Protejati-va conturile de clienti cu autentificare mobila fara parola

Buna!

In povestea de astazi „Vocea ISV”, Jim Small si Milan Radojkovic de la IPification descriu modul in care autentificarea mobila IPification si Azure Active Directory (Azure AD) B2C ofera securitate imbunatatita si o experienta de utilizare mai buna clientilor nostri comuni.  

Nu faceti compromisuri cu privire la securitate sau utilizare cu solutia dvs. de autentificare mobila

De Jim Small, SVP pentru Business Development, IPification si Milan Radojkovic, Solution Architect, IPification

Gasirea unei solutii de autentificare mobila cu controale de securitate puternice si o experienta de utilizare fara efort este dificila. Majoritatea solutiilor sunt fie greoaie pentru utilizatori, fie nu dispun de protectii de securitate eficiente – sau ambele. Cu mai multi utilizatori care acceseaza date sensibile prin intermediul dispozitivelor mobile si cu mai multe companii care se bazeaza pe dispozitivele mobile ca factor in scenariile de autentificare multi-factori (MFA), organizatiile au nevoie de solutii care nu compromit nici securitatea, nici usurinta in utilizare. IPification abordeaza aceasta provocare cu o tehnologie brevetata care foloseste date de retea mobila pentru a autentifica in siguranta utilizatorii cu o atingere. Este simplu, sigur si ofera un flux de venituri pentru transportatori. Integrarea noastra cu Azure AD B2C permite clientilor care permit MFA sa utilizeze IPification ca factor de autentificare,

Azure AD B2C este o solutie de gestionare a identitatii si accesului pentru aplicatiile orientate catre clienti. Clientii care utilizeaza Azure AD B2C primesc controale de securitate incorporate, cum ar fi MFA, care poate bloca peste 99,9% din atacurile de compromis ale contului. Multe organizatii folosesc telefonul mobil ca factor de autentificare, dar majoritatea solutiilor vin cu compromisuri. Acest blog va explica ce face IPification mai sigur si cum integrarea Azure AD B2C si IPification imbunatateste ambele solutii.

O experienta superioara a utilizatorului, care nu compromite securitatea

Abordarea unica a IPification ofera o alternativa sigura si usor de utilizat bazata pe HTTPS la codurile de acces SMS unice si solutiile bazate pe imbogatirea antetelor HTTP. Acest lucru se realizeaza printr-o tehnologie brevetata pe care o numim GMID-BOX. Operatorii de retele mobile instaleaza GMID-BOX in retelele lor pentru a genera un cod „Mobile ID” hash, unic pentru fiecare utilizator si fiecare serviciu. Toate informatiile sunt colectate din partea operatorului si sunt hashate, astfel incat nu pot fi extrase informatii despre utilizator din cod.

Supercab este alimentat complet de Azure AD B2C. Utilizatorul ajunge la pagina de conectare a aplicatiei SuperCab si i se ofera optiunea de conectare cu numarul de telefon mobil sau cu datele de conectare sociale. „Utilizatorul atinge„ Conectare cu un singur clic ”. Utilizatorul este trimis in tacere la IPification, validat si conectat. Nu este necesara o parola.

• Conectarea fara parola este sigura si fara probleme pentru utilizatori
• Verificarea numarului de telefon mobil
• Descoperire operator IP de telecomunicatii

Tehnologia beneficiaza, de asemenea, de operatorii de retele mobile ale caror servicii au fost din ce in ce mai marjizate. Cu GMID-BOX instalat in reteaua lor, operatorii de telefonie mobila pot oferi un serviciu de identitate care ofera noi fluxuri de venituri suplimentare.

O solutie completa cu Azure AD B2C

Ca afacere extinsa, relatia noastra cu Microsoft este incredibil de valoroasa pentru noi. Azure B2C ofera o platforma pentru potentialii clienti pentru a descoperi si integra cu usurinta solutia noastra. Instrumentele pentru dezvoltatori Azure AD fac integrarea rapida si usoara, accelerand viteza de introducere pe piata pentru serviciile cu functie Azure AD care doresc sa ofere clientilor lor autentificarea noastra mobila fara parola. In plus, colaborarea noastra cu echipa Microsoft Engineering Identity ne face mult mai usor sa gasim si sa atragem oportunitati de afaceri comune.

IPification valorifica, de asemenea, functiile native Azure AD B2C pentru a face livrarea recuperarii contului de utilizator simpla si usor de implementat. Folosind capacitatea Azure AD de a stoca e-mailuri de recuperare, ne asiguram ca fluxul de inregistrare a furnizorului de servicii ii solicita utilizatorului final sa isi creeze un cont, sa autorizeze dispozitivul si sa introduca un e-mail de recuperare. Azure AD B2C salveaza apoi e-mailul de recuperare si, dupa fluxul de inregistrare pentru prima data, autentificarea IPification are loc in fundal, fara parole sau acreditari necesare. Cu toate acestea, in cele din urma un utilizator va cumpara un dispozitiv nou sau isi va schimba cartela SIM. Cand se intampla acest lucru, ID-ul mobil nu mai este valabil. E-mailul de recuperare permite utilizatorilor sa isi actualizeze dispozitivul in siguranta cu IPification. Odata ce dispozitivul este autorizat, IPification creeaza un nou ID mobil criptat pe baza noului dispozitiv si a cartelei SIM.

O foaie de parcurs in expansiune

IPificarea este disponibila in prezent pe 11 piete prin 15 operatori de telefonie mobila. Pietele cheie activate in prezent sunt in Asia Pacific, Europa, MENA si America de Sud, inclusiv Indonezia, Vietnam, Hong Kong, Macao si Cambodgia. Clientii pot obtine solutia si in Serbia, Muntenegru, Kuweit, Irak si Peru. In urmatoarele 12-18 luni, ne asteptam sa permitem 25 de piete suplimentare. Asteptam cu nerabdare sa ne bazam pe parteneriatul nostru cu Microsoft pentru a continua sa oferim solutii de identitate care sa raspunda nevoilor clientilor din aceste regiuni.

Pe masura ce crestem, vom continua sa ne imbunatatim solutia. Urmatoarele caracteristici ale foii de parcurs sunt axate pe furnizarea de servicii de protectie a utilizatorilor si a conturilor catre comercianti si furnizori de servicii pe baza datelor operatorilor de telefonie mobila. Aceasta include servicii proactive si reactive de swap SIM si schimbare dispozitiv care permit clientilor nostri sa isi imbunatateasca fluxurile de autentificare, sa livreze noi cazuri de utilizare sau sa sustina scenarii antifrauda. De exemplu, atunci cand un client al bancii face o tranzactie de mare valoare sau adauga un nou beneficiar, putem furniza data si ora ultimului SIM Swap in dispozitivul utilizatorului, astfel incat banca sa poata stabili daca tranzactia poate fi frauduloasa. Confidentialitatea si consimtamantul sunt foarte importante pentru noi si toate serviciile noastre sunt concepute pentru a respecta reglementarile privind confidentialitatea, cum ar fi Regulamentul general al UE privind protectia datelor (GDPR)

Afla mai multe

Autentificarea fara parola este cel mai bun mod de a furniza un cont de client sigur. Pentru clientii Azure AD B2C care activeaza MFA, IPification ofera o solutie puternica de autentificare mobila.

Aflati mai multe despre Azure AD B2C