Azure Active Directory B2C ISV-partnerek

IsV-partnerhálózatunk bővíti megoldási képességeinket, hogy zökkenőmentes végfelhasználói élményeket alakítsunk ki. Az Azure AD B2C-vel integrálhatja az ISV-partnerekkel a többtényezős hitelesítés (MFA) módszereit, elvégezheti a szerepköralapú hozzáférés-vezérlést, engedélyezheti az identitásellenőrzést és -ellenőrzést, javíthatja a biztonságot a robotészlelés és a csalás elleni védelem révén, valamint megfelelhet a Payment Services 2. (PSD2) biztonságos ügyfél-hitelesítésre (SCA) vonatkozó követelményeinek. Részletes útmutatónkból megtudhatja, hogyan integrálhat alkalmazásokat az ISV-partnerekkel.

Ha figyelembe szeretné venni ezt a mintadokumentációt, küldje el az alkalmazáskérést a Microsoft Application Network portálon. További kérdések esetén küldjön egy e-mailt a következő címre SaaSApplicationIntegrations@service.microsoft.com: .

Identitás ellenőrzése és ellenőrzése

A Microsoft az alábbi független szoftverszállítókkal együttműködve személyazonosság-ellenőrzést és -ellenőrzést biztosít.

ISV-partner	Leírás és integrációs útmutatók
	A Deduce egy identitásellenőrzési és -ellenőrző szolgáltató, amely a fiókátvételi és regisztrációs csalások leállítására összpontosít. Segít az identitáscsalás elleni küzdelemben, és megbízható felhasználói élményt teremt.
	Az eID-Me egy identitásellenőrzési és decentralizált digitális identitáskezelési megoldás kanadai állampolgárok számára. Lehetővé teszi a szervezetek számára, hogy megfeleljenek az Identity Assurance Level (IAL) 2 és a Know Your Customer (KYC) követelményeinek.
	Az Experian egy identitás-ellenőrző és ellenőrző szolgáltató, amely a felhasználói attribútumok alapján végez kockázatfelméréseket a csalások megelőzése érdekében.
	Az IDology egy identitás-ellenőrző és ellenőrző szolgáltató azonosító-ellenőrzési megoldásokkal, csalásmegelőzési megoldásokkal, megfelelőségi megoldásokkal és másokkal.
	A Jumio egy azonosító-ellenőrző szolgáltatás, amely lehetővé teszi a valós idejű automatikus azonosító-ellenőrzést az ügyféladatok védelme érdekében.
	A LexisNexis egy profilkészítési és identitásérvényesítési szolgáltató, amely ellenőrzi a felhasználók azonosítását, és átfogó kockázatértékelést biztosít a felhasználó eszközén.
	Az Onfido egy dokumentumazonosító és arcbiometriai ellenőrző megoldás, amely lehetővé teszi a vállalatok számára, hogy valós időben megfeleljenek az Ügyfél ismerete és az identitás követelményeinek.

MFA és jelszó nélküli hitelesítés

A Microsoft az alábbi független szoftverszállítókkal működik együtt az MFA-hoz és a jelszó nélküli hitelesítéshez.

ISV-partner	Leírás és integrációs útmutatók
	Az Asignio egy jelszó nélküli, helyreállítható biometrikus és MFA-megoldás. Az Asignio a szabadalmaztatott Asignio-aláírás és az élő arcellenőrzés kombinációját használja a felhasználói hitelesítéshez. A megváltoztatható biometrikus aláírás kiküszöböli a jelszavakat, a csalásokat, az adathalászatot és a hitelesítő adatok újrafelhasználását a többcsatornás hitelesítéssel.
	A BlokSec egy jelszó nélküli hitelesítéssel és jogkivonat nélküli MFA-megoldással, amely valós idejű hozzájáruláson alapuló szolgáltatásokat nyújt, és védelmet nyújt az ügyfeleknek az identitásközpontú kibertámadásokkal szemben, például a jelszótömés, az adathalászat és a közbeékelt támadásokkal szemben.
	A Grit biometrikus hitelesítés lehetővé teszi a felhasználóknak, hogy ujjnyomattal, arcazonosítóval vagy Windows Hello bejelentkezhessenek a fokozott biztonság érdekében.
	A Haventec egy jelszó nélküli hitelesítési szolgáltató, amely decentralizált identitásplatformot biztosít, amely kiküszöböli a jelszavakat, a megosztott titkos kódokat és a súrlódásokat.
	A Hypr egy jelszó nélküli hitelesítési szolgáltató, amely a jelszavakat nyilvános kulcsú titkosításra cseréli, így kiküszöböli a csalást, az adathalászatot és a hitelesítő adatok újbóli felhasználását.
	Az IDEMIA egy jelszó nélküli hitelesítési szolgáltató, amely valós idejű, hozzájáruláson alapuló szolgáltatásokat nyújt biometrikus hitelesítéssel, például faceID-vel és ujjlenyomat-kezeléssel, kiküszöbölve a csalásokat és a hitelesítő adatok újrafelhasználását.
	Az itsme egy elektronikus azonosítási, hitelesítési és megbízhatósági szolgáltatásoknak (eiDAS) megfelelő digitális azonosító megoldás, amely lehetővé teszi, hogy a felhasználók biztonságosan jelentkezzenek be kártyaolvasók, jelszavak, kétfaktoros hitelesítés és több PIN-kód nélkül.
	A Keyless egy jelszó nélküli hitelesítési szolgáltató, amely arcbiometriai vizsgálat formájában nyújt hitelesítést, és kiküszöböli a csalást, az adathalászatot és a hitelesítő adatok újbóli felhasználását.
	A Nevis lehetővé teszi a jelszó nélküli hitelesítést, és mobilos, teljes körű végfelhasználói élményt nyújt a Nevis Access alkalmazással az erős ügyfélhitelesítéshez és a PSD2 tranzakciós követelményeknek való megfeleléshez.
	A Nok Nok jelszó nélküli hitelesítést biztosít, és lehetővé teszi a FIDO minősített többtényezős hitelesítést, például a FIDO UAF, a FIDO U2F, a WebAuthn és a FIDO2 használatát mobil- és webalkalmazásokhoz. A Nok Nok-ügyfelek a felhasználói élmény kiegyensúlyozása mellett javíthatják a biztonsági helyzetüket.
	A Transmit Security megoldása, a BindID egy jelszó nélküli hitelesítési szolgáltatás, amely erős FIDO2 biometrikus hitelesítést használ a megbízható, többcsatornás hitelesítéshez, ami zökkenőmentes bejelentkezési élményt biztosít az ügyfelek számára minden eszközön és csatornán, így elkerülhető a csalás, az adathalászat és a hitelesítő adatok újbóli felhasználása.
	A Trusona Authentication Cloud integrációja segít a biztonságos bejelentkezésben, és lehetővé teszi a érintéses jelszó nélküli hitelesítést.
	A Twilio Verify alkalmazás több megoldást is kínál az MFA egyszeri SMS-jelszó (OTP), az időalapú egyszeri jelszó (TOTP) és a leküldéses értesítések révén történő engedélyezésére, valamint a PSD2 SCA-követelményeinek való megfelelésre.
	A GépelésDNA lehetővé teszi az erős ügyfélhitelesítést a felhasználó gépelési mintájának elemzésével. Segít a vállalatoknak a csendes MFA engedélyezésében és a PSD2 SCA-követelményeinek való megfelelésben.
	A WhoIAM egy márkaneves identitáskezelő rendszer (BRIMS) alkalmazás, amely lehetővé teszi a szervezetek számára, hogy hang, SMS és e-mail alapján ellenőrizzék a felhasználói bázisukat.
	Az xID egy digitális azonosító megoldás, amely jelszó nélküli, biztonságos, többtényezős hitelesítést biztosít a felhasználóknak. Az xID által hitelesített felhasználók a japán kormány által kibocsátott digitális személyazonosító igazolvány, a My Number Card (Saját szám) kártyával hitelesítik személyazonosságukat. A szervezetek az xID API-n keresztül hitelesíthetik a felhasználók személyes adatait.

Szerepkör alapú hozzáférés-vezérlés

A Microsoft az alábbi független szoftverszállítókkal rendelkezik a szerepköralapú hozzáférés-vezérléshez.

ISV-partner	Leírás és integrációs útmutatók
	A Grit IAM B2B2C hitelesítést, engedélyezést, profil- és szerepkörkezelést, valamint delegált B2B SaaS-alkalmazásfelügyeletet biztosít. Emellett lehetővé teszi a szerepköralapú hozzáférés-vezérlést (RBAC) a Azure AD B2C végfelhasználói számára.
	Az N8Identity egy szolgáltatásként nyújtott identitásszabályozási platform, amely megoldást nyújt az ügyfélfiókok migrálására és a Microsoft Azure-on futó ügyfélszolgálati kérelmek (CSR) felügyeletére.
	A saviynt natív felhőplatform intelligens elemzéssel és alkalmazásközi integrációval támogatja a jobb biztonságot, megfelelőséget és szabályozást az informatikai korszerűsítés egyszerűsítése érdekében.
	A WhoIAM Rampart teljes körűen integrált súgót és meghívóalapú felhasználói regisztrációt biztosít. Lehetővé teszi a támogatási szakemberek számára, hogy hatékonyan végezzenek el olyan feladatokat, mint a jelszavak alaphelyzetbe állítása és a többtényezős hitelesítés az Azure használata nélkül. Emellett lehetővé teszi az alkalmazásokat és a szerepköralapú hozzáférés-vezérlést (RBAC) a Azure AD B2C végfelhasználói számára.

Biztonságos hibrid hozzáférés a helyszíni alkalmazáshoz

A Microsoft az alábbi ISV-kkel együttműködve biztosít biztonságos hibrid hozzáférést a helyszíni alkalmazáshoz.

ISV-partner	Leírás és integrációs útmutatók
	Az Akamai egy Teljes felügyelet Hálózati hozzáférés (ZTNA) megoldást biztosít, amely biztonságos távoli hozzáférést tesz lehetővé a privát adatközpontokban található modern és örökölt alkalmazásokhoz.
	A Datawiza lehetővé teszi az egyszeri bejelentkezést és a részletes hozzáférés-vezérlést az alkalmazások számára, és kiterjeszti Azure AD B2C-t a helyszíni örökölt alkalmazások védelmére.
	Az F5 lehetővé teszi az örökölt alkalmazások számára, hogy biztonságosan elérhetővé tegyék az internetet BIG-IP-biztonságon keresztül, Azure AD B2C-előhitelesítéssel, feltételes hozzáféréssel (CA) és SSO-val kombinálva.
	A Grit alkalmazásproxyja lehetővé teszi egy örökölt alkalmazás fejlécalapú hitelesítéssel történő migrálását a B2C Azure AD alkalmazáskód módosítása nélkül.
	A Ping Identity biztonságos hibrid hozzáférést tesz lehetővé a helyszíni örökölt alkalmazásokhoz több felhőben.
	A Strata biztonságos hibrid hozzáférést biztosít a helyszíni alkalmazásokhoz konzisztens hozzáférési szabályzatok kikényszerítésével, az identitások szinkronban tartásával, valamint az alkalmazások örökölt identitásrendszerekről a Azure AD B2C által biztosított szabványalapú hitelesítésre és hozzáférés-vezérlésre való áttéréssel.
	A Zscaler szabályzatalapú, biztonságos hozzáférést biztosít a magánalkalmazásokhoz és -eszközökhöz a VPN költségei, a problémák vagy a biztonsági kockázatok nélkül.

Csalás elleni védelem

A Microsoft az alábbi ISV-kkel működik együtt a csalások észleléséhez és megelőzéséhez.

ISV-partner	Leírás és integrációs útmutatók
	Az Arkose Labs egy csalásmegelőzési megoldásszolgáltató, amely segít a szervezeteknek megvédeni a robottámadásokat, a fiókátvételi támadásokat és a csalárd fiókmegnyitásokat.
	A BioCatch egy csalásmegelőzési megoldásszolgáltató, amely elemzi a felhasználó fizikai és kognitív digitális viselkedését, hogy olyan megállapításokat hozzon létre, amelyek megkülönböztetik a jogos ügyfeleket és a kiberbűnözőket.
	Microsoft Dynamics 365 Fraud Protection egy olyan megoldás, amely segít a szervezeteknek az eszköz ujjlenyomat-kezelésével megvédeni a csalárd fiókmegnyitásokat.

Webalkalmazási tűzfal

A Microsoft az alábbi ISV-kkel Web Application Firewall (WAF) isv-ekkel működik együtt.

ISV-partner	Leírás és integrációs útmutatók
	Az Akamai WAF lehetővé teszi a forgalom részletes manipulálását az identitás-infrastruktúra védelméhez és védelméhez a rosszindulatú támadások ellen.
	Az Azure WAF központi védelmet nyújt a webalkalmazásoknak a gyakori biztonsági résekkel és biztonsági résekkel szembeni védelmével kapcsolatban.
	A Cloudflare egy WAF-szolgáltató, amely segít a szervezeteknek az olyan rosszindulatú támadások elleni védelemben, amelyek az olyan biztonsági rések kihasználására irányulnak, mint az SQLi és az XSS.

Fejlesztői eszközök

A Microsoft az alábbi független szoftverszállítókkal együttműködve olyan eszközöket kínál, amelyek segíthetnek a hitelesítési megoldás megvalósításában.

ISV-partner	Leírás és integrációs útmutatók
	A Grit Visual Identity Experience Framework Editor alacsony kód- és kódélményt biztosít a fejlesztőknek a kifinomult hitelesítési felhasználói folyamatok létrehozásához. Az eszköz beépített hibakeresőt és sablonokat tartalmaz a leggyakrabban használt forgatókönyvekhez.

További információ

• Egyéni szabályzatok az Azure AD B2C-ben

• Egyéni szabályzatok használatának első lépései a Azure AD B2C-ben

Következő lépések

Válasszon ki egy partnert az említett táblákban, hogy megtudja, hogyan integrálhatja megoldását Azure AD B2C-vel.