Autenticación e identidad
Passkeys, SSO, MFA e identidad B2B, del equipo que construye Alt Auth.
El inicio de sesión es donde empiezan la mayoría de robos de cuentas y donde los usuarios abandonan. Construimos un acceso resistente al phishing y al credential stuffing que no frena a nadie: passkeys junto a los métodos actuales, SSO empresarial para tus clientes B2B, MFA donde hay riesgo y organizaciones con roles y subusuarios. Lo hacemos a diario para nuestro propio producto de autenticación white-label, Alt Auth, e integramos el proveedor que mejor te encaje.
01 / Qué construimos
Passkeys (WebAuthn) resistentes al phishing junto a los métodos actuales, y MFA adicional para acciones de riesgo.
SAML y OpenID Connect por organización cliente, con enrutado por dominio y aprovisionamiento SCIM.
Organizaciones, tenants, roles, invitaciones y subusuarios con reglas de plazas: el modelo que necesita un producto B2B.
Límites de uso, detección de bots y credential stuffing, contraseñas filtradas y alertas de accesos inusuales.
02 / Stack
Estándar del sector, aburrida en el buen sentido: herramientas con futuro, que el próximo ingeniero también conocerá.
Estándares de acceso
WebAuthn / passkeys
Acceso sin contraseña resistente al phishing
OpenID Connect
SSO y federación modernos
SAML 2.0
Inicio de sesión único empresarial
OAuth 2.1
Acceso delegado para apps y API
Cuentas y acceso
MFA & step-up
Segundo factor donde hay riesgo
Organisations & tenants
Modelo de cuentas B2B multitenant
Roles & permissions
Acceso por roles y permisos
SCIM provisioning
Aprovisionamiento automático de usuarios
Plataforma
Alt Auth
El producto de autenticación white-label de WNC
Social sign-in
Google, Apple, Microsoft y más
Session management
Sesiones seguras y rotación de tokens
Audit & login alerts
Historial de accesos y alertas sospechosas
03 / Enfoque
Un producto de autenticación probado y bien configurado, con código propio solo donde tu producto es distinto.
WebAuthn, OIDC, SAML y OAuth, para poder cambiar de proveedor sin rehacer el acceso.
Hashes importados o recalculados al iniciar sesión, con el acceso antiguo y el nuevo en paralelo hasta completar el cambio.
Diseñado contra el robo de cuentas, la enumeración y el cruce entre tenants, y probado así.
04 / Estándares
Seguimos estándares del sector y métodos probados en cada proyecto: son los que hacen que el presupuesto se mantenga.
05 / Infraestructura
Buenas preguntas
Respuestas directas a lo que preguntan los clientes antes de empezar.
En la mayoría de los productos, sí, como opción junto a los métodos actuales. Las passkeys (WebAuthn) resisten el phishing y eliminan los restablecimientos de contraseña. WNC las añade junto a tu inicio de sesión actual, mide su adopción y mantiene una vía de recuperación segura.
Trabajo relacionado
Proyectos y productos nuestros en los que intervino este servicio.
Start
Cuéntanos cómo inician sesión hoy tus usuarios. Un ingeniero sénior te responde con un alcance y un precio honestos.
Let’s manage Ver seguridad de aplicaciones
