Das Zürcher Softwarehaus Ergon Informatik hat kürzlich Version 6.2 seiner Authentifizierungsplattform Airlock IAM auf den Markt gebracht. Zu den neuen Funktionen zählen unter anderem eine risikobasierte Authentifizierung, ein "Remember me"-Feature sowie eine erweiterte REST-Schnittstelle.
Die risikobasierte respektive "adaptive" Authentifizierung dient laut Ergon der sicheren Anmeldung mit nur einem Faktor, indem die Server-seitige IAM-Software (Identity- und Access-Management) den Kontext des Zugriffs analysiert und mit vergangenen Sitzungen des Benutzers abgleicht. Dabei, so die Limmatstädter, berücksichtige die Lösung unter anderem, in welchem Netz sich ein Benutzer befindet sowie von wo und mit welchem Browser er sich einloggt. Ergibt diese Analyse, dass sich der Benutzer von seinem gewohnten Arbeitsplatz im Intranet oder aus seinem Home Office anmelden möchte, verzichte die Software auf die Anforderung eines zweiten Faktors.
Bei der neu hinzugefügten "Remember Me"-Funktion wird die Benutzeridentität gemäss Ergon im Browser hinterlegt und bei künftigen Anmeldungen wiedererkannt. Für Applikationen, die bereits vor der Authentifizierung eine Benutzeridentität benötigen, sei die "Remember Me"-Funktion eine Alternative zur Anzeige des Login-Screens, heisst es. Falls zu einem späteren Zeitpunkt mehr Vertrauen in die Benutzeridentität erforderlich sei, lasse sich eine gespeicherte Benutzeridentität jederzeit mittels Step-up-Authentifizierung bestätigen.
In der neuen Version hat das Schweizer Softwarehaus laut eigenem Bekunden zudem die REST-API stark erweitert, da die zentralen Access-Management-Funktionen von Airlock IAM immer häufiger in Portale oder Kundenapplikationen direkt integriert seien. Zur administrativen REST-API für die Verwaltung von Benutzern, deren Rollen und den Authentifizierungsmitteln geselle sich nun auch eine Schnittstelle für die Authentifizierung von aussen. Damit könnten REST-Clients wie etwa Mobile Apps Funktionen wie die Benutzerauthentisierung, Selbstregistrierung, Passwort Reset oder die Beantwortung von Sicherheitsfragen direkt aufrufen.
www.airlock.com
Der Online-Stellenmarkt für ICT Professionals