Identity Cloud - Preismodell

Okta Integration Network

Okta ThreatInsight

Desktop- und Mobile-SSO (Cloud- und On-Premise-Anwendungen)

Sicherheitsfrage

E-Mail als Faktor

MFA-Integration von Drittanbietern

Zugriffsrichtlinien für Gruppen und Anwendungen

Radius-Authentifizierung

PIV-Karten-Authentifizierung

IdP-Erkennung

Okta FastPass

Benutzerdefinierte Org-URLs (z. B. company.com/login)

Okta-Sign-in-Widget

Unterstützung lokaler Sprachen

Unbegrenzte Integrationen zu AD & LDAP

SIEM-Integration

Standortkontext

Gerätekontext

Netzwerkkontext

Risikobasierte Authentifizierung

Sicherheitsfragen

Okta Verify OTP

Okta Verify Push

Okta FastPass

E-Mail als Faktor

SMS

Sprachnachricht

U2F

Faktoren von Drittanbietern

Zu den unterstützten Faktoren gehören Google Authenticator, Duo, Symantec VIP, RSA Token und Yubikey

Windows Hello

Apple TouchID

Stadt, Region oder Land geändert

Neue Geolocation

Nicht plausible Ortsveränderung

Neues Gerät

Verwaltetes Gerät

Der Login erfolgt über ein Gerät, das bereits registriert wurde und über eine Lösung wie VMWare AirWatch, MobileIron, Intune oder JAMF verwaltet wird.

Attribute der Device-Security

Neue IP

Bestimmte IP-Bereiche

Netzwerk-Anonymisierung

Der Login erfolgt über Proxy- oder Tor-Verbindungen

Okta ThreatInsight

Cloud-Verzeichnis

Unbegrenzte Verzeichnisintegrationen (AD/LDAP & Apps)

Unbegrenzte benutzerdefinierte Benutzerattribute und Felder

Benutzerdefiniertes Mapping und Transformation

Cloud-basierte LDAP-Authentifizierung

Auto-Provisioning / Deprovisioning für OIN-Apps

Directory-Integration für AD oder LDAP

Lückenlose AD-Synchronisierung für Office 365

Anwendungszugriff und ‑bereitstellung abhängig von der Lebenszyklusphase

Anlegen und Deaktivieren von Konten in Anwendungen

Verwaltung von Berechtigungen

Gruppenerkennung, Abgleich, Push und Updates

Automations

Policy zur automatischen Sperrung, Deaktivierung und Löschung von Benutzern auf der Grundlage datumsbasierter Bedingungen und Trigger.

Workflows für Zugriffsanfragen

Zugriff auf Audit-Reports

Bericht über die letzten Zugriffsentzüge

APIs für vollständige Anpassung

Anpassbares Verzeichnis für Benutzergruppen und Geräte

Verwalten des Lifecycle-Status

Mapping und Umwandlung von Attributen

Integriertes Standard-basiertes Provisioning (SCIM)

Bereitstellung On-Premises

HR-gesteuerte IT-Bereitstellung (z. B. Workday und UltiPro)

Mastering von ausgewählten OIN-Anwendungen (z. B. Salesforce und GSuite)

Mastering von lokalen Anwendungen über den lokalen Provisioning Agent

Mastering vom CSV-Directory

Anwendungs- und Directory-Integrationen

OAuth 2.0- und OIDC-Compliance

Dynamische Client-Registrierung

Zentralisiertes Zugriffs- und Autorisierungsmanagement

Einwilligung des Benutzers

Individualisierbare Scopes und Claims

Individualisierbare Autorisierungsserver

Unterstützung gemischter Umgebungen: AWS, Azure, GCP und On-Premises

End-to-End Lifecycle Management lokaler Linux- und Windows-Maschinenaccounts

Nahtlose SSO- und MFA-Authentisierung, fest in die SSH- und RDP-Workflows integriert

Angebunden an eine programmierbare CA, die just-in-time Single-Use-Client-Zertifikate bereitstellt

Client-Anwendungen für die lokale SSH- und RDP-Integration mit Dynamic Device Binding

Die API ermöglicht individualisierbare Authentisierungs- und Management-Workflows

Zahl der App-Integrationen

Header-basierte Applikationen

Kerebros/IWA-Applikationen

On-Premises-Anwendungen – etwa Oracle E-Business Suite, PeopleSoft und Sharepoint

Individuelle Web-Apps, Seiten und Web-Portale

Zahl der Policies

Policies für Anwendungen

Individuelle Header-Variablen

Autorisierungspolicies

Access Gateway Server

Datacenter

Netzwerk und Hosts