Capacidades de PingGateway
Aplicaciones y servicios de infraestructura que permiten una rápida habilitación de la identidad
API que habilitan la identidad para una integración segura con los servicios. Compruebe y refuerce la identidad para proteger las API de usuarios no autenticados y no autorizados. Aproveche cualquier proveedor de identidad que cumpla con las normas para integrar PingGateway en la arquitectura existente. El inicio de sesión único y el cierre de sesión único mejoran drásticamente la experiencia del usuario y mejorarán la adopción y el consumo de servicios.
PingGateway comprueba la validez de las credenciales del solicitante para asegurarse de que está correctamente autenticado y autorizado para acceder al recurso solicitado.
Ofrece credenciales flexibles: OAuth 2.0, OpenID Connect, SAML y UMA 2.0
- Permite utilizar claves previamente compartidas mediante el servicio de token seguro (STS) de administración de acceso.
- Proporciona niveles de servicio coherentes al limitar las solicitudes de acceso según las necesidades de la empresa con parámetros de hora, día, semana, usuario, dominio, dirección IP y niveles de suscripción.
- Regula los picos de volumen de tráfico para reducir el riesgo de que atacantes malintencionados perpetren ataques de denegación de servicio (DDoS).
- Amplía la autorización aprovechando PingGateway como un punto de aplicación de políticas independiente basado en los estándares OAuth 2.0 y SAML.
- Proporciona una arquitectura sin agente para aumentar una implementación de WAM existente.
- Garantiza un acceso coherente y seguro con inicio y cierre de sesión únicos.
- Simplifica y acelera las capacidades de configuración con un potente estudio de diseño que permite a los desarrolladores configurar PingGateway en un entorno de prueba o producción una sola vez.
Habilite y conecte rápidamente sus aplicaciones con proveedores de identidad federados
Un tiempo de comercialización más breve y un aumento en la adopción son posibles gracias a la federación de API, ya que estas capacidades simplifican el desarrollo y la conexión a la plataforma de Ping Identity. Permita la integración con socios empresariales de toda su compleja organización en las instalaciones, fuera de ellas, en la nube y en dispositivos móviles, utilizando los últimos estándares SAML, UMA, OAuth 2.0 y OpenID Connect. PingGateway aplica la autenticación y la autorización para garantizar una comunicación segura.
La federación puede ser invocada tanto por el proveedor de identidad (IdP) como por el proveedor de servicios (SP), de modo que se puedan obtener los atributos requeridos y autenticar correctamente al usuario, dispositivo, objeto o servicio y así autorizar el acceso a los recursos protegidos.
- Intégrese con los IdP existentes gracias a un enfoque de autenticación sencillo y basado en estándares.
- Autentique y autorice a usuarios, dispositivos, objetos y servicios para acceder a recursos protegidos.
- Cree una federación a partir de los estándares más recientes, como SAML, UMA, OAuth 2.0 y OpenID Connect.
- Intercambie tokens de un estándar a otro, utilizando el STS de la gestión de acceso para permitir que las aplicaciones móviles accedan a los recursos SAML.
- Aproveche un enfoque de puerta de enlace al UMA para habilitar cualquier servidor de recursos existente para esta.
Intégrese con las aplicaciones web heredadas
La eliminación de las aplicaciones o servicios web heredados que ya funcionan puede no ser una opción práctica para muchas organizaciones si no existe un argumento empresarial convincente para actualizarlos. Pero si las aplicaciones y los servicios heredados no se integran con la identidad, pueden resultar difíciles de gestionar y crear riesgos para la seguridad.
PingGateway, que forma parte de la plataforma Ping Identity, puede identificar la identidad correcta que requiere la aplicación y reproducir el nombre de usuario, la contraseña o cualquier otra variable de forma dinámica para garantizar que la sesión se abre correctamente, utilizando variables buscadas en cualquier formato accesible: bases de datos, archivos planos o directorios. Esta función única le permite llevar el SSO a las aplicaciones web heredadas sin necesidad de editar, actualizar o recodificar. Por ejemplo, puede habilitar la integración con aplicaciones web heredadas como Microsoft Outlook Web Access (OWA) o SharePoint con la misma identidad de usuario.
- Elimina la necesidad de cambiar o reescribir las aplicaciones existentes para acceder a las aplicaciones heredadas.
- Añade una capa de seguridad de identidad a las aplicaciones y API sin cambios caros y laboriosos en cada una de las aplicaciones.
- Reduce el número de contraseñas que los usuarios finales deben recordar y, por lo tanto, reduce el coste de añadir usuarios a cada una de las aplicaciones heredadas.
Agentes de IdC que habilitan la identidad para una protección perfecta
En un mundo preparado para el IdC, las API se han convertido en la piedra angular para conectar usuarios, dispositivos y objetos con aplicaciones y servicios. Las API permiten a los dispositivos inteligentes comunicarse con otros dispositivos y aprovechar una gran variedad de aplicaciones complementarias.
El IdC es una mezcla compleja de usuarios, dispositivos, objetos, servicios y aplicaciones, todos con relaciones variadas que requerirán un alto nivel de seguridad y escalabilidad para estas API. Necesita habilitar aplicaciones y servicios con identidad para lograr una interacción perfecta con cualquier usuario, dispositivo u objeto.
Nuestra plataforma de identidad autentica y autoriza a los usuarios, los dispositivos y los objetos para garantizar un acceso seguro a las aplicaciones y los servicios en todas las plataformas.
- Proporciona una conexión segura y transparente entre los usuarios, los dispositivos y los objetos con los servicios en la nube, los dispositivos móviles y las aplicaciones empresariales mediante el servicio de autorización OAuth 2.0 basado en estándares.
- Añade una valiosa capa de seguridad con la autenticación centralizada, ya que la pasarela de identidad puede autenticar todo el tráfico que pasa a través de ella procedente de usuarios, dispositivos y objetos.
Comience hoy mismo
Contacte al Departamento de Ventas
Descubra cómo Ping puede ayudarle a ofrecer experiencias seguras a empleados, socios y clientes en un mundo digital en constante evolución.