Key Features

Key Features HelloID Access Management

HelloID ist ein modernes und sicheres Cloud-Portal mit Single Sign-On für die systemübergreifende Zugriffsverwaltung auf On-Premise- und Cloud-Anwendungen und bietet einen einfachen aber sicheren Anmeldeprozess mit konfigurierbaren Access Policies und Multi-Faktor-Authentifizierung.

Worin unterscheidet sich HelloID von anderen Lösungen? Was sind die Funktionen, die für eine zuverlässige Softwarelösung wichtig sind? Im Folgenden geben wir Ihnen einen Überblick über HelloID Access Management.

Cloud Access Management und Single Sign-On

HelloID bietet Ihren (mobilen) Mitarbeitern, Partnern und Kunden reibungslosen und sicheren Zugriff auf die freigegebenen Anwendungen über ein Cloud-Portal mit Single Sign-On und Multi-Faktor-Authentifizierung.

HelloID ermöglicht einen einfachen aber sicheren Anmeldeprozess mit konfigurierbaren Access Policies (anhand von z.B. Ort, IP, Uhrzeit, usw.) und Multi-Faktor-Authentifizierung (RADIUS, FIDO2, OATH, Push-to-Verify-App, Google-/Windows-Authenticator, SMS, E-Mail).

Insbesondere mobile Benutzer, wie z.B. Mitarbeiter im Home-Office, Außendienstmitarbeiter, Schüler/Studenten oder mobile Pflegekräfte können sich mit dem HelloID Cloud-Portal auf ihrem Laptop, Tablet oder Smartphone sicher und komfortabel mit SSO einloggen.

Schaffen Sie eine optimale Agility mit Single Sign-On

Schaffen Sie eine optimale Agility mit einem Portal und Single Sign-On, ein Benutzername und nur ein Passwort eventuell in Kombination mit Multi-Faktor-Authentifizierung. Das ist der digitale Schlüssel für einen schnelleren und sicheren Zugang zu all Ihren Anwendungen.

HelloID unterstützt alle gängigen SSO-Protokolle wie SAML, HTTP(s) Post, OpenID Connect, Oauth und WS-Federation zur automatischen Identifizierung und Authentifizierung von Benutzern für jede Cloud-Anwendung. Anwendungen, die kein SSO-Protokoll (korrekt) unterstützen, können per „catch-all“ einfach in HelloID integriert werden. HelloID verfügt über einen Produktkatalog mit den beliebtesten Anwendungen sowie generischen Vorlagen für alle unterstützten Protokolle, sodass Administratoren problemlos benutzerdefinierte Anwendungen und selbst erstellte Websites hinzufügen können.

Bezahlbare Multi-Faktor-Authentifizierung

Eine einfache Anmeldung mit Benutzername und Passwort reicht in vielen Fällen nicht aus, daher ist eine zusätzliche Verifizierung (2FA) erforderlich. Diese Überprüfung kann eine Textnachricht, eine E-Mail, ein OTP-Token (RADIUS, FIDO2, OATH) oder Soft-Token sein: Google-/ Microsoft Authenticator oder die Push-to-Verify-App von HelloID. Die Anschaffung von Hardware-Tokens und Lizenzen erfordert oft hohe Investitionen. HelloID unterstützt aber auch verschiedene kostengünstige Security-Keys, darunter auch den bezahlbaren YubiKey. Sie haben in der Vergangenheit bereits in Hardware-Tokens investiert? Diese können nahtlos in HelloID integriert werden (RADIUS). Mehr erfahren Sie in unserem Video.

Kosteneinsparungen

Viele MFA-Methoden und Lizenzen sind teuer wie z.B. RSA-Tokens oder O365 P1-Lizenzen. Es kann auch sein, dass Sie für unterschiedliche Cloud-Anwendungen in unterschiedliche Authentifizierungsmethoden investieren müssen. Mit HelloID fassen Sie diese zusammen und benötigen nur eine MFA. Dank integrierter und kostengünstigerer MFA in HelloID können Sie auch günstigere (O365-)Lizenzen verwenden, oft reicht dann eine E1- oder F-Lizenz. So sparen Sie mehrere Euro pro User und Monat.

Sicher einloggen mit MFA ohne Smartphone:

Um einen Verifizierungscode zu erhalten, ist in vielen Fällen ein Smartphone erforderlich. Allerdings hat nicht jeder ein (Geschäfts-)Smartphone.

Auch ohne Smartphone ist eine Zwei-Faktor-Authentifizierung (2FA) möglich. Zum Beispiel durch die Verwendung eines Security-Keys. Die Anschaffung von Hardware-Tokens und Lizenzen erfordert oft hohe Investitionen. HelloID unterstützt aber auch verschiedene kostengünstige Security-Keys, darunter auch den bezahlbaren YubiKey. Sie haben in der Vergangenheit bereits schon in Hardware-Tokens investiert? Diese können nahtlos in HelloID integriert werden (RADIUS).

Access Policies

Der Anmeldevorgang wird durch einfach zu konfigurierende Zugriffsrichtlinien geregelt. Es ist möglich, erweiterte Zugriffsregeln basierend auf IP-Adresse, Netzwerktyp, Standort, Zeit, Gerät und Anwendung festzulegen. Der Administrator legt fest, wer und unter welchen Bedingungen Zugang zum Portal oder zu den zugrunde liegenden Anwendungen erhält. So ist es beispielsweise möglich, den Zugriff aus einem externen Netzwerk, von einem Tablet oder Smartphone sowie aus dem Ausland oder zu bestimmten Zeiten, z.B. außerhalb der Bürozeiten, zu sperren.

Compliance sichern mit Access Reporting

Der Authentifizierungsprozess wird automatisiert protokolliert, wodurch Ihnen verschiedene Reports zur Verfügung stehen. Sie können sehen, wer welche Anwendungen zu welcher Zeit und von welchem Ort aus gestartet hat. Dadurch wird nicht nur ein detailliertes Bild des Authentifizierungspfades erstellt, sondern es werden auch fehlgeschlagene Anmeldeversuche und Versuche über verdächtige IP-Adressen angezeigt. Dadurch wird der Authentifizierungsprozess für Sie transparent und überprüfbar. Potenzielle Schwachstellen können identifiziert werden, damit Sie als Unternehmen Gegenmaßnahmen ergreifen können – was nicht nur wünschenswert, sondern auch gesetzlich vorgeschrieben ist.

Automatisch die richtigen Berechtigungen für den richtigen Mitarbeiter.

Lesen Sie mehr über IAM as a Service, für das Netzwerk der nächsten Generation.

Die HelloID-Module können separat erworben werden.