Fonctionnalités de sécurité

Protégez vos collaborateurs et vos clients avec une panoplie de fonctionnalités de sécurité performantes.
Okta ThreatInsight

ThreatInsight

Bloquez et consignez les tentatives d’authentification à partir d’adresses IP suspectes.

ThreatInsight utilise les données issues de notre réseau et relatives aux attaques pour identifier et bloquer les tentatives de connexion malveillantes.

Okta détecte les menaces avant l’évaluation de l’authentification. Okta ThreatInsight bloque les demandes de connexion provenant d’adresses IP suspectes, ce qui évite le blocage des comptes utilisateurs. Configurez Okta ThreatInsight de façon à détecter les adresses IP suspectes utilisées dans les attaques visant les identifiants.

Lorsque les fonctionnalités de cet outil sont activées, les utilisateurs finaux peuvent se connecter à leur organisation comme ils en ont l’habitude. Si Okta détecte une tentative de connexion à partir d’une adresse IP malveillante et que le blocage des demandes d’authentification problématiques est activé, l’utilisateur reçoit une erreur HTTP 403.

Authentification sans mot de passe

Sécurisez vos utilisateurs et offrez-leur une expérience fluide avec l’authentification sans mot de passe.

Avec cette technologie, vous pouvez limiter, voire éliminer, la plupart des attaques exploitant les mots de passe, y compris le phishing et l’essai en masse d’identifiants volés.

Différentes options d’authentification sans mot de passe sont disponibles pour chaque cas d’usage :

  • Gestion des identités des collaborateurs et des clients (IAM/CIAM)
    • Magic link par e-mail
    • Facteurs séquentiels
    • WebAuthn
  • Gestion des identités des collaborateurs (IAM)
    • Cartes à puce/PIV (x509)
    • Authentification sans mot de passe avec Device Trust
    • Authentification unique sur postes de travail

Okta Verify

Configurez Okta Verify (avec notification push si disponible) de façon à autoriser l’identification au moyen d’une authentification multifacteur (MFA) forte.

Okta Verify est une application MFA qui permet de confirmer l’identité des utilisateurs lorsqu’ils se connectent à leur compte Okta. 

Une fois cette application installée sur un terminal principal, l’utilisateur doit confirmer son identité en approuvant une notification push ou en saisissant un code unique, et ce dès sa demande de connexion à son entreprise ou à un service.