Автентифікація й ідентичність
Passkeys, SSO, MFA і B2B-ідентичність від команди, яка створює Alt Auth.
Саме з входу починається більшість захоплень акаунтів, і саме там користувачі здаються. Ми будуємо вхід, стійкий до фішингу й перебору паролів, який при цьому не гальмує людей: passkeys поруч із наявними способами, корпоративний SSO для ваших B2B-клієнтів, MFA там, де є ризик, і організації з ролями та субкористувачами. Ми робимо це щодня для власного white-label продукту автентифікації Alt Auth і інтегруємо того провайдера, який підходить саме вам.
01 / Що ми будуємо
Стійкі до фішингу passkeys (WebAuthn) поруч із наявними способами входу й додаткова перевірка для ризикових дій.
SAML і OpenID Connect для кожної організації-клієнта, з маршрутизацією за доменом і SCIM-провіженінгом.
Організації, тенанти, ролі, запрошення й субкористувачі з правилами місць: модель, без якої B2B-продукт не обійдеться.
Ліміти запитів, виявлення ботів і credential stuffing, перевірка зламаних паролів і сповіщення про незвичні входи.
02 / Стек
Галузеві стандарти, нудні у хорошому сенсі: інструменти з майбутнім, які знатиме й наступний інженер.
Стандарти входу
WebAuthn / passkeys
Безпарольний вхід, стійкий до фішингу
OpenID Connect
Сучасний SSO й федерація
SAML 2.0
Корпоративний єдиний вхід
OAuth 2.1
Делегований доступ для застосунків і API
Акаунти й доступ
MFA & step-up
Другий фактор там, де є ризик
Organisations & tenants
Мультитенантна модель B2B-акаунтів
Roles & permissions
Доступ на основі ролей і прав
SCIM provisioning
Автоматичне створення користувачів
Платформа
Alt Auth
White-label продукт автентифікації від WNC
Social sign-in
Google, Apple, Microsoft та інші
Session management
Безпечні сесії й ротація токенів
Audit & login alerts
Історія входів і сповіщення про підозрілі входи
03 / Підхід
Перевірений продукт автентифікації, добре налаштований, і власний код лише там, де ваш продукт справді особливий.
WebAuthn, OIDC, SAML і OAuth, щоб згодом змінити провайдера без переписування входу.
Хеші паролів імпортуються або перераховуються під час входу, старий і новий вхід працюють паралельно, доки не перейде весь трафік.
Спроєктовано проти захоплення акаунтів, перебору й перетину тенантів, і саме так протестовано.
04 / Стандарти
У кожному проєкті ми дотримуємося галузевих стандартів і перевірених методів. Саме завдяки їм оцінка залишається реалістичною.
05 / Інфраструктура
Слушні питання
Прямі відповіді на те, що клієнти питають перед стартом.
Для більшості продуктів так, як варіант поруч з наявними способами входу. Passkeys (WebAuthn) стійкі до фішингу й прибирають скидання паролів. WNC додає їх поруч з вашим поточним входом, вимірює, як їх приймають користувачі, і зберігає безпечний шлях відновлення.
Пов’язані роботи
Наші проєкти й продукти, у яких була ця послуга.
Start
Розкажіть, як ваші користувачі входять зараз. Старший інженер відповість чесною оцінкою обсягу й ціни.
Let’s manage Безпека застосунків
