IBM Security Verify for Workforce IAM

ユーザー名とパスワードの手間をなくし、すべてのアプリケーションに1つのログイン資格情報でサインインして、Active DirectoryやLDAPのようなオンプレミス・ディレクトリー・ツールを活用できます。SAML 2.0またはOpenID Connectアプリケーション用のすぐに使用可能な数千のSaaSコネクターまたはテンプレートを使用して、統合ランチパッドからアプリケーションにワンクリックでアクセスできます。

追加のセキュリティー・レイヤーによりアカウントを保護し、アプリケーション、VPN、Windowsデスクトップ、およびLinuxにわたるMFAの一般的な手法によりコンプライアンス義務に対応します。SMS/Eメールのワンタイム・パスワード、IBM Verifyアプリケーションのプッシュ通知、指紋、QRコード、FIDO2など、リソースごとに複数の最新ユーザー認証オプションを使用します。

IDライフサイクル・リスクの全体的な視点によりリスク認識を高めます。これには、ユーザー、アプリケーション、および資格のリスク・スコアの形式での意思決定サポートや、機械学習による推奨緩和措置が含まれます。

低リスクのユーザーへのアクセスを合理化すると共に、継続的なコンテキスト認証と適応型アクセス機能により、リスクの高い条件でのアクセスに対してブロックまたは身元確認を行います。企業は、AIによって情報が与えられたアクセス・ポリシーを応用した単純なポリシー・エディターを使用して、行動的生体認証、デバイス・フィンガープリント、地理位置情報などに基づいてMFAを求めるプロンプトを出すことができます。

SCIMによるアプリケーションの自動プロビジョニングおよびプロビジョニング解除を実現し、アプリケーションへのアクセスの要求や、ユーザー自身のパスワードのリセットおよび管理に関するセルフ・サービス・オプションをユーザーに提供します。

新規採用、異動、退職（Joiner、Mover、Leaver）のプロビジョニング・プロセスを簡素化し、よりリスクの高いアプリケーションがコンプライアンス義務に対応するよう、定期的に再認証を行います。

すべてのアプリケーションおよび統一エンドポイント管理（UEM）に登録されたデバイスについて、シームレスなSSOを提供し、コンプライアンスに基づいた条件付きアクセスによりユーザーとデバイスを検証します。

脅威管理およびインシデント対応と統合することにより、IDをあらゆるゼロ・トラスト戦略の中心軸として活用できます。イベント・データをQRadarにストリーミングして検証し、脅威の異常を特定および分析します。異常やその他のイベントをResilientに送信して検証し、パスワードの自動リセットや資格の自動削除などのアクションを実行します。すぐに実行できる統合によって、両方のワークフローが簡単になります。

オンプレミスのWebアプリケーションにアクセス制御を拡張する軽量のアプリケーション・ゲートウェイを使用して、IAMインフラストラクチャー内のギャップを埋め、クラウド・ベースのIDプロバイダーへの移行を簡素化します。

世界規模の概観からシングル・ログインの個別パラメーターまで、ユーザーとアプリケーションのアクティビティー・レポートを使用して傾向を調査し、疑わしいイベントをトラブルシューティングします。

IT部門の時間とスキルへの依存度を軽減します。アプリケーション所有権の責任を業務部門の管理者に委任して、従業員によるアプリケーションへのアクセスを迅速化できるようにします。