Single Sign-On mit zentralem MFA Management
Alle gängigen Single Sign-On oder Föderations-Dienste lassen sich mit privacyIDEA um einen zentral verwalteten zweiten Faktor erweitern. Gegenüber einem integrierten zweiten Faktor, wie er bspw. in Keycloak oder Gluu ausgerollt werden kann, hat dies den Vorteil, dass Sie im Unternehmen einen bereits in privacyIDEA ausgerollten zweiten Faktor auch an anderen Stellen wie VPN, Desktop Login oder SSH Login verwendet werden können.
Konkret bieten wir für simpleSAMLphp (Univention Corporate Server), für Keycloak (Red Hat SSO), für Microsoft ADFS , Gluu und Shibboleth Plugins, um diese für Zwei-Faktor-Authentifizierung mit privacyIDEA zu verbinden.
Keycloak Plugin
Technische Features
- Passkey Authentisierung (username- und passwordless)
- Push Authentifizierung mit unserer Authenticator App
- Klassische OTP Token wie HOTP, TOTP, SMS und Email
- Das Keycloak-Plugin kann mit den integrierten Schritten von Keycloak kombiniert oder als eigenständiger Authentifizierungsschritt verwendet werden
ADFS Plugin
Technische Features
- Passkey Authentisierung, passwordless
- Push Authentifizierung mit unserer Authenticator App
- Klassiche OTP Token wie HOTP, TOTP, SMS und EMail
- Kombination mit Microsoft Windows Password Authentifizierung möglich
Shibboleth Plugin
Technische Features
- Passkey Authentisierung, username- und passwordless
- Push Authentifizierung mit unserer Authenticator App
- OTP Token wie HOTP, TOTP, SMS und Email
- Das Shibboleth-Plugin kann mit den integrierten Schritten von Shibboleth kombiniert oder als eigenständiger Authentifizierungsschritt verwendet werden
- Konfiguration basierend auf einem benutzerdefinierten Skript mit von Ihnen definierten Bedingungen
Preise für Service Level Agreements
Die jeweiligen Plugins sind ein Add-On zur Subscription des privacyIDEA Authentication Servers. Eine Subscription muss pro verwendetem Plugin abgeschlossen werden.
Für alle Support-Stufen gilt:
- Laufzeit 1 Jahr: Der Supportvertrag wird für ein Jahr abgeschlossen.
- Produkthaftung: Die AGPLv3 Lizenz enthält den Passus ‘WITHOUT ANY WARRANTY’. Wenn Sie privacyIDEA und die das jeweilige privacyIDEA Plugin produktiv betreiben, erhalten Sie die Produkthaftung durch die NetKnights GmbH.
- Produktweiterentwicklung: Durch den Abschluss des Supportvertrags stellen Sie die kontinuierliche Weiterentwicklung von privacyIDEA und der des jeweiligen SSO Plugins sicher.
- Support via Email und Web: Support-Fälle können per Email oder Web-Interface eröffnet werden. Der Support-Verlauf kann im Webinterface verfolgt werden.
- Sicherheits- und Bugbenachrichtigungen: Per Email werden Sie über Sicherheitsaspekte und Bugs in den Produkte informiert.
Provider
-
12×5: Mo – Fr 8-20 Uhr
-
Reaktionszeit: 4h
-
bis zu 10 Installationen im eigenen Rechenzentrum
-
Alle Benutzer enthalten
-
Telefon-Support
-
Priorisierte Features
Enterprise
-
8×5: Mo – Fr 9-17 Uhr
-
Reaktionszeit: 4h
-
Eine Installation
-
2000 Benutzer möglich (oder mehr)
-
Telefon-Support
-
Priorisierte Features
Small Business
-
8×5: Mo – Fr 9-17 Uhr
-
Reaktionszeit: 8h
-
Eine Installation
-
200 Benutzer möglich (oder mehr)
-
-