Anforderbare Funktionen

Um anforderbare Funktionen in Ihrem Tenant zu aktivieren, erstellen Sie bitte ein Support-Ticket und geben Sie die Referenznummer der anforderbaren Funktion an, die entweder mit „CI“ oder „VDEV“ beginnt. Sollten Sie kein Support-Ticket erstellen können, wenden Sie sich bitte unter Angabe der Referenznummer der Funktion an Ihren Ansprechpartner bei IBM.

Fragen Sie „ watsonx “ ( VDEV-52267: Verify Analytics GenAI und VDEV-60440: Zugriffsrichtlinien)

• Nutzen Sie einen Chatbot, der auf watsonx basiert, um groß angelegte Identitätsangriffe zusammenzufassen und Zugriffsrichtlinien zu erstellen. Sie müssen zunächst „ VDEV-52267 “ aktivieren, bevor Sie mit „ VDEV-60440 “ fortfahren können.
• Weitere Informationen finden Sie unter „Gen AI-Assistent “.

Content Security Policy (CSP)-Header ( VDEV-41592 )

• Schützen Sie Ihren Browser vor XSS-Angriffen. Ein CSP schränkt die Interaktion des Browsers mit Endpunkten ein. Darin kann festgelegt werden, welche Domänen ein Browser als vertrauenswürdige Quellen verwendet und welche Protokolle für die Datenübertragung genutzt werden.
• Weitere Informationen finden Sie unter „Konfigurieren Ihrer Endpunkt-Einstellungen “.

Digitale Zertifikate ( CI-46637 )

• Digitale Zertifikate ermöglichen es Unternehmen, standardbasierte Zertifikate mithilfe einer digitalen Wallet-Lösung auszustellen und zu überprüfen. Physische Identitätsnachweise können digitalisiert und bei Online- sowie persönlichen Interaktionen verwendet werden.
• Weitere Informationen finden Sie unter „Verwalten von überprüfbaren Anmeldedaten“

Berichte als „ CSV “-Dateien herunterladen ( CI-40542 )

• In Verify können Administratoren die Berichtsdaten nun in eine Excel-Datei ( CSV ) exportieren und herunterladen, um sie weiterzuverarbeiten oder für andere geschäftliche Zwecke zu nutzen. Diese Funktion ist eine Voraussetzung für den Benutzerlistenbericht ( CI-74090 ).
• Weitere Informationen finden Sie unter „Bericht .csv herunterladen “.

Dynamische Gruppen (Beta- CI-46644 )

• Administratoren können die Gruppenmitgliedschaft anhand von Attributkriterien festlegen, wodurch Mitglieder entsprechend diesen Kriterien automatisch hinzugefügt oder entfernt werden.
• Weitere Informationen finden Sie unter „Dynamische Gruppe erstellen und verwalten “.

Ereignisbasierte Kampagnen ( isv.beta.CI-45540 )

• Wenn Sie „Ereignisbasierte Kampagnen“ auswählen, wird die Instanz sofort ausgeführt und die Daten der definierten Ereignisse werden validiert.
• Weitere Informationen finden Sie unter „Ereignisbasierte Kampagnen “.

Externes Einwilligungsmanagement ( CI-131365 )

• Sie können Echtzeit-Webhooks nutzen, um „ IBM Verify “ in externe Einwilligungsmanagementsysteme zu integrieren.
• Weitere Informationen finden Sie unter „Integration externer Einwilligungsanbieter “.

Aufgabe zur Identitätsprüfung im Flow Designer ( VDEV-33143 )

• Aktivieren Sie den Flow Designer, um einen Identitätsprüfungsablauf zu konfigurieren.
• Weitere Informationen finden Sie unter … /tasks/managing_tasks.html #managing_tasks__identityproofing.

Identity Feed ( VDEV-1620 )

• Mit IBM Verify „Identity Feed“ können Sie die Integration von Identity Feed konfigurieren und steuern, um Mitarbeiteridentitäten über ein Personalverwaltungssystem zu verwalten.
• Weitere Informationen finden Sie unter „Identitäts-Feed verwalten “.

Benutzer einladen ( CI-108233 )

• Erstellen Sie Einladungen, damit Nutzer Konten erstellen und sich bei Verify registrieren können. Einladungen können versendet und bestätigt werden, und Benutzer können dazu veranlasst werden, Konten zu erstellen, basierend auf den E-Mail-Einladungen, die ursprünglich an sie gesendet wurden.
• Weitere Informationen finden Sie unter „Benutzer einladen “.

Wissensfragen (CIV: Fragen zur Überprüfung des Wissens)

• Sicherheitsfragen sind eine ältere Authentifizierungsmethode und nicht so sicher wie andere Authentifizierungsfaktoren. Dieses Feature wird bereitgestellt, um den bestehenden Anforderungen einiger Kunden gerecht zu werden.
• Weitere Informationen finden Sie unter „Sicherheitsfragen verwalten “.

Metadata Service – Selbstbedienung ( VDEV-52233 )

• VerifyMetadaten-Dienste können so konfiguriert werden, dass sie in regelmäßigen Abständen eine Liste von Metadaten-Dokumenten von einem externen MDS-Server abrufen und diese zur Verfügung stellen. Diese hochgeladenen Dokumente dienen der Identifizierung und der Bereitstellung zusätzlicher Informationen für registrierte Authentifizierungsgeräte auf FIDO2. Es gewährleistet die Integrität der von den Benutzern registrierten Geräte und stellt Symbole und Beschreibungen für diese Geräte bereit.
• Weitere Informationen finden Sie unter „ FIDO2 -Geräteinformationen ändern “.

Orchestrierung ( CI-49771 )

• Verwenden Sie einen Flow-Modeller mit vorgefertigten Aufgaben und Entscheidungspunkten, um low code / no code die Verwaltung für die Erstellung von Journey- und Identitäts-Orchestrierungserlebnissen einzurichten.
• Weitere Informationen finden Sie unter „Verwalten des Flow-Designers “.

Profilverwaltung ( CI-25765 )

• Zusätzlich zu einer der Authentifizierungsmethoden kann ein Korrelationscode verwendet werden. Die Laufzeitabfrage fordert den Benutzer auf, den auf dem Bildschirm angezeigten Bestätigungscode in die IBM Verify App einzugeben, bevor diese die Verifizierung genehmigt oder ablehnt.
• Weitere Informationen finden Sie unter „Authentifizierungsfaktoren konfigurieren “.

Zugriff für andere beantragen ( CI-56222 )

• Manager und andere berechtigte Personen können im Namen ihrer Mitarbeiter oder Nutzer Zugriff beantragen.
• Weitere Informationen finden Sie unter „Zugriff für andere beantragen “.

Zugriff auf detailliertere Berechtigungen beantragen ( CI-35516 )

• Benutzer können Zugriff auf detaillierte Berechtigungen beantragen, wie beispielsweise Anwendungsrollen und bestimmte Berechtigungen für alle Geschäftsanwendungen, auf die sie zugreifen dürfen. Weitere Informationen finden Sie unter „Zugriff auf detailliertere Berechtigungen beantragen “.
• Sie können die Verify Seite zur Anforderungsverwaltung an Ihre Bedürfnisse anpassen. Weitere Informationen finden Sie unter „Seiten zur Anforderungsverwaltung bearbeiten “.

Zugriff über den CI-49772 beantragen

• Verwenden Sie IBM Verify den Flow Designer, um genehmigungsbasierte Abläufe zu erstellen, mit denen die Genehmigung einer Zugriffsanfrage für eine bestimmte Anwendung bearbeitet werden kann. Mit der Funktion „Erweiterten Flow verwenden “ können Sie einen genehmigungsbasierten, veröffentlichten Flow auswählen, der mit dem Flow-Designer erstellt wurde.
• Weitere Informationen finden Sie unter „Aufgaben verwalten“ und „Anwendungsberechtigungen verwalten“ (durch den Administrator oder den Anwendungsinhaber).

Die Verwaltung von API-Clients auf bestimmte Benutzergruppen beschränken ( CI-102537 )

• Sie können API-Clients darauf beschränken, Aktionen für bestimmte Benutzergruppen durchzuführen, um den Kreis der Benutzer einzugrenzen, auf die der API-Client zugreifen darf.
• Weitere Informationen finden Sie unter „API-Clients erstellen “.

Empfehlungen für Rollen (Beta- VDEV-117658 )

• „Rollenempfehlungen“ analysiert abgeschlossene Kampagnen, um wiederkehrende Zugriffsmuster zu erkennen und häufig genehmigte Berechtigungen in vordefinierte Rollen zu gruppieren.
• Weitere Informationen finden Sie unter „Rollenempfehlungen “.

Geheimnisse in CELx-Ausdrücken ( VDEV-66277 )

• Verwenden Sie diese Funktion, um Geheimnisse in CELx-Ausdrücken zu erstellen und darauf zu verweisen.
• Weitere Informationen finden Sie unter „Secrets-Funktionen“ und „Verwalten und Verwenden von Secrets “.

Trennung von Geräte- und Benutzerauthentifizierung ( CI-114829 )

• In Fällen, in denen Benutzer mobil verwaltete Geräte nutzen, können Sie die Benutzer- und Geräteauthentifizierung voneinander trennen. Die Geräteauthentifizierung muss den Richtlinien zur Verwaltung mobiler Geräte entsprechen, und der Benutzer muss sich ausdrücklich über einen richtlinienbasierten Authentifizierungsmechanismus authentifizieren.
• Weitere Informationen finden Sie unter „Hinzufügen eines Intune-Geräteverwalters “, „Hinzufügen eines Jamf-Geräteverwalters “ und „Hinzufügen eines Geräteverwalters für den Google -Arbeitsbereich “.

Vorlagen-Branding für Testmieter (Beta: Vorlagen-Branding für Testmieter)

• Sie können IBM® Verify anpassen, um Ihre Marke auf Anmeldeseiten, in Benachrichtigungen und auf anderen Seiten einzubinden. Ihr Firmenlogo sowie Kopf- und Fußzeilen mit Ihrem Markenzeichen können auf den von Verify angezeigten Seiten eingebunden werden. Mit Branding kann das Kundenerlebnis definiert und die Einstiegshürde für neue Benutzer gesenkt werden. Durch die Anpassung der Verify-Seiten sorgen Sie dafür, dass das Erscheinungsbild Ihrer Anwendung einheitlicher und wiedererkennbarer wird.
• Weitere Informationen finden Sie unter „Branding verwalten “.

Transaktions-Token ( VDEV-186514 )

• Transaktionstoken sind für die einmalige Verwendung vorgesehen und enthalten eingebettete Kontextinformationen zu einer bestimmten Transaktion oder einem bestimmten API-Aufruf, wodurch eine detaillierte Autorisierung für diesen konkreten Vorgang ermöglicht wird.
• Weitere Informationen finden Sie unter „Transaktionstoken “.

Bericht zur Benutzerliste ( CI-74090 )

• Erstellen Sie eine „ CSV “-Datei mit allen Benutzern im Cloud-Verzeichnis, wobei Sie festlegen können, welche Attribute und Benutzerdatensätze für die Weiterverarbeitung und andere geschäftliche Anforderungen exportiert werden sollen. Diese Funktion setzt die Funktion „Berichte als CSV -Dateien herunterladen“ ( CI-40542 ) als Voraussetzung voraus.
• Weitere Informationen finden Sie unter „Erstellen eines Berichts mit einer Benutzerliste “.

Erweiterung der Benutzer-Scoping-Funktionen – Filter für Bedingungssätze ( VDEV-60004 und VDEV-61485 )

• In der Auswahl „Nur einbeziehen “ können Sie die Registerkarten „Feste Benutzergruppe “ oder „Bedingte Benutzergruppe“ nutzen, um die Benutzer zu filtern. Mit dem „Fixed“-Set können Sie mehrere Benutzer suchen und auswählen. Mit der Option „Bedingung“ können Sie mehrere Filterbedingungen hinzufügen, um die Benutzer zu filtern. Wenn Sie zwischen den Registerkarten „Feste Einstellungen“ und „Bedingte Einstellungen“ wechseln, werden alle vom Benutzer im aktuellen Satz vorgenommenen Auswahlen verworfen.
• Weitere Informationen finden Sie unter „Eine Kampagne erstellen “.

Überprüfbare Links ( CI-66673 )

• Überprüfbare Links dienen dazu, digitales Vertrauen zwischen einer Website und einer mobilen App aufzubauen. Sie ermöglichen es der Plattform, die Eigentumsverhältnisse und die Delegierung zu überprüfen, sodass das Betriebssystem bestimmte URLs und die dazugehörige App sicher verarbeiten kann, ohne dass eine zusätzliche Bestätigung durch den Nutzer erforderlich ist.
• Weitere Informationen finden Sie unter „Überprüfbare Links “.