Prijzen Identity Cloud

Okta Integration Network

Okta ThreatInsight

Desktop- en mobiele SSO (cloud- en on-prem apps)

Beveiligingsvraag

E-mail als een factor

Integratie van MFA van derden

Toegangspolicies voor groepen en apps

RADIUS-authenticatie

Authenticatie van PIV-kaarten

IdP-discovery

Okta FastPass

Organisatie-URL's op maat (bijv. organisatie.com/login)

Okta-aanmeldingswidget

Ondersteuning lokale taal

Onbeperkte integraties met AD en LDAP

SIEM-integratie

Locatiecontext

Apparaatcontext

Netwerkcontext

Op risico gebaseerde authenticatie

Beveiligingsvragen

OTP met Okta Verify

Okta Verify Push

Okta FastPass

E-mail als een factor

SMS

Spraak

U2F

Factoren van derden

Ondersteunde factoren zijn onder andere Google Authenticator, Duo, Symantec VIP, RSA-token en Yubikey

Windows Hallo

Apple TouchID

Nieuwe stad, provincie of land

Nieuwe geolocatie

Patronen voor onmogelijke trajecten

Nieuw apparaat

Beheerd apparaat

Het inloggen gebeurt op een device dat eerder is geregistreerd en wordt beheerd met oplossingen als VMWare AirWatch, MobileIron, Intune of JAMF

Device-beveiligingsattributen

Nieuw IP

Gespecificeerde IP-zones

Netwerk-anonymizers

Het inloggen gebeurt via proxy- of Tor-verbindingen

Okta ThreatInsight

Cloud directory

Onbeperkte directoryintegraties (AD/LDAP en apps)

Onbeperkte gebruikersattributen en -velden op maat

Toewijzing en transformatie op maat

LDAP-authenticatie in de cloud

Automatische provisioning/deprovisioning voor OIN-apps

Directoryintegratie met AD of LDAP

Volledige AD-integratie voor Office 365

App-toegang en -provisioning gekoppeld aan lifecycle-statussen

Accounts maken en deactiveren in applicaties

Rechten beheren

Groepdiscovery, -matching, -push en -updates

Automations

Policy voor automatisch opschorten, deactiveren en verwijderen van gebruikers aan de hand van op datum gebaseerde voorwaarden en triggers.

Workflows voor toegangsverzoeken

Toegang tot auditrapporten

Rapport over recent ingetrokken toewijzingen

API's voor volledige personalisatie

Personaliseerbare directory voor gebruikersgroepen en devices

Lifecyclestatussen beheren

Toewijzing en transformatie van attributen

Geïntegreerde op standaarden gebaseerde provisioning (SCIM)

SDK voor on-prem provisioning

HR-gestuurde IT-provisioning (bijv. Workday en UltiPro)

Mastering vanuit bepaalde OIN-apps (bijv. Salesforce en GSuite)

Mastering vanuit on-prem apps via on-prem provisioning-agent

Mastering vanuit CSV-directory

Applicatie- en directoryintegraties

OAuth 2.0- en OIDC-conform

Dynamische clientregistratie

Centrale access- en autorisatiemanagement

Toestemming van gebruiker

Personaliseerbare scopes en claims

Personaliseerbare autorisatieservers

Ondersteuning voor gemengde omgevingen: AWS, Azure, GCP en on-prem

End-to-end lifecycle management van lokale Linux- en Windows-computeraccounts

Frictieloze SSO- en MFA-authenticatie ingebouwd in uw SSH- en RDP-workflows

Ondersteund door een programmeerbare CA die just-in-time, eenmalige clientcertificaten creëert

Clientapplicatie voor lokale SSH- en RDP-integraties en dynamische koppeling met devices

API biedt mogelijkheid voor authenticatie- en managementworkflows op maat

Aantal app-integraties

Op headers gebaseerde applicaties

Kerberos/IWA-applicaties

On-prem applicaties, zoals Oracle E-Business Suite, PeopleSoft en SharePoint

Custom webapps, pagina's en webportals

Aantal policies

Applicatiepolicies

Custom Header-variabelen

Autorisatiepolicies

Access Gateway-servers

Datacenters

Netwerken en hosts