Okta Identity Engine

Un ensemble de composants personnalisables pour chaque expérience d'accès

L'enjeu

Lorsqu'elles souhaitent créer des expériences d'identification uniques et sur mesure, les entreprises ont généralement le choix entre deux options :

Tools cropped new

Créer une solution sur mesure de toutes pièces, ce qui prend du temps et peut mettre à mal la sécurité.

Box icon new

Utiliser une solution prédéfinie en sacrifiant la qualité de l'expérience utilisateur.

Les entreprises doivent bénéficier des avantages respectifs des deux options : une solution sécurisée et prête à l'emploi, qui puisse être personnalisée pour créer des parcours utilisateurs fiables et sur mesure.

La solution

Okta Identity Engine propose un ensemble de composants personnalisables pour chaque expérience d'accès, séparant les flux d'authentification, d'autorisation et d'enregistrement prédéfinis.

Les clients peuvent créer des parcours utilisateurs dynamiques en fonction du contexte, et couvrir ainsi un nombre illimité de cas d'usage, moyennant un minimum de personnalisation du code.

Exploitez les informations contextuelles sur l'utilisateur, le terminal, l'application, le réseau et l'intention pour enrichir le parcours d'identification de n'importe quel utilisateur et adapter l'expérience d'accès en conséquence.

Okta Identity Engine s'appuie sur une séquence d'étapes individuelles qui peuvent gérer l'ensemble du parcours utilisateur, de l'enregistrement à l'authentification en passant par l'autorisation.

Okta Identity Engine Building blocks for access

Vous pouvez personnaliser le comportement de chaque étape grâce aux composants. Ceux-ci vous permettent d'évaluer les politiques, de déclencher des hooks, de publier des événements, d'inviter l'utilisateur à effectuer une action ou de le rediriger vers un service externe. Les personnalisations peuvent varier en fonction du cas d'usage et du contexte. Vous pouvez ainsi configurer Okta de sorte que le moteur ignore certaines étapes. En outre, vous pouvez choisir d'exécuter et d'ignorer différentes étapes pour n'importe quelle application et à tout moment de l'expérience, créant ainsi diverses séquences d'identification.

Okta Identity Engine Customize components New

Sur la base des personnalisations appliquées, Okta peut réaliser des opérations supplémentaires à chaque étape en vue de faire progresser l'utilisateur dans son parcours :

  • Envoi d'un magic link par e-mail pour l'authentification
  • Authentification renforcée
  • Collecte d'informations supplémentaires
  • Vérification ou validation de l'identité
  • Personnalisation du branding
  • Redirection vers un système externe

La possibilité d'exécuter des hooks et de publier des événements vous donne les moyens de gérer un nombre illimité de cas d'usage, tout en tirant parti des mesures de sécurité d'Okta Identity Engine. Les hooks enrichissent Okta Identity Engine en vous permettant d'ajouter du code personnalisé pour modifier des processus en cours et envoyer des notifications à des services externes. Deux types de hooks sont disponibles :

Okta Inline Hook arrow

Inline Hook

Hook permettant d'intégrer une logique personnalisée à un composant

Okta Event Hook arrow

Event Hooks

Hook permettant de déployer des intégrations en aval sur la base des événements publiés dans le journal système d'Okta

Okta Identity Engine Hooks New

Cas d'usage couverts par Okta Identity Engine :

Authentification sans mot de passe

Les entreprises ont la possibilité d'éliminer les mots de passe. Au lieu d'incorporer une séquence d'authentification par mot de passe, elles peuvent envoyer un magic link par e-mail pour authentifier l'utilisateur. De même, elles peuvent utiliser un processus sans mot de passe pour certaines applications, et une authentification forte à plusieurs facteurs (e-mail, push ou WebAuthn, par exemple) pour d'autres.

Envoi de magic links par e-mail pour une authentification sans mot de passe

Okta Authentication Passwordless Magic Link

Récupération de comptes flexible

Proposez des facteurs d'authentification avancés à vos utilisateurs pour la réinitialisation de leur mot de passe oublié. Au lieu de se contenter de méthodes de récupération moins sécurisées, comme les questions de sécurité ou les SMS, vos clients peuvent désormais réinitialiser leurs identifiants à l'aide de facteurs plus forts, tels qu'Okta Verify avec envoi de notifications et WebAuthn. L'expérience d'accès de vos utilisateurs s'en trouve améliorée, votre sécurité renforcée, et le nombre de demandes d'assistance est réduit.

Offrez à vos utilisateurs davantage d'options pour récupérer leurs comptes

Identity Engine Flexible Account Recovery

Progressive profiling

Les entreprises soucieuses d'optimiser l'expérience utilisateur peuvent assouplir la procédure d'enregistrement. Simplifiez l'inscription initiale en limitant le nombre de champs à remplir, tout en définissant un processus d'inscription ultérieure au cours duquel l'utilisateur sera invité à saisir des informations supplémentaires. Un site d'e-commerce pourrait par exemple demander à un nouvel utilisateur de communiquer son adresse e-mail, puis l'inviter à fournir une adresse postale et un numéro de téléphone uniquement lorsqu'il décide d'effectuer un achat.

Enrichissez les profils tout au long du cycle de vie du client grâce au progressive profiling des attributs obligatoires et facultatifs.

Limitez la taille des formulaires d'enregistrement initial au strict minimum, et ne demandez des informations complémentaires qu'en cas de nécessité afin de réduire les taux d'abandon.

Okta User Management Progressive Profiling 1

Demandez des attributs supplémentaires à une étape ultérieure du parcours client.

Okta User Management Progressive Profiling2

Branding d'applications

Les administrateurs peuvent définir une identité visuelle différente pour chaque séquence afin d'offrir une expérience distincte en fonction de la manière dont un utilisateur commence à utiliser les services proposés. À titre d'exemple, pour un programme de fidélité couvrant plusieurs marques dans le secteur de l'hôtellerie ou une société mère possédant diverses filiales, l'expérience de connexion peut ainsi être personnalisée en fonction de l'hôtel choisi par l'utilisateur ou son employeur.

Personnalisation du visuel en fonction du contexte applicatif

Okta Per app branding

Politiques définies au niveau de l'application

Définissez des politiques d'authentification dynamiques variables selon les applications, en fonction du comportement, du niveau de risque et du contexte de l'utilisateur. Vous pouvez, par exemple, appliquer des règles de sécurité strictes pour l'accès à une application stratégique, et les assouplir si vous êtes absolument certain qu'une demande d'accès est légitime, compte tenu du comportement passé de l'utilisateur et du contexte actuel.

Personnalisation des politiques de sécurité

Création de parcours utilisateurs fiables et sur mesure

Concrètement, les entreprises peuvent concevoir des expériences d'accès uniques, qui s'intègrent étroitement avec le reste de leur pile technologique. Afin de fluidifier une expérience grand public et de minimiser la probabilité d'abandon lors du processus d'inscription, le consommateur peut ainsi être invité à enregistrer uniquement son nom et son adresse e-mail. Une fois l'enregistrement effectué, un Event Hook peut automatiquement ajouter cet utilisateur à une campagne dans le logiciel d'e-mail marketing Marketo.

Okta Identity Engine Browsing app New II

Si le consommateur multiplie ensuite ses interactions ou s'il souhaite accéder à un aspect plus sensible de l'expérience client, ce nouveau contexte (un utilisateur existant accède à une application à haut risque) peut être utilisé dans Okta Identity Engine pour personnaliser l'étape suivante du parcours utilisateur. Il se peut que vous souhaitiez alors valider l'adresse e-mail du consommateur et l'authentifier via l'envoi d'un magic link par e-mail. Vous pouvez en outre choisir de demander au consommateur des informations supplémentaires (progressive profiling) avant de l'autoriser à poursuivre.

Okta Identity Engine Ready to transact New

Une infinité de possibilités

Et ce n'est qu'un début. Avec Okta Hooks et Okta Identity Engine, vous pouvez personnaliser Okta en toute sécurité pour en faire le socle de toute expérience numérique imaginable. Voici quelques exemples de cas d'usages :

  • Autoriser l'accès à une application sans authentification
  • Enregistrer uniquement une adresse e-mail
  • Enregistrer uniquement un numéro de téléphone
  • Exiger uniquement l'adresse e-mail et le nom lors de l'enregistrement initial
  • Exiger l'adresse postale avant qu'un achat ne soit effectué
  • Authentifier un utilisateur à l'aide d'un magic link envoyé par e-mail
  • Ne jamais demander la saisie d'un mot de passe comme facteur d'authentification
  • Imposer le SMS comme facteur d'authentification avant tout retrait d'une somme importante d'un compte courant
  • Détecter une fausse adresse e-mail
  • Empêcher la création de faux comptes
  • Détecter une authentification frauduleuse à l'aide du contexte métier
  • Personnaliser la procédure de connexion à l'image des différents sites d'e-commerce de vos marques
  • Personnaliser la communication e-mail à l'image des différents sites d'e-commerce de vos marques
  • Personnaliser la procédure de connexion à l'image de chaque filiale
  • Personnaliser la communication e-mail à l'image de chaque filiale
  • Ajouter un utilisateur à une campagne de drip marketing dans Marketo après l'enregistrement initial
  • Ajouter un utilisateur à une campagne de drip marketing dans Marketo après l'accès au panier d'achat
  • Envoyer une alerte à PagerDuty en cas d'activité suspecte
  • Identifier automatiquement un utilisateur en fonction de son navigateur et déployer une expérience personnalisée
  • Demander son consentement à l'utilisateur pour le stockage de données à caractère personnel lors de l'enregistrement
  • Appliquer une politique personnalisée pour déterminer si un utilisateur peut être activé
  • Créer une logique de mise en correspondance personnalisée pour l'importation d'utilisateurs depuis votre système RH
  • Créer une logique de mise en correspondance personnalisée pour l'importation d'utilisateurs depuis votre CRM
  • Détecter des conflits de noms d'utilisateur lors de l'importation à partir d'une source quelconque et utiliser une logique de correction personnalisée
  • Envoyer un e-mail de bienvenue aux nouvelles recrues (autre que l'e-mail de création de compte d'Okta)
  • Proposer une offre promotionnelle aux utilisateurs en échange de la saisie d'informations personnelles et facultatives supplémentaires, comme leur plat préféré
  • Soutenir la réglementation relative à l'exportation de produits en validant l'inscription des utilisateurs avant qu'un achat ne soit effectué
  • Automatiser l'envoi d'un e-mail en cas de modification des données de profil utilisateur (numéro de téléphone/adresse, etc.)
  • Appliquer un facteur d'authentification fort pour la réinitialisation des mots de passe
  • Exporter/écrire des données dans des Google Sheets
  • Utiliser des Google Sheets comme source de données principale
  • Ne jamais stocker des informations d'identification personnelle dans Okta pour l'authentification MFA (notamment celles liées aux critères de résidence)
  • Informer l'administrateur des taux d'utilisation élevés des API
  • Verrouiller le compte Okta dans la liste de révocation des certificats PIV/CAC
  • Déclencher une authentification MFA renforcée dans le système de gestion des accès aux API pour les tâches/champs d'application exigeant une sécurité maximale
  • Inviter les utilisateurs à renforcer leur sécurité en adoptant l'authentification MFA

Vous souhaitez voir des exemples d'applications et de logique personnalisée pour ces cas d'usage, et bien d'autres ? Découvrez Okta Community Toolkit  ›