Partner ISV di Azure Active Directory B2C

Articolo
01/11/2024

La nostra rete partner ISV estende le funzionalità della soluzione per facilitare la creazione di esperienze utente finali senza problemi. Con Azure AD B2C, è possibile integrare con i partner ISV per abilitare metodi di autenticazione a più fattori, eseguire il controllo degli accessi in base al ruolo, abilitare la verifica e la correzione delle identità, migliorare la sicurezza con il rilevamento dei bot e la protezione delle frodi e soddisfare i requisiti di direttiva PSD2 (PSD2) Secure Customer Authentication (SCA). Usare le procedure dettagliate dettagliate per informazioni su come integrare le app con i partner ISV.

Per essere considerati in questa documentazione di esempio, inviare la richiesta dell'applicazione nel portale di Microsoft Application Network. Per eventuali domande aggiuntive, inviare un messaggio di posta elettronica a SaaSApplicationIntegrations@service.microsoft.com.

Nota

Il sito della community di Azure Active Directory B2C in GitHub fornisce anche criteri personalizzati di esempio dalla community.

Verifica e dimostrazione dell'identità

Microsoft partner con gli ISV seguenti per la verifica e la correzione delle identità.

Partner ISV	Procedure dettagliate sulla descrizione e l'integrazione
	Dedurre è un provider di verifica e correzione delle identità incentrato sull'arresto dell'acquisizione dell'account e sulle frodi di registrazione. Consente di combattere le frodi di identità e di creare un'esperienza utente attendibile.
	eID-Me è una soluzione di verifica dell'identità e di identità digitale decentralizzata per i cittadini canadesi. Consente alle organizzazioni di soddisfare i requisiti di Identity Assurance Level (IAL) 2 e Know Your Customer (KYC).
	Experian è un provider di verifica e correzione delle identità che esegue valutazioni dei rischi in base agli attributi utente per evitare frodi.
	IDology è un provider di verifica e correzione delle identità con soluzioni di verifica ID, soluzioni di prevenzione delle frodi, soluzioni di conformità e altri.
	Jumio è un servizio di verifica ID, che consente la verifica dell'ID automatizzata in tempo reale, la protezione dei dati dei clienti.
	LexisNexis è un provider di profilatura e convalida delle identità che verifica l'identificazione dell'utente e fornisce una valutazione completa dei rischi basata sul dispositivo dell'utente.
	Onfido è una soluzione di verifica biometrica e ID documento che consente alle aziende di soddisfare i requisiti di conoscenza del cliente e dell'identità in tempo reale.

Autenticazione a più fattori e autenticazione senza password

Microsoft collabora con gli ISV seguenti per l'autenticazione mFA e senza password.

Partner ISV	Procedure dettagliate sulla descrizione e l'integrazione
	Asignio è una soluzione biometrica senza password, soft e MFA. Asignio usa una combinazione della firma Asignio patentata e della verifica facciale attiva per l'autenticazione utente. La firma biometrica modificabile elimina password, frodi, phishing e riutilizzo delle credenziali tramite l'autenticazione multicanale.
	BlokSec è una soluzione di autenticazione senza password e MFA senza token, che offre servizi basati sul consenso in tempo reale e protegge i clienti dagli attacchi informatici incentrati sull'identità, ad esempio l'inserimento di password, il phishing e gli attacchi man-in-the-middle.
	L'autenticazione biometrica Grit offre agli utenti l'opzione di accesso usando la stampa con dita, l'ID viso o Windows Hello per una sicurezza avanzata.
	Haventec è un provider di autenticazione senza password, che fornisce una piattaforma di identità decentralizzata che elimina password, segreti condivisi e attrito.
	Hypr è un provider di autenticazione senza password, che sostituisce le password con crittografia delle chiavi pubbliche eliminando frodi, phishing e riutilizzo delle credenziali.
	IDEMIA è un provider di autenticazione senza password, che fornisce servizi basati sul consenso in tempo reale con autenticazione biometrica come faceID e impronta digitale eliminando frodi e riutilizzo delle credenziali.
	itsme è una soluzione di ID digitale conforme a eiDAS (Electronic Identification, Authentication and Trust Services) per consentire agli utenti di accedere in modo sicuro senza lettori di schede, password, autenticazione a due fattori e più codici PIN.
	Keyless è un provider di autenticazione senza password che fornisce l'autenticazione sotto forma di un'analisi biometrica facciale ed elimina frodi, phishing e riutilizzo delle credenziali.
	Nevis abilita l'autenticazione senza password e offre un'esperienza utente finale completamente brandata con l'app Nevis Access per l'autenticazione avanzata dei clienti e per rispettare i requisiti delle transazioni PSD2.
	Nok Nok fornisce l'autenticazione senza password e abilita l'autenticazione a più fattori certificati FIDO, ad esempio FIDO UAF, FIDO U2F, WebAuthn e FIDO2 per applicazioni Mobili e Web. L'uso dei clienti Nok Nok può migliorare il comportamento di sicurezza durante il bilanciamento dell'esperienza utente.
	La soluzione BindID di Trasmissione della sicurezza è un servizio di autenticazione senza password che usa l'autenticazione biometrica FIDO2 avanzata per un'esperienza di autenticazione multicanale affidabile, che garantisce un'esperienza di accesso uniforme per i clienti in ogni dispositivo e canale eliminando frodi, phishing e riutilizzo delle credenziali.
	L'integrazione di Trusona Authentication Cloud consente di accedere in modo sicuro e di abilitare un'autenticazione senza password tap-and-go.
	Twilio Verify app offre più soluzioni per abilitare L'autenticazione AFA tramite SMS una password (OTP), password one-time (TOTP) basata sul tempo e notifiche push e per rispettare i requisiti di SCA per PSD2.
	La digitazioneDNA consente l'autenticazione avanzata dei clienti analizzando il modello di digitazione di un utente. Consente alle aziende di abilitare un MFA invisibile all'utente e di rispettare i requisiti di SCA per PSD2.
	WhoIAM è un'applicazione BRIMS (Branded Identity Management System) che consente alle organizzazioni di verificare la base utente in base a voce, SMS e posta elettronica.
	xID è una soluzione DI ID digitale che fornisce agli utenti l'autenticazione senza password, sicura e a più fattori. Gli utenti con autenticazione xID ottengono le loro identità verificate da una scheda My Number, la scheda ID digitale rilasciata dal governo giapponese. Le organizzazioni possono ottenere informazioni personali verificate dagli utenti tramite l'API xID.

Controllo degli accessi in base al ruolo

Microsoft collabora con gli ISV seguenti per il controllo degli accessi in base al ruolo.

Partner ISV	Procedure dettagliate sulla descrizione e l'integrazione
	Grit IAM B2B2C fornisce l'autenticazione, l'autorizzazione, la gestione del profilo e del ruolo e l'amministrazione dell'applicazione SaaS B2B delegata. Abilita anche il controllo degli accessi in base al ruolo per gli utenti finali di Azure AD B2C.
	N8Identity è una piattaforma di governance identity-as-a-Service che fornisce una soluzione per gestire la migrazione degli account dei clienti e l'amministrazione delle richieste del servizio clienti in esecuzione in Microsoft Azure.
	Saviynt cloud-native platform promuove una migliore sicurezza, conformità e governance tramite l'analisi intelligente e l'integrazione tra applicazioni per la modernizzazione IT.
	WhoIAM Rampart offre un'esperienza di registrazione utente completamente integrata e guidata dall'invito. Consente agli specialisti di supporto di eseguire in modo efficiente attività come la reimpostazione delle password e l'autenticazione a più fattori senza usare Azure. Abilita anche le app e il controllo degli accessi in base al ruolo per gli utenti finali di Azure AD B2C.

Proteggere l'accesso ibrido all'applicazione locale

Microsoft partner con gli ISV seguenti per garantire l'accesso ibrido sicuro all'applicazione locale.

Partner ISV	Procedure dettagliate sulla descrizione e l'integrazione
	Akamai offre una soluzione di accesso alla rete (ZTNA) di Zero Trust che consente l'accesso remoto sicuro alle applicazioni moderne e legacy che risiedono nei data center privati.
	Datawiza consente l'accesso SSO e il controllo di accesso granulare per le applicazioni ed estende Azure AD B2C per proteggere le applicazioni legacy locali.
	F5 consente alle applicazioni legacy di esporre in modo sicuro a Internet tramite la sicurezza BIG-IP combinata con l'autenticazione preliminare di Azure AD B2C, l'accesso condizionale (CA) e l'accesso SSO.
	Il proxy dell'app grit consente di eseguire la migrazione di un'applicazione legacy usando l'autenticazione basata sull'intestazione ad Azure AD B2C senza modifiche al codice dell'applicazione.
	Ping Identity consente l'accesso ibrido sicuro alle applicazioni legacy locali in più cloud.
	Strata fornisce accesso ibrido sicuro alle applicazioni locali applicando criteri di accesso coerenti, mantenendo sincronizzate le identità e semplificando la transizione delle applicazioni dai sistemi di gestione delle identità legacy all'autenticazione basata su standard e al controllo di accesso fornito da Azure AD B2C.
	Zscaler offre accesso sicuro e basato su criteri a applicazioni e asset privati senza costi, problemi o rischi per la sicurezza di una VPN.

Protezione da illeciti

Microsoft collabora con gli ISV seguenti per il rilevamento e la prevenzione delle frodi.

Partner ISV	Procedure dettagliate sulla descrizione e l'integrazione
	Arkose Labs è un provider di soluzioni di prevenzione delle frodi che consente alle organizzazioni di proteggere da attacchi bot, attacchi di acquisizione di account e aperture fraudolente di account.
	BioCatch è un provider di soluzioni di prevenzione delle frodi che analizza i comportamenti digitali fisici e cognitivi di un utente per generare informazioni dettagliate che distinguono tra clienti legittimi e criminali informatici.
	Microsoft Dynamics 365 Fraud Protection è una soluzione che consente alle organizzazioni di proteggersi dalle aperture fraudolente degli account tramite l'impronta digitale del dispositivo.

Web application firewall

Microsoft collabora con gli ISV seguenti per Web application firewall (WAF).

Partner ISV	Procedure dettagliate sulla descrizione e l'integrazione
	Akamai WAF consente una manipolazione granulare del traffico per proteggere e proteggere l'infrastruttura di identità da attacchi dannosi.
	Azure WAF offre protezione centralizzata delle applicazioni Web da exploit e vulnerabilità comuni.
	Cloudflare è un provider WAF che consente alle organizzazioni di proteggere da attacchi dannosi che puntano a sfruttare vulnerabilità come SQLi e XSS.

Strumenti per sviluppatori

Microsoft collabora con gli ISV seguenti per gli strumenti che consentono di implementare la soluzione di autenticazione.

Partner ISV	Procedure dettagliate sulla descrizione e l'integrazione
	Grit Visual Identity Experience Framework Editor offre un'esperienza di codice insufficiente o senza codice per gli sviluppatori per creare percorsi utente di autenticazione sofisticati. Lo strumento include debugger e modelli integrati per gli scenari più usati.

Informazioni aggiuntive

Passaggi successivi

Selezionare un partner nelle tabelle indicate per informazioni su come integrare la propria soluzione con Azure AD B2C.

Condividi tramite