PingFederate
PingOne Advanced Single Sign-on
Verbinden Sie alles über föderiertes SSO
PingFederate ist ein Enterprise Federation Server, der Benutzerauthentifizierung und Single Sign-On ermöglicht. Die Lösung fungiert als globale Authentifizierungsinstanz, die es Mitarbeitern, Kunden und Partnern ermöglicht, von jedem Gerät aus sicher auf alle benötigten Anwendungen zuzugreifen. PingFederate lässt sich problemlos mit Anwendungen im gesamten Unternehmen, mit Authentifizierungsquellen von Drittanbietern, verschiedenen Benutzerverzeichnissen und bestehenden IAM-Systemen integrieren und unterstützt gleichzeitig aktuelle und frühere Versionen von Identitätsstandards wie OAuth, OpenID Connect, SAML und WS-Federation. Natürlich kann es vor Ort oder in der Cloud bereitgestellt werden, damit Sie heute zeitgemäß agieren und Ihr Unternehmen für zukünftige Anforderungen rüsten können.
Sichere und bequeme Authentifizierung
für Unternehmen
In der heutigen komplizierten Unternehmenslandschaft ist die richtige Balance zwischen Sicherheit und Komfort ein schwieriges Unterfangen. Damit Benutzer den Zugriff auf die benötigten Ressourcen erhalten, unterstützt Sie PingFederate mit reibungslosem Zugriff auf Daten und Anwendungen ohne die Mühe mehrerer Anmeldungen und Passwörter. Auf diese Weise steigert unsere Lösung die Mitarbeiterproduktivität ebenso wie den Kundenkomfort. Unsichere Passwort-Praktiken, die Ihr Unternehmen der Gefahr von Datenschutzverletzungen aussetzen, erübrigen sich und fallen ebenso weg wie die Kosten für den Passwort-Support. Mit automatisierter Bereitstellung, MFA-Unterstützung, Benutzer-Selfservice- und weiteren Funktionen können Sie sowohl die Sicherheit als auch den Komfort verbessern.
Intuitive Kundenerfahrungen
Kunden interagieren mit Marken über eine Vielzahl von Kanälen und Geräten. Sie zeigen kein Verständnis für holprige Abläufe oder wenn sie verschiedenste Arten von Informationen eingeben müssen, um sich für Ihr digitales Angebot zu registrieren oder anzumelden. Während sich dies für Mitarbeiter bereits erledigt hat, müssen Kunden in der Lage sein, sich selbst zu registrieren und sich auf eine bequeme und sichere Weise anzumelden. Andernfalls könnten Sie diese Umsätze an die Konkurrenz verlieren.
PingFederate ermöglicht eine komfortable und intuitive Kundenerfahrung, da es die Anmelde- und Registrierungserfahrungen über alle Kanäle hinweg vereinheitlicht und direkt verwendbare Vorlagen für die Benutzerregistrierung und Profilverwaltung bereithält. Die Lösung sieht auch Funktionen für Social-Sign-On und Anmeldung bei Drittanbietern wie beispielsweise Konto-Verknüpfungsfunktionen vor, mit denen Sie die Benutzerprofile Ihrer Kunden durch Informationen aus dem verknüpften Konto ergänzen können. Mit den Authentifizierungs-APIs können Sie Authentifizierungs-Identitätsdienste direkt in Ihre eigenen Anwendungen einbetten. Mit anpassbaren Selfservice-Abläufen für Passwortrücksetzungen und Kontoentsperrung sorgt PingFederate dafür, dass Benutzer jederzeit auf Ihr digitales Angebot zugreifen können.
Smarte Authentifizierung mit Intelligenz
In Situationen, in denen Passwörter nicht ausreichen, wie z. B. beim Zugang zu risikoreichen Transaktionen und bei sensiblen Anwendungen und Daten, kann PingFederate eine MFA verlangen, um die Gefahr weiter zu mindern. Es analysiert das Nutzerverhalten mithilfe künstlicher Intelligenz und maschinellem Lernen, um Ihnen das Sicherheitsniveau zu gewährleisten, das Sie benötigen, um den Nutzern Zugang zu Ressourcen geben zu können. Es erlernt auch das Benutzerverhalten, um einen Risikowert zu berechnen, so dass Sie, ausgehend von Ihren definierten Richtlinien, die passende Authentifizierungsstufe anwenden können.
Jetzt können Sie Benutzerkomfort und Sicherheit optimieren, indem Sie für niedrigwertige Transaktionen unterbrechungsfreie Abläufe schaffen und gleichzeitig MFA auf Anfrage anbieten, um Vertrauen für hochwertige Transaktionen und sensible Anwendungen und Daten zu schaffen.
Orchestrierung von Authentifizierungsabläufen
PingFederate bietet benutzerfreundliche Konfigurationsoptionen, die IAM-Administratoren bei der Implementierung komplizierter Authentifizierungsvorgaben unterstützen. Administratoren können PingFederate dahingehend konfigurieren, dass es die Umstände von Benutzeranfragen bewertet und Authentifizierungs-Workflows organisiert. Dies geschieht in unserem visuellen Workflow-Editor auf der PingFederate Admin-Oberfläche. Es gibt viele einsatzbereite Optionen zur Bewertung des Anfragekontextes wie Gerätehaltung, Authentifizierungsmethode und Zielanwendung, um die erforderliche Reihenfolge der Authentifizierungsmethoden zu bestimmen. Das Software Development Kit (SDK) von PingFederate bietet noch weitere Anpassungsmöglichkeiten.
Föderiertes Identitätsmanagement
für Unternehmen
Da PingFederate als Authentifizierungsinstanz fungiert, kann es mit aggregierten Nutzer- und Gerätekontextdaten die Kontrolle über Authentifizierung und SSO zentralisieren und so eine richtliniengesteuerte adaptive Authentifizierung anbieten. Unternehmen, die mit vielzähligen Identitätenquellen und mehreren Generationen von Anwendungen und Infrastrukturen arbeiten, müssen komplexe Authentifizierungsströme orchestrieren. PingFederate kann mehrere Authentifizierungsquellen gleichzeitig hinzuziehen, da es Adapter und Selektoren verwendet, die je nach Benutzer- und Gerätekontext anwendungsbasiert unterschiedliche Richtlinienanforderungen erfüllen.
Um den Zugriff auf Ressourcen zu erweitern, kann PingFederate Identitätsattribute für ein diversifiziertes Spektrum an Dienstanbietern manipulieren, maskieren und bereitstellen. Die breit angelegten administrativen APIs ermöglichen es den Unternehmen, Selfservice-Portale zu entwickeln, um die Implementierung von Identitätsdiensten in neuen Anwendungen zu beschleunigen. Mit all diesen Funktionen kann PingFederate als vielseitiger Identity-Federation-Hub agieren, der jedem vertrauenswürdigen Benutzer sicheren Zugriff auf alle autorisierten Ressourcen bietet, unabhängig davon, wo die Identitäten gespeichert sind oder welche Authentifizierungsart erforderlich ist.
App-Integrierung als Selfservice-Funktion
Das Einrichten einer globalen Authentifizierungsinstanz ist eine gewaltige Aufgabe, die IAM-Administratoren aber nicht im Alleingang bewältigen brauchen. Sie können Geschwindigkeit und Agilität in Ihrem Unternehmen mit einem Selfservice-Portal verbessern, das den Eigentümern der Anwendungen erlaubt, ihre Apps eigenständig zu integrieren und IAM-Dienste zu nutzen. PingCentral ist ein konvergentes Betriebsportal, das eine Selfservice-Ebene für PingFederate ergänzt und gemeinsame Aufgaben auf der Ping Intelligent Identity™ Plattform löst.
Mithilfe einfacher Workflows und Standardvorlagen für gängige Authentifizierungs- und SSO-Konfigurationen können auch delegierte Administratoren ihre eigenen Anwendungen ohne IAM-Kenntnisse einbinden und verwalten. PingCentral bietet außerdem Orchestrierungsautomatisierung, Lebenszyklus-Management und zentrale Überwachung für alle SSO-Clients und Verbindungen sowie PingFederate-Umgebungsebenen. Ihre internen Geschäftskunden können zentralisierte IAM-Dienste nutzen, um neue Anwendungen und APIs mit Vertrauen zu starten.
Erweiterbarkeit, die auf offenen
Standards basiert
Durch die umfassende Unterstützung moderner Identitätsstandards lässt sich PingFederate problemlos in Ihre bestehende Infrastruktur integrieren. Von vorkonfigurierten Adaptern und Versorgern bis hin zu großen Bandbreite an Integrationskits vereinfacht PingFederate die Bereitstellung von Authentifizierungsabläufen und sicherem SSO für Ihre laufenden Anwendungen und Ressourcen. Außerdem werden Ihnen diese Verbindungen innerhalb von Stunden oder Tagen zur Verfügung stehen und nicht erst nach Wochen oder Monaten – dies betrifft auch schwer zu integrierende interne Anwendungen. Die Lösung lässt sich mit Tausenden unterschiedlichen Anwendungen, Plattformen und Protokollen kombinieren, darunter
alle wichtigen Web-Applikationsserver und Virtualisierungsplattformen.
Tausende von zertifizierten IAM-Integrationen wie Office 365 und Azure AD Connect.
Hunderte von kommerziellen Unternehmensanwendungen.
Ältere Versionen von Web Access Management-Lösungen von CA, Oracle und IBM.
Verzeichnisserver von Microsoft und Oracle.
MDM-Anbieter wie AirWatch, MobileIron und Microsoft InTune.
Dienste für Multi-Faktor-Authentifizierung wie PingID, Duo und mehr.
Automatisierung in einem hybriden IT-Umfeld
Sie können PingFederate in Ihrem eigenen Rechenzentrum oder in der Cloud verwenden, um Ihre hybride IT-Umgebung zu unterstützen, und durch den Einsatz von Docker-Images und Cloud-Containerisierung schneller Werte schaffen. Dies bedeutet zusätzliche Flexibilität für Unternehmen, die für ihre private Cloud eine durch eine einzelne Tenant-Implementierung von PingFederate mögliche Kontrolle und Individualisierung einem Multi-Tenant IDaaS Ansatz vorziehen. PingFederate unterstützt auch adaptives Clustering, das in Cloud-Umgebungen orchestriert wird und eine Auto-Skalierung ermöglicht, mit der schwankende Anforderungen bewältigt und Kosten minimiert werden können.
Equinix steigert Mitarbeiterproduktivität mit SSO
CHANCEN
Equinix arbeitet mit einer ganzen Reihe verschiedener Anwendungen, und die vielen Passwörter und Anmeldedaten bremsten die Produktivität seiner mobilen Mitarbeiter aus. Außerdem sprengten der Zeit- und Kostenaufwand für das Einrichten zusätzlicher Anwendungen die für eine Wettbewerbsfähigkeit des Unternehmens tragbaren Dimensionen.
DIE LÖSUNG
Nach der Implementierung von PingFederate griffen 56 % der Mitarbeiter ab dem ersten Tag auf Anwendungen über SSO zu. Nach wenigen Wochen bereits stellte Equinix fest, dass seine Mitarbeiter Hunderte von Stunden allein dadurch sparten, dass sie keine Last mehr mit Logins und Passwörtern hatten. Über den flexiblen Föderationsserver konnten sie alle, selbst ältere, geschäftskritischen Apps miteinader verbinden.
Laden Sie das PingFederate Datenblatt herunter oder kontaktieren Sie uns direkt, um mehr zu erfahren.
Starten Sie jetzt
Erfahren Sie, wie Ping Sie dabei unterstützen kann, sichere Mitarbeiter- und Kundenerlebnisse in einer sich schnell entwickelnden digitalen Welt zu schaffen.
Kostenlose Demo anfordern