Authentifizierung & Identität
Passkeys, SSO, MFA und B2B-Identität, vom Team, das Alt Auth baut.
Beim Login beginnen die meisten Kontoübernahmen, und dort steigen Nutzer aus. Wir bauen Anmeldungen, die Phishing und Credential Stuffing standhalten, ohne Menschen auszubremsen: Passkeys neben bestehenden Methoden, Enterprise-SSO für Ihre B2B-Kunden, MFA dort, wo das Risiko liegt, und Organisationen mit Rollen und Sub-Usern. Das tun wir täglich für unser eigenes White-Label-Authentifizierungsprodukt Alt Auth und wir integrieren den Anbieter, der am besten zu Ihnen passt.

01 / Was wir bauen
Phishing-resistente Passkeys (WebAuthn) neben bestehenden Methoden und Step-up-MFA für riskante Aktionen.
SAML und OpenID Connect pro Kundenorganisation, mit Domain-Routing und SCIM-Provisioning.
Organisationen, Mandanten, Rollen, Einladungen und Sub-User mit Sitzplatzregeln, das Modell für B2B-Produkte.
Rate Limits, Bot- und Credential-Stuffing-Erkennung, geleakte Passwörter und Warnungen bei ungewöhnlichen Logins.
02 / Stack
Branchenstandard, langweilig im besten Sinne: Werkzeuge mit Zukunft, die auch der nächste Entwickler kennt.
Anmeldestandards
WebAuthn / passkeys
Phishing-resistenter passwortloser Login
OpenID Connect
Modernes SSO und Föderation
SAML 2.0
Enterprise Single Sign-on
OAuth 2.1
Delegierter Zugriff für Apps und APIs
Konten und Zugriff
MFA & step-up
Zweiter Faktor, wo das Risiko liegt
Organisations & tenants
Mandantenfähiges B2B-Kontenmodell
Roles & permissions
Zugriff über Rollen und Berechtigungen
SCIM provisioning
Automatische Benutzerbereitstellung
Plattform
Alt Auth
Das White-Label-Authentifizierungsprodukt von WNC
Social sign-in
Google, Apple, Microsoft und mehr
Session management
Sichere Sessions und Token-Rotation
Audit & login alerts
Login-Verlauf und Warnungen bei Verdacht
03 / Vorgehen
Ein bewährtes Authentifizierungsprodukt, gut konfiguriert – eigener Code nur dort, wo Ihr Produkt wirklich anders ist.
WebAuthn, OIDC, SAML und OAuth, damit Sie später den Anbieter wechseln können, ohne den Login neu zu bauen.
Passwort-Hashes importiert oder beim Login neu berechnet, alter und neuer Login parallel, bis der Verkehr umgezogen ist.
Entworfen gegen Kontoübernahme, Enumeration und Mandantenüberschreitung und so getestet.
04 / Standards
Wir halten uns bei jedem Projekt an Branchenstandards und bewährte Methoden – sie sorgen dafür, dass der Kostenvoranschlag hält.
05 / Infrastruktur
Gute Fragen
Klare Antworten auf das, was Kunden vor dem Start wissen wollen.
Für die meisten Produkte ja – als Option neben den bestehenden Verfahren. Passkeys (WebAuthn) sind phishingresistent und machen Passwort-Resets überflüssig. WNC ergänzt sie neben Ihrem bisherigen Login, misst die Nutzung und behält einen sicheren Wiederherstellungsweg bei.
Verwandte Arbeiten
Projekte und eigene Produkte, in denen dieser Service steckt.
Start
Sagen Sie uns, wie sich Ihre Nutzer heute anmelden. Ein Senior Engineer antwortet mit ehrlichem Umfang und Preis.
Let’s manage Anwendungssicherheit ansehen