PingFederate
Tout ce que vous devez savoir sur le modèle Zero Trust
Découvrez le produit
Let's tour the product.
This is the PingFederate Admin Console.
It provides shortcuts to common tasks, such as configuring IDPs and authentication policies and helpful links to documentation, Support, Integrations, and more.
PingFederate provides the broadest set of enterprise authentication capabilities on the market, which you can see a summary of here.
Let's dive into some of these and their value they provide.
IdP adapters help you centralize authentication for all your employees, Partner, and customer login experiences, no matter how users are logging in today.
PingFederate makes authenticating workforce users easy with guided setups for Active Directory domains and Kerberos realms.
PingFederate also makes registration and authentication for your customers simple, Enabling you to configure social media providers and allow customers to unlink social Accounts after registration if desired.
With data store connections, PingFederate makes it easy for you to retrieve employee or Customer attributes from a wide variety of databases and Directory Servers and more for the Purposes of Authentication and Token Authorization.
You can also use PingFederate to connect partner IdPs with your applications, Enabling browser-based SSO provisioning, and more.
PinkFederate's password credential validators allow you to quickly look up and validate Passwords from multiple sources across your enterprise using LDAP, RADIUS, and other forms of validation.
PingFederate's authentication API allows you to directly embed identity services into your Own APPs, including registration, login, username and password recovery, and account unlocking.
Ping Federate's authentication policies are extremely flexible, Enabling you to choose the right combination of Authentication sources, User and device context to balance security and convenience for a workforce, Partner and customer users.
With session management, admins can manage sessions to define how frequently users are challenged to authenticate in general or when using a particular app by configuring idle and Max timeouts.
Now that we've discussed connecting all of your users, now let's talk about how PingFederate Makes it easy to connect all of your applications and APIs with out-of-the-box Integrations and standards-based connections like OAuth2-Clients shown here.
Our market-leading portfolio of IDP and SB adapters provide end-to-end integrations to Quickly authenticate and connect your users to their applications via SSO like Salesforce and Workday seen here.
Some applications require different types of tokens.
PinkFederate's token exchange capabilities enable you to exchange a client's security Token for another type of token without challenging users with additional Authentication steps.
PingFederate ensures that access is secure with a suite of configuration wizards to manage the Keys and certificates used for signing and decrypting tokens, Establish trust chains with Certificate Authorities, and secure communications, Metadata and redirects.
All of these Enterprise-grade authentication capabilities lead to a seamless end-user Experience where users can securely access any application within and outside your enterprise.
You can connect everyone to everything by deploying PingFederate in a cloud of your choice or by consuming PingFederate from Ping Cloud, our private SaaS solution.
Contact us to learn more.
Découvrez PingFederate
PingFederate est un serveur de fédération d’entreprise qui permet l’authentification des utilisateurs et le single sign-on. Il joue le rôle d’autorité globale d’authentification permettant aux employés, aux clients et aux partenaires de l’entreprise d’accéder de manière sécurisée à toutes les applications dont ils ont besoin à partir de n’importe quel terminal. PingFederate s’intègre facilement avec les applications de l’entreprise, des sources d’authentification tierces, divers annuaires d’utilisateurs et les systèmes IAM existants, tout en prenant en charge les versions actuelles et antérieures de standards d’identité tels que OAuth, OpenID Connect, SAML, et WS-Federation. Il connectera n’importe qui à n’importe quoi.
Fonctionnement
PingFederate s’intègre facilement dans les systèmes IAM existants et se configure aisément pour un déploiement rapide. Intégré avec des applications pour les utilisateurs et des systèmes de gestion des identités, PingFederate finalise la mise en œuvre de la première à la dernière étape d’un réseau d’identité fédéré pour un single sign-on basé sur le navigateur. PingFederate est compatible avec des intégrations de gestion des identités et des accès avec un large éventail d’applications cloud, mobile, SaaS, API et sur site. L’architecture de déploiement de PingFederate fournit un emplacement pour gérer l’environnement, éliminer le besoin de conserver des exemplaires redondants des configurations et des relations de confiances.
Grâce à PingFederate, vous pouvez :
Centraliser le contrôle sur les politiques d’authentification et le SSO
Vous connecter à n’importe quelle application pour n’importe quel terminal et depuis n’importe où
Configurer des politiques d’authentification complexes
Alignement du parcours utilisateur
PingFederate fait partie intégrante de l’étape « Authentifié » du parcours utilisateur.
Trouvez un équilibre entre la sécurité et l’expérience utilisateur
Les environnements complexes requièrent de trouver un équilibre entre sécurité et expérience. PingFederate vous aide à fournir un accès fluide aux données et aux applications sans le tracas de multiples connexions et mots de passe, ce qui retire les frictions des expériences client et stimule la productivité des employés. Éliminez les pratiques de mots de passe non sécurisées qui exposent les organisations à des risques de fuites de données et coûtent de l’argent en termes d’assistance liée aux mots de passe. Avec les fonctionnalités de provisioning automatisé, le soutien du MFA, les options en libre-service pour l’utilisateur et autres, les organisations peuvent en même temps renforcer la sécurité et améliorer l’expérience utilisateur.
Des expériences client intuitives
Les clients interagissent avec les marques en utilisant plusieurs canaux et terminaux. Ils ne tolèreront pas d’utiliser différentes paires d’identifiants pour s’enregistrer et/ou se connecter. Contrairement aux employés qui sont provisionnés, les clients doivent pouvoir s’enregistrer seuls et de connecter de manière intuitive. PingFederate procure des expériences cohérentes de connexion et d’enregistrement sur les divers canaux grâce à des modèles prêts à l’emploi pour l’enregistrement de l’utilisateur et la gestion du profil. Il existe également des options de connexion sociale et tierces ainsi que des API qui vous permettent d’intégrer directement des services d’authentification aux applis de votre organisation.
L’authentification grâce à l’intelligence
Lorsque les mots de passe ne suffisent pas, par exemple, pour accéder à des transactions à haut-risque et à des données et applications sensibles, PingFederate peut exiger l’authentification multifacteur pour réduire les risques. Lorsqu’il est intégré avec PingOne Protect (ou d’autres services), l’administrateur peut configurer PingFederate pour consommer des signaux provenant de ces sources configurer des exigences d’authentification en fonction de ces signaux dans les politiques d’authentification.
Créez facilement des politiques d’authentification
PingFederate inclut des options de configuration faciles à utiliser et aidant les administrateurs IAM à mettre en place des critères d’authentification complexes. Les administrateurs peuvent configurer PingFederate pour évaluer les conditions des demandes des utilisateurs et créer des politiques d’authentification. C’est le cas en utilisant l’éditeur de politiques dans l’interface utilisateur de l’administrateur PingFederate, dans laquelle les administrateurs peuvent copier et coller des politiques, et réutiliser des fragments de politiques.
Fonctionnalités et avantages
Inclut l’enregistrement, la gestion du profil et la réinitialisation du mot de passe
Single Sign-on basé sur les standards
Provisioning automatisé
Configure le MFA basé sur le contexte et l’authentification adaptative
Permet la gestion des identités fédérées avec une seule autorité d’authentification
Authentification sur les réseaux sociaux et liaison de comptes
Compatible avec tous les types d’identité
Une large bibliothèque de kits d’intégration et de modèles de politiques prêts à l’emploi
Créez des politiques d’authentification et d’approbation tenant compte du contexte
SIEM et audits
Valeur commerciale
Renforce la sécurité
Minimise les frictions au niveau
de l’expérience utilisateur
Gagnez en agilité informatique
et commerciale
Options de déploiement flexible
PingFederate peut être déployé comme :
- PingOne Advanced Services - Des services cloud tenant dédiés
- PingOne Cloud Software - Déploie des conteneurs cloud n’importe où
Alignement de la plateforme
PingFederate fait partie intégrante de la PingOne Platform Cloud et elle est essentielle à la phase « Authentifier » de la gestion des identités et des accès pendant le parcours utilisateur.
Alignement de la plateforme
PingFederate fait partie intégrante de la PingOne Platform Cloud et elle est essentielle à la phase « Authentifier » de la gestion des identités et des accès pendant le parcours utilisateur.
Lancez-vous dès Aujourd'hui
Contactez-Nous
Découvrez comment Ping peut vous aider à offrir des expériences sécurisées aux employés, partenaires et clients dans un monde numérique en constante évolution.