POINTS FORTS
Authentification intelligente sans mot de passe. Des contrôles adaptatifs, basés sur des règles, ajustent dynamiquement la sécurité en fonction de la force de l’authentificateur et du contexte de l’appareil, pour une flexibilité et une conformité inégalées.
Migration aisée vers un système sans mot de passe. Adoptez progressivement les clés d’accès et les méthodes modernes tout en continuant à prendre en charge les méthodes existantes telles que l’OTP et l’authentification multifactorielle (MFA).
Accès sécurisé et fluide. Empêchez le piratage de comptes grâce à des clés d’accès résistantes au phishing et à des expériences de connexion sans mot de passe qui fonctionnent de manière transparente sur tous les appareils, applications et canaux.
Protection tenant compte des fraudes. Renforcez vos défenses grâce à des contrôles de l’état des appareils, des signaux de risque contextuels et la détection des fraudes commises par des personnes de confiance, au-delà de la simple sécurité des identifiants.
Évolutivité et intégration de niveau entreprise. Capacité éprouvée à gérer des millions d’authentifications tout en s’intégrant facilement aux plateformes IAM et aux applications d’entreprise.
Des connexions plus simples, une sécurité renforcée — grâce aux clés d’accès et bien plus encore. Les mots de passe restent l’une des principales causes de violations de sécurité, ce qui entraîne une augmentation des coûts pour les organisations et une frustration croissante chez les utilisateurs. Les clés d’accès, basées sur les normes FIDO (Fast Identity Online), offrent une alternative plus sûre et plus simple en transformant les appareils que les utilisateurs possèdent déjà en authentificateurs sécurisés.
DigipassONE Authenticate aide les organisations à dépasser le stade des mots de passe grâce à des clés d’accès résistantes au phishing, tout en prenant en charge un large éventail de méthodes d’authentification modernes, notamment l’authentification rapide Microsoft, l’authentification intelligente sans mot de passe, les méthodes hors bande, les codes OTP et la confirmation de paiement sécurisée.
Grâce à des politiques adaptatives, à la prise en compte des appareils et des risques, ainsi qu’à une intégration poussée avec les principales plateformes IAM, ce logiciel garantit que sécurité et facilité d’utilisation vont de pair dans les environnements réels.
La gamme comprend :
- DigipassONE Server
- DigipassONE Mobile SDK
- DigipassONE Web SDK
Ces solutions sont également disponibles via DigipassONE Cloud pour les organisations qui préfèrent un déploiement dans le cloud.
Les entreprises peuvent adopter les clés d'accès et les méthodes modernes tout en continuant à tirer parti de leurs solutions OTP et MFA existantes, ce qui leur offre la flexibilité nécessaire pour se moderniser à leur propre rythme et à leur propre échelle.
FONCTIONNALITÉS
Ensembles de règles adaptatifs
Une politique indépendante du code prend en charge l’enregistrement et l’authentification. Les politiques peuvent combiner plusieurs signaux, notamment des signaux générés par le SDK, des informations contextuelles et des données de risque provenant de tiers. Des séquences flexibles permettent d’éviter les invites inutiles (par exemple, lors de la première utilisation d’un appareil, pour les transactions de montant élevé ou sur des appareils non fiables)
Méthodes d’authentification
- Clés d’accès et protocoles FIDO (UAF, U2F, FIDO2/WebAuthn)
- Clés d’accès synchronisées et liées à un appareil pour répondre à différentes exigences de sécurité
- Authentification rapide et authentification intelligente sans mot de passe
- Remplissage automatique, interface utilisateur conditionnelle, création conditionnelle et noms d’authentificateurs personnalisés
- Prise en charge de l’attestation et du service de métadonnées FIDO
- Authentification hors bande (codes QR, notifications push, sans application)
- Confirmation de paiement sécurisée (SPC) et PSD2-SCA
- OTP (e-mail, SMS) et vérification d’identité via des services tiers
Signaux relatifs aux appareils et aux risques
État de l’appareil, modèle, type, fabricant, version du système d’exploitation, version du SDK, adresse IP, localisation, vitesse, réseau Wi-Fi, statut « en service » de l’appareil et détection de la fraude amicale. Prise en charge de l’intégration contextuelle avec des moteurs de gestion des risques tiers et la biométrie comportementale.
Administration et gestion du cycle de vie
Console Web pour la gestion des politiques, l’importation/exportation et l’analyse. Droits d’administration basés sur les rôles. Prend en charge l’intégration, la récupération, la suspension et la désactivation, avec des journaux inviolables pour garantir la conformité.
Analyses et rapports
- Statistiques détaillées sur l’adoption de l’authentification, l’utilisation des appareils, les transactions et les désinscriptions. Journaux d’audit inviolables pour les rapports de conformité.
- Intégration et extensibilité
- API REST, autorisation JWT et prise en charge des plugins (par exemple, gestion des sessions, cryptographie). Intégration prête à l’emploi avec Keycloak, Microsoft Azure B2C et PingFederate.
Options de déploiement
- Déploiement dans le cloud ou sur site avec prise en charge des conteneurs (Docker, Kubernetes). Disponible en tant que service FedRAMP High et DoD IL5 (via UberEther).
« Traditionnellement, l’un des plus grands défis des systèmes d’authentification a été de trouver un équilibre entre sécurité et expérience utilisateur. Grâce à la norme FIDO, ces deux éléments s’associent de manière transparente pour offrir les normes de sécurité les plus élevées, tout en garantissant une expérience utilisateur fluide et agile. »
– Dirigeant du secteur des services financiers
DigipassONE Authenticate — Pour les clés d’accès Détails techniques de la version 10.1
Plateformes cloud
- AWS, Microsoft Azure, Google Cloud Platform
Systèmes d’exploitation
- Rocky Linux 9, Red Hat Enterprise Linux 8/9, Amazon Linux 2023
Java
- Eclipse Temurin JDK 17, 21 et 25
- Red Hat OpenJDK 17/21/25
- Oracle JDK 21
- Bouncy Castle Java FIPS 1.0.2.x
Serveur d'applications
- Apache Tomcat 10.1 et versions ultérieures
Bases de données
- MySQL 8.x, 9.x
- PostgreSQL 17.x, 18.x
- AWS Aurora/MySQL 8.0.x et AWS Aurora/PostgreSQL 16.8, 17.7
DevOps
- Prise en charge du déploiement sur Docker et Kubernetes
- Image de base Red Hat UBI9 (images de système d'exploitation personnalisées prises en charge)
Plateformes SDK mobiles et d'applications
- Android 7.0 et versions ultérieures, Wear OS 2.0 et versions ultérieures
- iOS 14 et versions ultérieures, watchOS 4.2 et versions ultérieures
- JavaScript avec l’API WebAuthn
- Objective-C, C++, Swift, Cordova, Java, ReactJS
Types d'applications
- Applications Web, applications Web progressives (PWA), applications mobiles, applications hybrides utilisant WebView ou un navigateur mobile via App Links/Universal Links
Widgets
- Connexion, transactions, inscription, identifiants (interface utilisateur personnalisable)
Matériel sécurisé
- Éléments sécurisés, environnements d’exécution fiables (TEE), enclave sécurisée
- Authentificateurs de plateforme et itinérants (clés de sécurité, passkeys, données biométriques, codes PIN, cartes NFC FIDO2)