Beneficios de SmartLogin
¿Qué aplicaciones pueden integrarse con SmartLogin? Cientos de aplicaciones...
¡Federa con SAML2, Kerberos, CAS, OAuth2 y actua como Service Provider!
Funcionalidades
SmartLogin proporciona la posibilidad de gestionar identidades y autenticaciones. Reduce el TCO de la gestión de accesos.
Usuarios y Aplicaciones
Con un panel de administración intuitivo en la intranet corporativa, SmartLogin proporciona acceso al conjunto de herramientas de la organización a tus usuarios. Puedes reducir la interacción de las personas, proporcionando a los usuarios acceso a las aplicaciones basados en departamentos, clientes, proyectos, etc. Las acciones a realizar a través del panel de SmartLogin son múltiples:
- Configuración de autenticación multi-factor (MFA)
- Gestión de autenticación adaptativa (políticas)
- Gestión de sesiones abiertas
- Gestión de accesos por país
Integración con directorios
SmartLogin puede almacenar la base de datos de usuarios. Como una funcionalidad base, puede delegar la autenticación al directorio central de usuarios. SmartLogin puede unificar organizaciones para compartir las mismas aplicaciones. SmartLogin es un federador de identidades que permite a multiples compañías fusionar su gestión de usuarios. Se puede conectar con:
- LDAP
- MS Active Directory
- SAML SPs
Informes en Tiempo Real
Un beneficio clave de la gestión de identidades y accesos es que los informes y logs de eventos se centralizan. SmartLogin graba y almacena toda la actividad de los usuarios y proporciona informes en tiempo real que pueden ser usados para tomar decisiones en el momento necesario. Tiene la capacidad de proporcionar todo tipo de información:
- Quién está conectado
- Cuándo se ha conectado
- A qué aplicaciones ha accedido
- Desde dónde se ha conectado
Cloud y On-premise
SmartLogin es un sistema versátil y moldeable, se puede utilizar tanto para el acceso a servicios cloud como para el acceso a las herramientas internas de su compañía.
Multi-Factor de autenticación
La autenticación Multi-Factor de SmartLogin proporciona un nivel extra de seguridad en la autenticación, adicional a las credenciales de inicio de sesión del usuario para proteger el acceso. Por defecto SmartLogin se integra con:
- Google / Microsoft Authenticator
- Código de validación por envío de SMS
- Smart MFA, integrado con la aplicación móvil de SmartLogin
La flexibilidad del Multi-Factor de SmartLogin se extiende también a la combinación del uso del segundo factor con el sistema de Servicios Web. De tal manera que es posible conectarse o integrar MFA de terceros de una forma muy sencilla.
API Rest
SmartLogin posee un Interfaz de programación basado en RESTful que permite utilizar todos sus recursos. Es posible la utilización de esta API gracias a un panel donde los administradores podrán generar sus respectivos tokens de acceso para posteriormente acceder a los distintos recursos. Algunos ejemplos de utilización de la API RESTful podrían ser:
- Reutilización del sistema de MFA para aplicaciones externas
- Reutilización del sistema de bloqueo de IPs a nivel de capa 3 para integrar con SIEMs, SOCs, etc
- Generador de informes periódicos sobre un tipo particular de dato
Dispositivo móvil
SmartLogin extiende el acceso SSO a las aplicaciones a través de su aplicación móvil, permitiendo incluso acceder a la interfaz web sin uso de credenciales a través del código QR proporcionado por la aplicación móvil combinado con su sistema biométrico. Los administradores por otro lado podrán realizar acciones de administración desde el dispositivo móvil:
- Bloqueo de usuarios
- Restablecimiento de contraseñas
- Gestión de políticas, etc
Políticas de acceso
Sistema de políticas versátil que permite a los departamentos de IT configurar y personalizar el acceso de sus usuarios y/o grupos.
IP
Define tus redes y oficinas en base a políticas y asígnalas en el sistema.
Usuarios
Crea políticas temporales para aquellos usuarios que estén viajando.
Perfiles
Define tus perfiles y securiza según el nivel de acceso de cada usuario.
Seguridad
SmartLogin ha sido diseñado con las últimas directivas para mantener tus datos seguros, al mismo tiempo que es lo suficientemente flexible para integrar los sistemas de su compañía.
- Notificaciones proactivas
- Lista negra de IPs
- Acceso VPN
- Base de datos cifrada
- Gestión de contraseñas
Notificaciones
Obtén notificaciones en tiempo real en tu panel de administración, tu email y/o dispositivo móvil.
Se puede configurar la forma de notificación, ya sea a través de la aplicación (Live), por email o ambas. Actualmente más de 30 notificaciones son configurables. Entre ellas:
- Actualización de roles
- Intentos fallidos por contraseña
- Acceso de localización no permitida
IPs Bloqueadas
Bloquea automáticamente IPs que presenten evidencias de ser maliciosas.
SmartLogin incorpora un sistema a nivel de capa 3 que permite bloquear IPs de forma automática según ciertos comportamientos, y notificar dichos bloqueos y su motivo al administrador.
Configura tu VPN
Puedes acceder a SmartLogin utilizando una VPN a tu organización.
Este servicio permite contar entre otras cosas con un enlace VPN-SSL automático que puede ser activado en un click por parte del administrador, de forma que un técnico de soporte pueda intervenir en caso de ser necesario. La suscripción permite que el cliente pueda conocer cada caso asociado a cada máquina concreta y su evolución a través de nuestro portal de soporte.
Información critica cifrada
La información personal de los usuarios se mantiene segura con algoritmos de cifrado robustos.
Desde la versión 1.3 SmartLogin incorpora la capacidad de integración a través de API REST a sistemas HSM (Módulo de Seguridad Hardware), delegando así la capacidad de cifrado.
Contraseñas seguras
Longitud y complejidad, tiempo de expiración, historial de contraseñas, etc.
El restablecimiento de contraseña esta definida como un proceso crítico de acceso. Por este motivo se puede establecer dentro de las políticas de seguridad.
Market
SmartLogin desde la versión 1.3 pone a disposición de los clientes el marketplace. Esta plataforma esta pensada para encontrar fácilmente los nuevos módulos del producto con independencia del Core, así como los desarrollos personalizados (acoplados al producto) que el propio cliente demanda.
GCloud Connect
Permite el despliegue automático de SmartLogin en modo PAAS. Pefecto para nuestros partners.
SharePoint Connect
Este módulo permite federar con SharePoint On-Premise. Intercambia aserciones SAML1 - WSF.
Oauth2SAML
Servicio capaz de transformar un token Oauth2 en una aserción SAML2 para un SP determinado.
VERSIONES
Puedes elegir entre la versión Lite o Enterprise dependiendo de tus necesidades.
SmartLogin Lite (Gratuita)
- SSO (SAML2, CAS y Kerberos)
- Multi-factor de autenticación
- Aplicación móvil
- Conexión con directorios
- Políticas de Seguridad
- Informes
- Market
- Usuarios ilimitados (limitado a 50)
- Aplicaciones ilimitadas (limitado a 5)
- Alta Disponibilidad
- Soporte
SmartLogin Enterprise
- SSO (SAML2, CAS, Kerberos y OAuth2)
- Multi-factor de autenticación
- Aplicación móvil
- Conexión con directorios
- Políticas de Seguridad
- Informes
- Market
- Usuarios ilimitados
- Aplicaciones ilimitadas
- Alta Disponibilidad
- Soporte
NUESTRO EQUIPO TE CUENTA
Desde la versión 1.3 SmartLogin incorpora la capacidad de integración a través de API REST a sistemas HSM (Módulo de Seguridad Hardware), delegando así la capacidad de cifrado.
Ignacio Gilart
CEO - WhiteBearSolutions
SmartLogin extiende la gestión de dispositivos a los ordenadores de sobremesa, añadiendo una nueva capa de seguridad a través de claves asimétricas. Un ejemplo de esto, es la capacidad de dar acceso al usuario unicamente desde su ordenador corporativo.
José De Soto
CTO - SmartLogin
La integración con WBSVision es completa, permitiendo así añadir la capacidad de Gestión de Identidad con aprovisionameinto,recertificación, y mucho más. Si quieres tener más información sobre WBSVision click en el enlace de abajo.
Multi-zonas es una función de SmartLogin que permite a las empresas crear una red de accesos en una sóla instalación. Esto permite poder vincular diferentes dominios y/o subdominios dentro de una instancia y estas ser gestionadas desde un mismo punto.
