAQ : OKTA), leader indépendant des solutions d’identité, a annoncé aujourd’hui qu’il étend les fonctionnalités d’Auth0 et d’Okta Customer Identity Cloud pour offrir aux développeurs davantage d’évolutivité, de sécurité et de personnalisation. Ces améliorations commencent avec Auth0 Free Plan, incluant une augmentation à 25 000 utilisateurs actifs mensuels, le passwordless, un nombre illimité* de connexions par authentification sociale et par Okta, et la prise en charge de domaines personnalisés. Les forfaits payants incluent désormais également une sécurité d’identité répondant aux exigences des entreprises avec MFA, support SCIM (System for Cross-domain Identity Management), conservation plus longue des logs et plus encore.
« On exige des développeurs qu’ils créent des applications dans des délais toujours plus courts, tandis qu’en parallèle, ils doivent prévoir des défenses contre des attaques de bots de plus en plus sophistiquées, alimentées par l’IA », a déclaré Shiven Ramji, Président d’Auth0. « Pour les aider à garder une longueur d’avance sur ces menaces et à développer leurs activités, les développeurs ont besoin de solutions capables de prendre en charge l’identité et la sécurité à leur place. Avec plus de fonctionnalités Auth0 disponibles sans coût supplémentaires, les développeurs peuvent créer des applications sécurisées dès le départ et avoir confiance en leur capacité à monter en capacité avec la croissance significative du nombre d’utilisateurs. »
Sécuriser les applications grâce à une authentification plus forte et évolutive
Les menaces d’identité traditionnelles sont renforcées par les avancées de l’intelligence artificielle, ce qui permet à des attaques de faible qualité mais de forte intensité de devenir plus dangereuses et favorise l’émergence de nouvelles attaques personnalisées. Avec des bots représentant près de 50 % de tout le trafic Internet1, les développeurs éprouvent des difficultés à sécuriser leurs applications dans ce paysage. Le MFA, en particulier avec des facteurs de possession ou biométriques, reste l’une des défenses les plus efficaces. Inversement, l’IA peut également alimenter la détection des bots, aidant Okta à bloquer 79 % des tentatives de connexion automatisées et à réduire le trafic de bots de 90 %2 sur une période de 90 jours.
Le plan gratuit étendu offre aux développeurs des mécanismes d’authentification forte, permettant aux innovations d’Auth0, dont l’authentification sans mot de passe, d’être mises en œuvre plus tôt dans le cycle de vie du développement des applications. Pour les créateurs SaaS (Software-as-a-Service), Okta inclut désormais Pro MFA et Enterprise MFA dans tous les plans payants, afin d’embarquer la sécurité de manière abordable et évolutive.
Personnaliser l’inscription et la connexion pour offrir des expériences utilisateurs intuitives
Les développeurs estiment qu’il est essentiel de créer une expérience d’identité qui soit non seulement sécurisée, mais qui réduise les frictions et renforce la confiance, 83 % des consommateurs abandonnant leur panier ou leur tentative d’inscription3 en raison d’un processus de connexion fastidieux. Pour simplifier la personnalisation de ces expériences d’authentification, certaines fonctionnalités Auth0 ont été ajoutées ou étendues dans les plans gratuits et/ou payants, notamment :
- Authentification sociale Okta illimitée* pour permettre aux clients et aux collaborateurs d’accéder en toute sécurité à leurs applications via 70 fournisseurs différents d’authentification sociale. Cette fonction assure également que les informations utilisateurs à jour puissent être collectées sans créer de friction ni nuire à l’expérience utilisateur.
- Connexions Okta illimitées* pour intégrer facilement des applications avec Okta Workforce Identity Cloud et rationaliser l’accès des utilisateurs.
- Organisations Okta supplémentaires pour mieux gérer les partenaires et les clients dans le cas des applications B2B et pour personnaliser les accès des utilisateurs à chaque application.
- Capacités Actions + Forms supplémentaires pour étendre les flux d’identité à l’aide d’un éditeur visuel avec différents facteurs d’authentification et une logique métier.
- Prise en charge d’un domaine personnalisé pour aider à créer une expérience de marque harmonieuse pour les utilisateurs, en remplaçant le nom de domaine Okta par un nom de domaine personnalisé, ce qui permet d’uniformiser les URL au sein de l’application.
Pour plus de détails sur ces modifications, consultez le blog d’Auth0 et la page de tarification.
« Avec Auth0, nous avons pu consacrer nos ressources limitées à l’innovation et à l’amélioration des expériences utilisateurs, au lieu de devoir développer le système d’authentification utilisateur », se réjouit Ardy Naghshineh, fondateur et CEO de Browse AI. « Chaque fois que nous connaissons un pic important de nouvelles inscriptions utilisateurs, nous restons confiants dans la fiabilité et l’évolutivité d’Auth0. Notre équipe a gagné plusieurs mois de travail et l’outil nous aide dans développement de notre propre plateforme, qui automatise l’extraction de données web à l’aide de robots d’IA pour un demi-million d’utilisateurs. »
* Sous réserve des limitations système.
1 Imperva, « 2024 Bad Bot Report », 16 avril 2024.
2 Auth0, « Auth0 Bot Detection Reduces Bot Attacks by 79% », 24 septembre 2024.
3 Auth0, « Expectation vs. Reality at The Log Inn: How to create the identity experience your customers want », 2021.
