# PingAccess - [Experimente o PingAccess](https://www.pingidentity.com/en/company/contact-sales.html) - [Obtenha a planilha de dados](https://hub.pingidentity.com/datasheets/3012-pingaccess) ## Faça um tour pelo produto ### See Video Transcript Video Transcript When combined with PingFederate, PingAccess provides another critical and complementary role in a modern identity and access management solution. In part one of this whiteboard, you'll learn how PingAccess can increase productivity by extending single sign on to all applications, even your most difficult use cases. PingFederate provides a range of convenient approaches to enable single sign on. But extending single sign on to all applications can be difficult because some don't natively support federation standards like SAML, OAuth, and open ID connect. And others might be protected by agent-based legacy, web access management solutions. When PingFederate, and PingAccess are deployed together, you can easily extend single sign on to all applications. There are HTTP header injection, jot tokens, and even token mediation to applications protected by legacy web access management agents. This enables the seamless addition of all applications to your federated architecture. PingAccess also provides an out of the box integration to Microsoft Azure active directory, allowing Microsoft customers to enjoy single sign on and access security to all of their on premise applications. PingAccess enables these connections without requiring application developers to refactor applications with heavy agents or integration kits. If agents are required, PingAccess provides lightweight agents that are easy to deploy and manage, thanks for watching. View parts two, three, and four in this series to learn how combining PingFederate, and PingAccess can benefit your organisation. For a more in depth understanding of the benefits of the combined solution, download the white paper, expanding SSO to comprehensive access management. ## Conheça o PingAccess O **Ping**Access é uma solução de segurança de acesso centralizada, com um mecanismo de política abrangente. Ele fornece acesso seguro a aplicativos e APIs até o nível de URL e garante que apenas usuários autorizados possam acessar os recursos de que precisam. O **Ping**Access permite que as organizações protejam e gerenciem centralmente aplicativos da Web, APIs e outros recursos usando regras e outros critérios de acesso. ## Como funciona O **Ping**Access opera em conjunto com o [**Ping**Federate](https://www.pingidentity.com/pt/product/pingfederate.html) (ou outros provedores de token comuns com protocolos OAuth 2.0 e OpenID Connect (OIDC)) para integrar políticas de gerenciamento de acesso baseadas em identidade através de um armazenamento de identidade federado. Solicitações de acesso são roteadas por meio de um gateway **Ping**Access para o site de destino ou interceptadas no servidor de aplicativos por um agente **Ping**Access, que coordena as decisões de política de acesso com um servidor de política **Ping**Access. Em qualquer caso, as políticas aplicadas às solicitações de acesso para o aplicativo de destino são avaliadas e o **Ping**Access toma a decisão baseada em política para conceder ou negar acesso. Quando o acesso é concedido, as organizações podem modificar as solicitações do cliente e as respostas do servidor para fornecerem informações adicionais. ![](https://www.pingidentity.com/content/dam/picr/dia/pla/cap/wa/pa/IMG-Dia-PingAccess-3-1376x459.svg) Com o **Ping**Access você pode: Gerenciar centralmente o acesso a aplicativos e APIs Aumentar a segurança da API aplicando políticas às solicitações do cliente Avaliar continuamente os tokens de autenticação ## Alinhamento de percurso de usuário O **Ping**Access é integral ao estágio de “Autorizado” do percurso do usuário. ## Autorização segura O **Ping**Access fornece o conforto de saber que apenas os usuários certos podem acessar recursos confidenciais. Um mecanismo de política abrangente garante que aqueles que solicitam acesso tenham as permissões apropriadas, contexto d usuário e postura do dispositivo para acessar os aplicativos até o nível da URL. Para APIs, as políticas podem ser aplicadas para proibir certas transações HTTP para usuários em contextos não confiáveis, tais como administradores usando DELETE fora da rede corporativa. ![A screenshot of the Rules dashboard in PingAccess showing how only the right users can access sensitive resources](https://images.pingidentity.com/image/upload/f_auto,q_auto,w_auto,c_scale/ping_dam/content/dam/picr/img/pl/cap/wa/pa/IMG-Dia-PingAccess-4-1082x1082.png) ## Políticas contextuais e autorização contínua Ao aplicar políticas em contexto, o **Ping**Access é possível verificar a identidade do usuário em recursos específicos, avaliando uma gama diversificada de métodos e circunstâncias. ABAC, RBAC, níveis de autenticação, endereço IP, atributos de sessão da Web e atributos e escopos Oauth podem ser usados para aprovar ou negar acesso a recursos confidenciais. O **Ping**Access também se integra a provedores de inteligência de ameaças para aprimorar os dados contextuais incluídos nas políticas de autorização. Ele também valida continuamente os tokens de autenticação com o [**Ping**Federate](https://www.pingidentity.com/pt/product/pingfederate.html). Se houver uma alteração no contexto do usuário ou se um único processo de logout encerrar a sessão de autenticação, todas as sessões do aplicativo serão encerradas imediatamente. ## Administração centralizada e gerenciamento de sessões Garanta a aplicação consistente de políticas de segurança, centralizando o controle de acesso em portfólios de aplicativos em ambientes de TI híbridos. Em um único console, políticas para aplicativos da Web, APIs e aplicativos de página única hospedados em qualquer domínio podem ser escritos, gerenciados e atualizados. O **Ping**Access abstrai sessões de aplicativos e APIs, removendo o risco de erros e parâmetros de segurança de sessão inconsistentes. Ele também reduz o risco de ataques man-in-the-middle, como sequestro de sessão com tokens de sessão criptografados com escopo para aplicativos específicos. ## Migre para a nuvem Com a nuvem, API e prioridade para dispositivos móveis, é fácil ver como [sistemas de gerenciamento de acesso à web](https://www.pingidentity.com/en/resources/blog/post/what-is-web-access-management-wam.html) (WAM) herdados são significativamente limitadores. O **Ping**Access oferece uma solução leve e moderna que inclui as ferramentas e o conhecimento técnico para coexistir ou migrar de seu WAM herdado. Ferramentas de tradutores de token e de migração de políticas ajudam a permitir a coexistência e evitar incômodos de tempo de inatividade. ## Controle de acesso de API granular O **Ping**Access oferece segurança de API fundamental, controlando o acesso às APIs internas e públicas de sua empresa. Você pode implantar no perímetro de uma rede protegida entre aplicativos móveis, navegadores ou clientes baseados em servidor e APIs protegidas para garantir que apenas usuários com os atributos certos possam obter acesso. O **Ping**Access também é compatível com controle básico de acesso à API, limitando os usuários a transações permitidas por escopos de autorização contidos em seus tokens de acesso. ![A screenshot of the Application dashboard in PingAccess showing how access to your enterprises internal and publicfacing APIs can controlled](https://images.pingidentity.com/image/upload/f_auto,q_auto,w_auto,c_scale/ping_dam/content/dam/picr/img/pl/cap/wa/pa/IMG-Dia-PingAccess-8-1082x1082.png) Benefícios e recursos ### Crie políticas de acesso para diversos tipos de recursos Oferece recursos de controle de acesso além do gerenciamento de aplicativos da web, incluindo ambientes entre domínios e multinuvem, APIs e aplicativos de página única ### Ganhe agilidade em a TI e nos negócios Centralize o gerenciamento de acesso, integrando aplicativos existentes sem alterações no código ou arquitetura ### Atenda aos requisitos normativos Audite todos os acessos correlacionados por identidade e contexto ### Implemente mudanças rapidamente Escreva, gerencie e atualize políticas para aplicativos web, APIs e aplicativos de página única a partir de um console centralizado ### Minimize o atrito na experiência do usuário Permita que usuários internos e externos acessem facilmente os aplicativos da Web e APIs de que precisam ### Aumente a segurança Proteja e controle o acesso a aplicativos web e APIs ### Implante de forma flexível Integre facilmente com aplicativos web e APIs, modelos de implantação de gateway e agente ### Gere valor tangível imediatamente Implante em menos de 30 minutos ### Reduza a dependência de especialistas difíceis de contratar/manter Integre facilmente com aplicativos existentes, sem mudanças no código ou arquitetura ### Reduza a complexidade da rede e os custos de infraestrutura Lide com dezenas de milhares de transações por segundo com clustering avançado, replicação, limitação de taxa inteligente e balanceamento de carga integrado ## Valor comercial Aumente a segurança Minimize o atrito na experiência do usuário Ganhe agilidade em a TI e nos negócios ## Opções flexíveis de implantação O **Ping**Access pode ser implantado como: - **PingOne** Advanced Services - Serviços dedicados de nuvem para locatários - **PingOne** Cloud Software - Implante contêineres de nuvem em qualquer lugar [Saiba mais sobre nossas opções de implantação](https://www.pingidentity.com/pt/platform/deployment-options.html) ## Informações adicionais [Documentation PingAccess Documentation](https://docs.pingidentity.com/pingaccess/latest/pa_landing_page.html) [Datasheet PingAccess Datasheet](https://hub.pingidentity.com/datasheets/3012-pingaccess) [Integrations Marketplace integrations for PingAccess](https://marketplace.pingone.com/home) [Product Release Notes PingAccess Release Notes](https://docs.pingidentity.com/pingaccess/latest/release_notes/pa_release_notes.html) [Community PingAccess Community Forum](https://support.pingidentity.com/s/topic/0TO1W000000Q9oMWAS/pingaccess) [Community Support Community](https://support.pingidentity.com/s/community-home) Comece hoje mesmo Entre em contato com a equipe de vendas [sales@pingidentity.com](mailto:sales@pingidentity.com) Veja como a Ping pode ajudar você a oferecer experiências seguras para funcionários, parceiros e clientes em um mundo digital em constante evolução.