Независимые поставщики программного обеспечения работающие с потребителями, являющиеся партнерами Azure Active Directory B2C

Наша сеть независимых поставщиков программного обеспечения расширяет возможности наших решений, позволяя создавать удобные в работе интерфейсы для конечных пользователей. Благодаря Azure AD B2C вы можете обеспечить интеграцию с независимыми поставщиками программного обеспечения для использования методов многофакторной проверки подлинности (MFA), управления доступом на основе ролей, включения проверки личности, повышения безопасности за счет обнаружения ботов и защиты от мошенничества и обеспечения соответствия требованиям Директивы 2 о платежных службах (PSD2) к безопасной проверке подлинности клиентов (SCA). Воспользуйтесь нашими подробными примерами в пошаговых руководствах, чтобы узнать, как интегрировать приложения с партнерами — независимыми поставщиками программного обеспечения.

Чтобы принять участие в создании примеров для этой документации, отправьте заявку на портале Microsoft Application Network. Чтобы задать дополнительные вопросы, отправьте письмо по адресу SaaSApplicationIntegrations@service.microsoft.com.

Примечание

Сайт сообщества Azure Active Directory B2C со списком партнеров, работающих с потребителями на GitHub, также содержит примеры пользовательских политик сообщества.

Подтверждение и проверка личности

Поставщики программного обеспечения для проверки и подтверждения личности, являющиеся партнерами корпорации Майкрософт.

Партнер — поставщик программного обеспечения	Описание и пошаговые руководства по интеграции
	Deduce — это поставщик решений для подтверждения и проверки личности, ориентированный на предотвращение захвата учетных записей и мошенничества при регистрации. Он помогает бороться с мошенничеством с идентификацией и создает надежный пользовательский интерфейс.
	eID-Me — это система проверки личности и децентрализованное решение цифровой идентификации для граждан Канады. Это решение позволяет организациям выполнять требования Identity Assurance Level (IAL) 2 и Know Your Customer (KYC).
	Компания Experian — это поставщик решений для подтверждения и проверки личности, которые выполняют оценку рисков на основе атрибутов пользователя и позволяют предотвратить мошенничество.
	Компания IDology — это поставщик решений для подтверждения и проверки личности, проверки идентификаторов, предотвращения мошенничества, обеспечения соответствия нормативным требованиям и т. д.
	Jumio — это служба проверки идентификаторов, которая обеспечивает автоматическую проверку идентификаторов в режиме реального времени, защищая данные клиентов.
	Компания LexisNexis — это поставщик решений для профилирования и проверки личности, которые проверяют идентификацию пользователя и обеспечивают комплексную оценку рисков с учетом устройства пользователя.
	Onfido — это решение для проверки идентификаторов документов и биометрической проверки лиц, которое обеспечивает соответствие требованиям системы определения клиента и проверки личности в режиме реального времени.

Многофакторная проверка подлинности и проверка подлинности без пароля

Поставщики программного обеспечения для многофакторной проверки подлинности и проверки подлинности без пароля, являющиеся партнерами корпорации Майкрософт.

Партнер — поставщик программного обеспечения	Описание и пошаговые руководства по интеграции
	Asignio — это решение которое поддерживает вход без пароля, с использованием ввода биометрических данных программными средствами, а также многофакторную проверку подлинности. Для проверки подлинности пользователей в Asignio используется сочетание запатентованной подписи Asignio и динамического распознавания лица. Изменяемая биометрическая сигнатура позволяет исключить использование паролей, предотвращает мошенничество, фишинг и повторное использование учетных данных с помощью проверки подлинности по всем каналам.
	BlokSec — это решение для проверки подлинности без пароля и MFA без маркеров, которое в реальном времени предоставляет услуги на основе согласия и защищает клиентов от кибератак, связанных с удостоверениями, например заполнения паролей, фишинга и атак "злоумышленник в середине".
	Грязная биометрическая проверка подлинности предоставляет пользователям возможность входа с помощью отпечатка пальца, идентификатора лица или Windows Hello для усиленной безопасности.
	Haventec — это поставщик услуг проверки подлинности без пароля, предоставляющий децентрализованную платформу идентификации, которая не позволяет использовать пароли, общие секреты и трения.
	Компания Hypr — это поставщик проверки подлинности без пароля, который заменяет пароли с помощью шифрования с открытым ключом, устраняя мошенничество, фишинг и повторное использование учетных данных.
	IDEMIA — это поставщик проверки подлинности без пароля, который в реальном времени обеспечивает службы, в основе которых лежит согласие, средствами биометрической проверки подлинности, такими как идентификатор лица и отпечатка пальца, устраняя риск мошенничества и необходимость повторного использования учетных данных.
	itsme — это решение цифрового удостоверения, совместимое с электронной идентификацией, проверкой подлинности и доверием (eiDAS), позволяющее пользователям безопасно входить в систему без средств чтения карт, паролей, двухфакторной проверки подлинности и нескольких ПИН-кодов.
	Компания Keyless — это поставщик проверки подлинности без пароля, который обеспечивает проверку подлинности путем биометрической проверки лица, а также устраняет мошенничество, фишинг и повторное использование учетных данных.
	Компания Nevis включает проверку подлинности без пароля и обеспечивает полноценное взаимодействие с конечным пользователем, полностью ориентированное на мобильных пользователей, с помощью приложения Nevis Access для проверки подлинности клиентов и соблюдения требований к транзакциям PSD2.
	Nok Nok обеспечивает проверку подлинности без пароля и поддерживает многофакторную проверку подлинности с сертификацией FIDO, включая FIDO UAF, FIDO U2F, WebAuthn и FIDO2, для мобильных и веб-приложений. Используя Nok Nok, клиенты смогут улучшить состояние безопасности при сохранении качества взаимодействия.
	Решение BindID от Transmit Security представляет собой службу проверки подлинности без пароля, в которой используется усиленная биометрическая технология FIDO2 для надежной многоканальной проверки подлинности. Она обеспечивает плавный вход для клиентов на каждом устройстве и в каждом канале, устраняя такие проблемы, как мошенничество, фишинг и повторное использование учетных данных.
	Интеграция Trusona Authentication Cloud помогает безопасно входить в систему и обеспечивает проверку подлинности без пароля.
	Twilio Verify App предоставляет несколько решений для включения многофакторной проверки подлинности с помощью одноразового пароля (OTP) SMS, одноразового пароля (TOTP) и push-уведомлений, а также для соответствия требованиям к безопасной аутентификации клиентов к PSD2.
	TypingDNA обеспечивает надежную проверку подлинности клиента путем анализа шаблона ввода пользователя. Она помогает компаниям включать автоматическую многофакторную проверку подлинности и соответствовать требованиям к безопасной аутентификации клиентов для PSD2.
	WhoIAM — это приложение системы управления удостоверениями (BRIMS), которое позволяет организациям проверять свою базу пользователей с помощью голоса, SMS и электронной почты.
	xID — это решение для цифрового удостоверения, которое предоставляет пользователям защищенную, многофакторную проверку подлинности без пароля. Пользователи, прошедшие проверку подлинности xID, получают свои удостоверения, проверенные по номеру карты My Number Card, т. е. карты с цифровым идентификатором, выданной японским правительством. С помощью API xID организации могут получать проверенные персональные данные пользователей.

управление доступом на основе ролей;

Поставщики программного обеспечения для управления доступом на основе ролей, являющиеся партнерами корпорации Майкрософт.

Партнер — поставщик программного обеспечения	Описание и пошаговые руководства по интеграции
	Grit IAM B2B2C обеспечивает проверку подлинности, авторизацию, управление профилями и ролями, а также делегированное администрирование приложений SaaS B2B. Он также включает управление доступом на основе ролей (RBAC) для конечных пользователей Azure AD B2C.
	N8Identity — это платформа управления удостоверениями как услуга, которая предоставляет решение для устранения проблем миграции учетных записей клиентов и администрирования запросов обслуживания клиентов (CSR) на Microsoft Azure.
	Saviynt — это облачная платформа, которая обеспечивает лучшую безопасность, соответствие требованиям и управляемость благодаря интеллектуальной аналитике и кроссинтеграции приложений для оптимизации ИТ-модернизации.
	WhoIAM Rampart предоставляет полностью интегрированную службу поддержки и возможность регистрации пользователей по приглашению. Это позволяет специалистам службы поддержки эффективно выполнять такие задачи, как сброс паролей и многофакторная проверка подлинности, без использования Azure. Кроме того, для пользователей Azure AD B2C включаются приложения и управление доступом на основе ролей (RBAC).

Безопасный гибридный доступ к локальному приложению

Партнеры корпорации Майкрософт со следующими независимыми поставщиками программного обеспечения предоставляют безопасный гибридный доступ к локальному приложению.

Партнер — поставщик программного обеспечения	Описание и пошаговые руководства по интеграции
	Akamai предоставляет решение "Никому не доверяй сетевой доступ" (ZTNA), которое обеспечивает безопасный удаленный доступ к современным и устаревшим приложениям, размещенным в частных центрах обработки данных.
	Datawiza поддерживает единый вход и детализированное управление доступом для приложений, а также расширяет Azure AD B2C для защиты локальных приложений прежних версий.
	F5 обеспечивает безопасный доступ к приложениям прежних версий через Интернет с помощью системы безопасности BIG-IP и предварительной проверки подлинности Azure AD B2C, условного доступа и единого входа.
	Прокси приложения Grit позволяет перенести устаревшее приложение с помощью проверки подлинности на основе заголовков для Azure AD B2C без изменения кода приложения.
	Ping Identity обеспечивает безопасный гибридный доступ к локальным устаревшим приложениям в нескольких облаках.
	Strata обеспечивает безопасный гибридный доступ к локальным приложениям, применяя согласованные политики доступа, обеспечивая синхронизацию удостоверений и упрощая перенос приложений из устаревших систем идентификации в стандартную проверку подлинности и управление доступом, предоставляемые Azure AD B2C.
	Zscaler обеспечивает безопасный доступ к закрытым приложениям и ресурсам на основе политик без затрат, проблем или угроз безопасности виртуальной частной сети.

Защита от мошенничества

Партнеры корпорации Майкрософт со следующими независимыми поставщиками программного обеспечения предлагают решения для обнаружения и предотвращения мошенничества.

Партнер — поставщик программного обеспечения	Описание и пошаговые руководства по интеграции
	Компания Arkose Labs — это поставщик решений для предотвращения мошенничества, который помогает организациям защищаться от атак с помощью роботов, атак с захватом учетных записей и мошеннических открытий учетных записей.
	Компания BioCatch — это поставщик решений для предотвращения мошенничества, анализирующий физическое и когнитивное цифровое поведение пользователя для получения аналитических сведений, которые помогают отличить законопослушных клиентов от киберпреступников.
	Защита от мошенничества Microsoft Dynamics 365 — это решение, помогающее организациям защититься от мошеннических учетных записей с помощью отпечатка пальца устройства.

Брандмауэр веб-приложения

Партнеры корпорации Майкрософт со следующими независимыми поставщиками программного обеспечения предлагают решения для работы с брандмауэром веб-приложений (WAF).

Партнер — поставщик программного обеспечения	Описание и пошаговые руководства по интеграции
	Akamai WAF поддерживает детализированные операции с трафиком для защиты инфраструктуры удостоверений от атак злоумышленников.
	Azure WAF обеспечивает централизованную защиту веб-приложений от распространенных эксплойтов и уязвимостей.
	Cloudflare — это поставщик WAF, которая помогает организациям обеспечить защиту от атак злоумышленников, использующих уязвимости для применения эксплойтов, например SQLi и XSS.

Инструменты для разработчиков

Корпорация Майкрософт сотрудничает со следующими независимыми поставщиками программного обеспечения для инструментов, которые могут помочь в реализации решения для проверки подлинности.

Партнер ISV	Описание и пошаговые руководства по интеграции
	Редактор Visual Identity Experience Framework предоставляет разработчикам возможности с низким объемом кода или без кода, чтобы создавать сложные пути взаимодействия пользователей с проверкой подлинности. Средство поставляется с интегрированным отладчиком и шаблонами для наиболее часто используемых сценариев.

Дополнительные сведения

• Пользовательские политики в Azure AD B2C

• Начало работы с настраиваемыми политиками в Azure Active Directory B2C

Дальнейшие действия

Выберите партнера в приведенных таблицах, чтобы узнать, как интегрировать его решение с Azure Active Directory B2C.