Kui te seda nime ei tunnista, on Idaptive selle tulemus, et Centrify tõmbas oma Identity as a Service (IDaaS) lahenduse välja, et keskenduda privilegeeritud juurdepääsuhaldusele (PAM) ja Zero Trustile.
Idaptive sai ise hakkama, kuid CyberArk omandas selle seejärel 2020.
aasta mais.
Vaatamata ettevõtte pingpongile põhineb Idaptive küpses identiteedihalduse (IDM) vundamendis ja pakub enamikule ettevõtetele selles ruumis vajalikke funktsioone.
Toode võiks siiski kasutada veidi kasutajaliidese kujundustööd ja mõnedele klientidele ei pruugi valikute lisamisel meeldida, kui palju hind võib muutuda.
Need on siiski ainsad probleemid, mis hoiavad selle süsteemi meie selles redaktorivalikute, Okta identiteedihalduse ja Microsoft Azure Active Directory taga.
Hinnakujundus on see, kus mõned kliendid võivad segadusse sattuda.
Idaptive pakub IDM-i kõiki funktsioone erineva hinnaga.
Tavalise ühekordse sisselogimise (SSO) alghind on 20 dollarit aastas kasutaja kohta.
Mitmetegurilise autentimise (MFA) tugi lisab igal aastal täiendavalt 24 dollarit kasutaja kohta.
Nii SSO-l kui ka MFA-l on kohanemisfunktsioonid, mida saab lubada iga teenustaseme aastakulude kahekordistamisega.
Need kohanemisfunktsioonid mõjutavad märkimisväärselt teie ukse maksumust, kuid selle investeeringu tasuvus on muljetavaldav turvafunktsioonide komplekt, mis kasutab suurandmete ja masinõppe (ML) abil autentimispõhimõtteid.
Töö kasutajatega
Idaptive kasutab lokaalsesse serverisse installitud tarkvarapistikut, et hõlbustada kasutajate integreerimist Active Directory või LDAP (Lightweight Directory Access Protocol) kataloogist.
Tarkvarapistik pakub ka täiustatud funktsioone, nagu töölaua SSO Active Directory jaoks autentitud kasutajatele, Active Directory kontode iseteenindus (parooli lähtestamine, konto avamine jne) ja võib isegi lubada Idaptive App Gateway (täiendava 36 dollari eest ühe kohta) kasutaja igal aastal), et pakkuda SSO-juurdepääsu kohapealsetele rakendustele ilma tulemüüri porte avamata.
Üks valdkond, kus Idaptive tõeliselt paistab, on inimressursside (HR) platvormide nagu Workday, BambooHR, UltiPro ja SAP SuccessFactors integreerimine IDM-i töövoogu.
Alustuseks tuuakse kasutajad kõigepealt teenusesse Idaptive, seejärel teenusepakkujate abil oma SaaS-i rakendustesse ja isegi kohaliku ettevõtte infrastruktuuri ulatuses Active Directoryni.
See funktsioon nõuab küll olelusringi haldamise lisandmoodulit, kuid automatiseerimise ja eelkõige eemaldamise võimalused (kasutajate juurdepääsu tühistamine, kui kasutaja töö lõppeb) sulgeb kontuuri piirkonnas, mis on paljude IT-osakondade jaoks eriti problemaatiline, ja võiks maksta selle eest.
funktsioon kõik eraldi.
Elutsükli haldamine annab ka kasutajatele võimaluse taotleda rakendusi ja lasta järelvaatajatel taotlusi kinnitada, samuti tööriistu õiguste haldamiseks või täpsemate litsentside või rollide haldamiseks teatud SaaS-i rakendustes, näiteks Microsoft Office 365 või Salesforce).
Ettevõtte äripartneritele saab Idaptive'i B2B föderatsiooni kaudu anda juurdepääsu partnerlusele vajalikuks rakenduseks, mis võimaldab teil siduda oma Idaptive'i eksemplari äripartneri SAML-i pakkujaga ja lubada kasutajatel juurdepääsu teie keskkonnas vajalikele äppirakendustele.
Ettevõtte ressursside kindlustamine
Identiteedihaldus on seotud turvalisusega ja IDM-paketi juurutamise peamine põhjus on tuua IDM-i kaudu võimalikult palju oma ettevõtte autentimist, et muuta iga sisselogimine võimalikult turvaliseks.
Idaptive pakub laia funktsioonikomplekti, mis pakub võimalusi oma turvaasendi suurendamiseks, hoides samal ajal ka asju oma kasutajatele.
Kui teie kasutajad on Idaptive'i lisatud, saab neid hallata rollide abil, mis võimaldavad määrata administraatoriõigusi erineval tasemel, samuti juurdepääsu rakendustele.
Rollidele võidakse määrata ka autentimispoliitikad, kus peitub suur osa IDM-i võimust ja paindlikkusest.
Idaptive'i autentimispõhimõtted on kõikehõlmavad, hõlmates selliseid üksusi nagu IP-aadressid, kuupäeva- ja ajavahemikud, operatsioonisüsteemid või brauserid või isegi riiki, kust autentimistaotlus pärineb.
Idaptive võimaldab teil isegi kasutada ML-põhise analüüsi abil välja töötatud kasutaja riskiskoori, et blokeerida või leevendada (nõudes täiendavaid autentimistegureid) potentsiaalseid turvaküsimusi, mida ei saa lihtsalt ennustada.
Makromajanduslik finantsabi on Idaptive'i teine ??peamine tugevus.
Teie klientidele saab pakkuda tohutut loendit autentimisteguritest, näiteks e-posti või SMS-põhine autentimine, kantavad seadmed, FIDO standardit kasutavad riistvaravõtmed, seadme autentimismeetodid, näiteks Apple'i TouchID või FIDO2 standardit kasutav Windows Hello, ja isegi kiipkaardid.
Kohanevad kliendid saavad laiendada makromajandusliku finantsabi tuge virtuaalsetele eravõrkudele (VPN), kohapeal asuvatele veebirakendustele (kasutades rakenduse lüüsi lisandmoodulit) ja isegi üksikutele tööjaamadele.
Tööjaama MFA nõuab tarkvara kohalikku installimist, mis hõlbustab autentimisprotsessi ja toetab ka MFA-d võrguühenduseta, kasutades OTP-d (ühekordne parool).
Adaptive MFA toob nutikad MFA-protsessi, sealhulgas autentimispoliitikates pakutavad masinõppepõhised tööriistad, mida täiendab veelgi võime kasutada ohuandmete vooge kolmandatelt osapooltelt, näiteks Cortex Palo Alto Networksilt.
Võimalus tarbida kolmandate osapoolte ohuandmeid on Idaptive'i võime konkureerida suurte mängijatega nagu Microsoft Azure AD vastu suur võit, kuna Microsoft on juba ammu reklaaminud oma paljude pilveteenuste autentimisandmete rikkust.
oma platvormi.
Analüütika ja lisandmoodulite hinnakujundus
Aruandlus- ja analüüsivõimalused on IDM-i olulised aspektid, kuna need võivad olla kriitilised nii ahela erinevate lülide autentimisprobleemide tuvastamisel kui ka teie turvaasendi jälgimisel ja kontrollimisel.
Idaptive'i analüüsiportaal pakub tervet rida analüütika juhtpaneele, mis annavad ülevaate teie autentimise infrastruktuuri erinevatest aspektidest, pakkudes samas põhjalikku sukeldumist üksikutesse autentimisüritustesse, tehes kindlaks, milline tegurite kombinatsioon viis autentimiskatse tagasilükkamiseni või kinnitamiseni.
Ettevõtte kasutajad saavad integreerida SIEM-i tööriistadega, nagu IBM QRadar, Splunk ja ArcSight, et korrigeerida teie IDM-i sündmuste andmeid teiste võrgu- või rakendussündmustega.
Muud Idaptive'i pakkumised hõlmavad olelusringi haldamist, mis pakub mitmesuguseid varustusvahendeid põhifunktsioonide komplekti eest 36 dollarit aastas ja täiustatud tööriistakomplekti eest 72 dollarit aastas.
Siis on olemas ka mobiilsed (24 dollarit / 96 dollarit aastas) ja lõpp-punktide haldamise moodulid (24 dollarit / 120 dollarit aastas).
Üldiselt, ehkki see hinnakujundus on natuke keerulisel poolel ja võib kindlasti teie eelarvet suurendada, sõltuvalt valitud võimalustest, leidsin, et Idaptive on täisfunktsionaalne IDM, mis peaks rahuldama enamiku väikeste ja keskmise suurusega ettevõtete vajadusi.
Kohanemisvõimalused
| Kasutaja poolt kohandatav SSO portaal | Jah |
| Kasutaja iseteenindus | Jah |
| Mitu SSO-poliitikat | Jah |
| Parooli sünkroonimine | Jah |
| SaaS-i pakkumine | Jah |
| Kataloogi pistik | Jah |
| Mitme kataloogi integreerimine | Jah |
| Kohalike rakenduste autentimine | Jah |
| Kolmanda osapoole mitmetegurite pakkujad | Jah |
| Kolmanda osapoole MDM-i integreerimine | Jah |
| Teata raamatukogust | Jah |
