Vad ?r Mobile Authentication?
?versikt
Mobil autentisering och ?tkomst
Nuf?rtiden sk?ter m?nniskor sina aff?rer och shoppar fr?n n?stan var som helst, p? kontoret eller p? spr?ng. Och ofta g?r de det via sin telefon eller n?gon annan personlig mobil enhet. Detta g?ller inte bara dina kunder, utan i allt h?gre grad ?ven dina anst?llda som arbetar n?r de kan och p? det s?tt de vill. F?rdelen ?r att dina anst?llda ?r mer lyh?rda och att arbetet tenderar att str?cka sig ?ver hela dagen eftersom yrkesverksamma kan kombinera sitt arbetsliv med att utf?ra en snabb uppgift. ?nnu viktigare ?r att du kan interagera med dina kunder var de ?n befinner sig p? samma s?tt och f? tillg?ng till flera tj?nster som en enda upplevelse samtidigt som du hanterar risker.
Om det inte ?r l?tt, kommer det inte att fungera
Dagens mobila enheter ?r kraftfullare ?n n?gonsin och kan utf?ra m?nga uppgifter som traditionellt utf?rs p? en b?rbar dator. Men bara f?r att anv?ndarna kan g?ra n?got betyder det inte att de vill g?ra det. Om det ?r kr?ngligt att komma ?t en mobilapplikation kommer dina BYOD-anv?ndare inte att bry sig eller s? kommer de att g? n?gon annanstans.
Eftersom mobila enheter fortfarande har en begr?nsad sk?rmyta ?r sv?ra eller upprepade autentiseringar ett problem n?r man ?r p? spr?ng. Faktum ?r att mobilanv?ndare ofta st?r upp medan de arbetar. Det som kan vara enkelt p? en b?rbar dator kan vara mycket sv?rare p? en surfplatta eller smartphone. Du beh?ver appar som ?r enkla att anv?nda f?r dina anv?ndare (kunder/anst?llda) men som samtidigt skyddar och s?krar din interna information.
Det ?r sv?rt att g?ra r?tt n?r det g?ller mobil ?tkomst
Om du har mobila utvecklingsteam vars appar beh?ver leverera privat eller skyddad information till dina kunder och medborgare kan livet snabbt bli komplicerat. Utan r?tt mobila identitetsverktyg m?ste du hantera och skydda inloggningsuppgifter till det system som uppgifterna h?mtas fr?n. Om dessa appar beh?ver sammanf?ra information som ?r fragmenterad ?ver flera plattformar, har du samma problem g?nger X.
Det h?r med mobil ?tkomst ?r inte trivialt, det ?r komplicerat och i sj?lva verket riskabelt. Dina mobilapputvecklare ?r vanligtvis inte s?kerhetsexperter; snarare ?r de skickliga p? anv?ndargr?nssnitt och anv?ndbarhet f?r sm? formfaktorer. De ?r experter p? plattformens (Android, iOS) funktioner, tj?nster och API:er, men s?kerhet och s?rskilt s?ker ?tkomst till backend-system ?r ofta en komplicerad h?rboll som ofta ?r orsaken till f?rsenade eller f?rl?ngda projekt. Den viktigaste punkten ?r att om man tar ett steg tillbaka och tittar p? de autentiserings- och ?tkomstproblem som m?ste l?sas, blir det uppenbart att det ?r samma typ av ?tkomsthanteringsproblem som l?stes f?r flera ?r sedan f?r anv?ndare av b?rbara datorer.
好色先生TV? NetIQ? Access Manager l?ter dig dra nytta av dina tidigare investeringar i identitets- och ?tkomsthantering f?r dina mobila utvecklingsprojekt. Genom att integrera dina mobilappar med identitetsinfrastruktur kan dina utvecklare p? ett s?kert s?tt kontrollera vem som f?r tillg?ng till backend-system. Genom att anv?nda ?tkomsthantering f?r att aktivera single sign on kan dina utvecklare dra nytta av dess livscykelhantering av referenser f?r att h?lla dem s?kra, st?dja bortgl?mda l?senord eller f?rlorade tokens samt genomdriva multifaktor- eller riskbaserad autentisering.
S?kra mobil ?tkomst med Access Manager
Organisationer som vill s?kra ?tkomst fr?n sina mobila anv?ndare har tre alternativ: SDK f?r inbyggda mobilappar, OpenID Connect och Access Manager:s egen MobileAccess-app. Vilket alternativ som fungerar b?st f?r dig beror p? din strategi:
Inbyggd SDK
Utvecklingsteam som fokuserar p? att utnyttja specifika aspekter av plattformen kan f?redra inbyggda SDK:er. Access Manager erbjuder ett Objective-C API f?r iOS som kan l?ggas in utan att n?gon k?llkodning beh?vs. Med detta tillv?gag?ngss?tt lagras k?nsliga data som ?tkomst- och uppdateringstoken s?kert i enhetens nyckelring. SDK tillhandah?ller ocks? en testapp f?r att verifiera att allt fungerar.
OAuth och OpenID Connect
F?r organisationer som anv?nder en plattformsoberoende strategi f?r sin mobilutveckling kommer de sannolikt att anv?nda OAuth eller OpenID Connect f?r att utf?ra en federerad autentisering. Access Manager kan ta emot och bearbeta dessa och auktorisera OAuth-tokens samt alla andra processer som kr?vs f?r att vara en server. Det st?der ocks? OpenID Connect-slutpunkter, vilket g?r det till ett undantagsval f?r dem som bygger p? sin nuvarande infrastruktur f?r identitets- och ?tkomsthantering.
MobileAccess-appen
NetIQ erbjuder MobileAccess-appen f?r b?de iOS och Android. Appen ?r en s?ker plats d?r anv?ndarna kan komma ?t AppMarks eller genv?gar till era webbaserade applikationer. MobileAccess ?r v?rdefull eftersom den inte bara s?krar ?tkomsten till skyddade applikationer, utan ?ven erbjuder en miniportal full av ikoner med en knapptryckning som ger snabb och enkel ?tkomst till mobila anv?ndare s? l?nge de har uppkoppling. I bakgrunden anv?nder Access Manager samma niv? av ?tkomstkontroll och single sign on som f?r alla andra applikationer. AppMarks ?r s?rskilt v?l l?mpade f?r dynamiska webbaserade applikationer som anpassar sig till den formfaktor som anv?nds.
Framf?r allt g?r det snabbt att installera AppMarks, vanligtvis p? mindre ?n n?gra timmar. Anv?ndarna har sj?lvbetj?ning f?r inloggningsuppgifter och enhetshantering, vilket g?r MobleAccess till ett smart val f?r organisationer som har ett stort antal applikationer som de vill sprida till sina mobila anv?ndare. Det fungerar ocks? som en tillf?llig l?sning f?r organisationer som har mobilappsprojekt planerade men som beh?ver tillhandah?lla mobil ?tkomst nu. Och eftersom AppMarks automatiskt ing?r i alla policyer f?r enkel inloggning och ?tkomstkontroll som har st?llts in ?r den totala ?gandekostnaden oslagbar. MobileAccess-appen ?r gratis f?r anv?ndarna.
Mobil ?tkomst b?rjar och slutar med identitet
Access Manager erbjuder tre olika s?tt att leverera s?ker single sign-on och ?tkomstkontroll till mobila anv?ndare, och alla har samma livscykelhantering av referenser och ?tkomst som beh?vs i dagens komplexa milj?er f?r applikationer och tj?nster som k?rs i intran?tet eller ute i molnet.
