Okta Identity Engine

Separera fördefinierade flöden för autentisering, auktorisering och registrering

Kunder kan skapa dynamiska, kontextbaserade användarflöden och låsa upp möjligheten att hantera flera olika identitetstillämpningar med ett minimum av egen kod. Använd kontext om användare, enhet, app, nätverk och avsikt för att informera identitetsflödet för alla användare och anpassa åtkomsten i enlighet med detta. Okta Identity Engine består av ett antal steg som kan hantera användaren hela vägen från registrering till autentisering och auktorisering.

Komponenter ger dig möjlighet att utvärdera principer, utlösa Hooks, publicera händelser, be användaren att agera eller hänvisa till en extern tjänst. Anpassningarna kan variera beroende på användarfall och vilken kontext som använts. Det innebär att du kan konfigurera Okta så att vissa steg hoppas över. Och du kan välja olika steg som ska köras och hoppas över för en app eller var som helst i flödet för att skapa många olika identitetssekvenser.

Möjligheten att utföra Hooks och publicera händelser gör att du kan hantera ett oändligt antal användarfall och fortfarande dra nytta av säkerheten från Okta Identity Engine. Hooks gör att Okta Identity Engine kan utökas så att du kan lägga till egen kod för att modifiera pågående processer och meddela externa tjänster. Det finns två typer av Hooks:

• Inline Hook – Gör att du kan lägga till egen logik till en komponent
• Event Hooks – Gör att du kan starta integrationer nedströms baserat på händelser som publicerats i Okta System Log

Lösenordsfri autentisering med e-postbaserad magisk länk

Gör att organisationer kan avskaffa lösenord. I stället för att ha ett lösenord i en autentiseringssekvens kan organisationer använda en e-postbaserad magisk länk för att autentisera användaren. Organisationer kan använda ett lösenordsfritt flöde för vissa appar men kräva starkare faktorer för autentisering för andra appar, exempelvis e-post, push-meddelande eller WebAuthn.

Ge användarna fler möjligheter att åter komma in på sina konton

Erbjud moderna autentiseringsfaktorer för användare så att de kan återställa bortglömda lösenord. I stället för att vara hänvisade till mer osäkra metoder för återställning såsom säkerhetsfrågor eller SMS, kan användarna nu återställa sina lösenord med säkra faktorer såsom Okta Verify Push och WebAuthn. Detta förbättrar slutanvändarnas åtkomstupplevelser, stärker din säkerhetssits och minskar antalet supportärenden för IT.

Bygg kundprofiler steg för steg under kundens livscykel genom att lägga till progressiv profilering för nödvändiga och valfria attribut

För att optimera användar upplevelsen kan företag konfigurera registreringen för att göra den smidigare. Minimera initial registrering med färre fält att fylla i. Du kan sedan konfigurera en senare registrering där ytterligare information krävs från användaren. En e-handelsplats kanske till exempel ber om en e-postadress när användaren besöker den för första gången, men frågar sedan om hemadress och telefonnummer innan användaren köper något.

Anpassa egen branding baserat på appkontext

Administratörer kan konfigurera varje sekvens med separat branding för att ge användaren olika upplevelser beroende på hur tjänsterna används. Till exempel kan ett enda lojalitetsprogram för hotell som omfattar många varumärken eller ett företag med olika filialer anpassa utseendet och känslan vid inloggning beroende på användarens val av hotell eller arbetsgivare.