Authentification et identité
Passkeys, SSO, MFA et identité B2B, par l’équipe qui construit Alt Auth.
La connexion est le point de départ de la plupart des prises de contrôle de comptes, et l’endroit où les utilisateurs abandonnent. Nous construisons une connexion résistante au phishing et au credential stuffing qui ne ralentit personne : passkeys à côté des méthodes existantes, SSO d’entreprise pour vos clients B2B, MFA là où est le risque, et organisations avec rôles et sous-utilisateurs. Nous le faisons chaque jour pour notre propre produit d’authentification en marque blanche, Alt Auth, et intégrons le fournisseur qui vous convient le mieux.
01 / Ce que nous construisons
Des passkeys (WebAuthn) résistantes au phishing à côté des méthodes existantes, et une MFA renforcée pour les actions à risque.
SAML et OpenID Connect par organisation cliente, avec routage par domaine et provisionnement SCIM.
Organisations, tenants, rôles, invitations et sous-utilisateurs avec règles de sièges : le modèle d’un produit B2B.
Limites de débit, détection de bots et de credential stuffing, mots de passe compromis et alertes de connexions inhabituelles.
02 / Stack
Standard du secteur, ennuyeux dans le bon sens : des outils d’avenir, que le prochain ingénieur connaîtra aussi.
Standards de connexion
WebAuthn / passkeys
Connexion sans mot de passe résistante au phishing
OpenID Connect
SSO et fédération modernes
SAML 2.0
Authentification unique d’entreprise
OAuth 2.1
Accès délégué pour applis et API
Comptes et accès
MFA & step-up
Second facteur là où est le risque
Organisations & tenants
Modèle de comptes B2B multi-tenant
Roles & permissions
Accès par rôles et permissions
SCIM provisioning
Provisionnement automatique des utilisateurs
Plateforme
Alt Auth
Le produit d’authentification en marque blanche de WNC
Social sign-in
Google, Apple, Microsoft et d’autres
Session management
Sessions sûres et rotation des jetons
Audit & login alerts
Historique de connexion et alertes suspectes
03 / Approche
Un produit d’authentification éprouvé et bien configuré, avec du code sur mesure seulement là où votre produit diffère.
WebAuthn, OIDC, SAML et OAuth, pour changer de fournisseur plus tard sans refaire la connexion.
Hachages importés ou recalculés à la connexion, ancien et nouveau système en parallèle jusqu’à la bascule complète.
Conçu contre la prise de contrôle, l’énumération et le passage d’un tenant à l’autre, et testé en conséquence.
04 / Standards
Nous respectons les standards du secteur et des méthodes éprouvées sur chaque projet : c’est ce qui fait tenir le devis.
05 / Infrastructure
Bonnes questions
Des réponses franches aux questions posées avant de démarrer.
Pour la plupart des produits, oui, en option à côté des méthodes existantes. Les passkeys (WebAuthn) résistent au phishing et suppriment les réinitialisations de mot de passe. WNC les ajoute à votre connexion actuelle, mesure leur adoption et conserve un parcours de récupération sûr.
Réalisations liées
Nos projets et produits qui ont mobilisé ce service.
Start
Dites-nous comment vos utilisateurs se connectent aujourd’hui. Un ingénieur senior vous répond avec un périmètre et un prix honnêtes.
Let’s manage Voir la sécurité applicative
