HelixIAM door KubeDNA

Authenticatie & MFA

Sterk inloggen, standaard aan.

Wachtwoordloos inloggen met passkeys, multifactorauthenticatie standaard aan, en step-up wanneer het risico daarom vraagt.

Wat je krijgt

Passkeys voorop

Wachtwoordloos inloggen met passkeys (WebAuthn/FIDO2): bestand tegen phishing, met ingebouwde en externe authenticators.

  • Passkeys als eerste of tweede factor
  • Herstelcodes
  • Optioneel inloggen met een magic link per e-mail

MFA standaard aan

Multifactorauthenticatie met authenticator-apps, per realm verplicht te stellen.

  • Authenticator-apps (TOTP)
  • Adaptieve step-up-authenticatie
  • Pushgoedkeuring met nummervergelijking via de HelixIAM Authenticator-app Early access

Wachtwoordhygiëne

Waar wachtwoorden worden gebruikt, gaan we er zorgvuldig mee om.

  • Argon2id-hashing van wachtwoorden
  • Lockout bij brute force en wachtwoordbeleid
  • Controle op gelekte wachtwoorden

Inlogflows

Ontwerp inlogflows in de beheerconsole, met een eenvoudige stappenweergave en een geavanceerd flowcanvas.

  • Instellingen per realm
  • Eigen huisstijl van inlogpagina's per realm
  • Inlogpagina's in het Engels en Nederlands

Zie inloggen op een draaiend systeem.

Passkeys, MFA en step-up, ingericht voor jouw realms.