Ping Government Identity Cloud ist eine FedRAMP High, DoD IL5-autorisierte Cloud Identity and Access Management (IAM)-Lösung für Behörden und Zulieferer, die ihre Identitätsinfrastruktur unter Einhaltung bundesstaatlicher Vorschriften modernisieren müssen. Sie bietet Föderation, Zugriffsmanagement, Autorisierung und Verzeichnisfunktionen, die in einer vollständig verwalteten, dedizierten Cloud-Umgebung mit Daten- und Ressourcenisolation gehostet werden. Mit unseren FedRAMP-Lösungen können Bundesbehörden und Zulieferer sicheren Zugriff für Bundesbedienstete, Einsatzpartner und Bürger auf alle Ressourcen in ihren hybriden IT-Umgebungen ermöglichen.

Hauptfunktionen

• FedRAMP High, DoD IL5-autorisierte Lösung
• Basiert auf Identitätsstandards
• Zentralisiert die Richtlinienverwaltung für attributbasierte Zugriffskontrolle
• Flexibler Föderations-Hub
• Leichtgewichtiges, skalierbares Master-Benutzerverzeichnis
• Unterstützt X.509 PKI-Zertifikate
• Speichert strukturierte und unstrukturierte Daten
• Verwaltet Web- und API-Zugriffe

Vorteile

• Erfüllen Sie bundesstaatliche Vorschriften und Vorgaben (z. B. FedRAMP, EO 14028, OMB M-22-09)
• Verbessern Sie die Interoperabilität mit Behörden, Einsatzpartnern und Zulieferern
• Integration in bestehende ICAM-Infrastrukturen
• Sichern Sie den Zugriff auf alle Ressourcen
• Optimieren Sie die operative Leistung
• Reduzieren Sie IT-Kosten
• Erweitern Sie Ihre Investition durch die Nutzung standardisierter Betriebsverfahren mit der Möglichkeit, Instanzen derselben Cloud-Identitätstechnologie als Software in On-Premises-, Air-Gapped- und hybriden Umgebungen bereitzustellen

Bewährte Funktionen aus der Cloud

Föderations-Hub

Ein Enterprise-Föderationsserver für Benutzerauthentifizierung und standardsbasiertes Single Sign-On (SSO). Er fungiert als globale Authentifizierungsinstanz, die es Mitarbeitenden, Einsatzpartnern und Zulieferern ermöglicht, sicher von jedem Gerät aus auf alle benötigten Anwendungen zuzugreifen, ohne vorhandene Benutzerdaten kopieren zu müssen.

Attributbasierte Zugriffskontrolle (ABAC)

Eine zentralisierte Zugriffssicherheitslösung mit umfassender Richtlinien-Engine. Sie bietet sicheren Zugriff auf Anwendungen und APIs bis auf URL-Ebene und stellt sicher, dass autorisierte Benutzer nur auf die Ressourcen zugreifen, die sie benötigen.

Orchestrierung

Ein flexibles, Low-Code-Integrationsframework zur Erstellung nahtloser kanalübergreifender Identitätserlebnisse. Ziehen Sie einfach Flow-Connectoren per Drag-and-Drop, um Authentifizierungserlebnisse zu gestalten, die zu Ihrer Organisation und Ihren Risikoschwellen passen.

Lifecycle- & Beziehungsmanagement

Automatisiertes Identitätsmanagement, das beim Onboarding und bei der Kontoübernahme unterstützt, um Benutzern zur richtigen Zeit die passenden Zugriffsrechte bereitzustellen und nicht mehr benötigte Konten schnell zu deaktivieren. Erfüllen Sie sich wandelnde Anforderungen mit flexiblen Identitätsdatenmodellen und benutzerdefinierten Beziehungen zwischen Objekten.

Identity Governance & Administration (IGA)

Optimierte Zugriffsanfragen, Zugriffsüberprüfungen und Funktionstrennung ermöglichen es Unternehmen, schnell die richtigen Berechtigungen/Entitlements zu vergeben, unangemessenen Zugriff zu verhindern und ein komplexes Geflecht an Vorschriften einzuhalten.

Phishing-resistente MFA

Eine sichere Authentifizierungsmethode mit adaptiven Richtlinien zur Abwehr von Phishing-Angriffen. Sie stellt sicher, dass Benutzer durch mehrere Schutzebenen verifiziert werden, mit vielfältigen Anwendungsfällen wie Onboarding, progressiver Profilerstellung und passwortloser Authentifizierung.

Master-Benutzerverzeichnis

Ein leistungsstarkes, skalierbares Verzeichnis für Identitäten und umfangreiche Profildaten. Es ermöglicht Unternehmen, ein zentrales Master-Benutzerverzeichnis für alle Anwendungen bereitzustellen, Millionen von Identitäten und Milliarden von Attributen zu verwalten und Daten in jedem Zustand zu schützen: im Ruhezustand, bei der Übertragung und während der Nutzung.

Modernisieren Sie Federal ICAM mit offenen Standards

Ping Government Identity Cloud basiert auf offenen Standards und erleichtert so die Modernisierung von IAM-Komponenten innerhalb bestehender Federal Identity, Credential, and Access Management (ICAM)-Architekturen. Dies liegt daran, dass standardbasierte Technologien problemlos mit anderen Technologien in Ihrer Umgebung koexistieren und sich integrieren lassen. Unabhängig davon, ob Ihre Architektur eine umfassendere Überarbeitung benötigt oder Sie gezielt bestimmte Funktionen erweitern möchten – Ping Government Identity Cloud unterstützt Sie dabei, Ihre ICAM-Funktionen zu verbessern, ohne bestehende Investitionen ersetzen zu müssen, und schafft die Grundlage für weitere Modernisierungsinitiativen wie Zero Trust.

FedRAMP-Konformität sicherstellen

Bundesbehörden und Lieferanten unterliegen Compliance-Vorgaben, die sie erfüllen müssen, um nachzuweisen, dass sie Bundesdaten bei der Nutzung von Cloud-Lösungen sicher schützen. Eine Lösung, die den FedRAMP-Prozess durchlaufen hat, hat nachgewiesen, dass sie die erforderlichen Sicherheitskontrollen der US-Bundesregierung erfüllt. Dadurch können Behörden und Lieferanten die Lösung erwerben und implementieren, ohne eine eigene Bewertung durchführen zu müssen, um die Einhaltung dieser Sicherheitskontrollen zu bestätigen. Zudem werden Audits beschleunigt, was erheblich Zeit und Budget spart.