Les passkeys d'abord
Connexion sans mot de passe avec les passkeys (WebAuthn/FIDO2) : résistante à l'hameçonnage, avec authentificateurs intégrés ou externes.
- Passkeys en premier ou second facteur
- Codes de récupération
- Connexion optionnelle par lien magique envoyé par e-mail
MFA activée par défaut
Authentification multifacteur avec applications d'authentification, exigée par realm.
- Applications d'authentification (TOTP)
- Authentification renforcée adaptative
- Approbation push avec correspondance de nombres via l'application HelixIAM Authenticator Accès anticipé
Hygiène des mots de passe
Quand des mots de passe sont utilisés, ils sont traités avec soin.
- Hachage Argon2id
- Verrouillage contre la force brute et politique de mots de passe
- Contrôle des mots de passe compromis
Parcours de connexion
Concevez les parcours de connexion dans la console d'administration, avec une vue simple par étapes et un canevas de flux avancé.
- Paramètres par realm
- Personnalisation des pages de connexion par realm
- Pages de connexion en anglais et en néerlandais