CoffeeBean’s Access Management (AM) enables employees to easily access different systems and applications while ensuring a secure authentication process and avoiding attackers. The AM service brings security and a positive user experience when accessing corporate applications.
CoffeeBean’s Access Management (AM) enables employees to easily access different systems and applications while ensuring a secure authentication process and avoiding attackers. The AM service brings security and a positive user experience when accessing corporate applications.
Single Sign-On
Single Sign-On (SSO) enables customers to login only once and gain access to all the corporate systems or applications without the need to login again. A single identity and authentication credentials are shared between all platforms.
Experience
Federation
By using SSO you improve user experience, since users do not need to repeatedly log into your platforms. This feature also reduces support costs and the need to reset passwords multiple times.
CoffeeBean SSO offers support for federation, acting as an Identity Provider (IdP) or integrating with existing ones, such as Office365, Azure AD, Google Workspace, etc.
OpenID Connect and SAML
Self-Service Portal
We offer comprehensive support for SSO standards, such as SAML and OpenID Connect. This makes the process for identity federation and integration simpler.
As part of the SSO solution, CoffeeBean offers a white-label Self-Service Portal where the users can access all their applications, manage their account, edit profile information and more.
Experiência
Ao usar o SSO, você melhora a experiência dos usuários, pois eles não precisam fazer login repetidamente em suas plataformas. Esse recurso também reduz os custos de suporte e a necessidade de resetar senhas diversas vezes.
Federação
A solução da CoffeeBean de SSO oferece suporte para federação, atuando como um provedor de identidade (IdP) ou integrando-se com os já existentes, como Office365, Azure AD, Google Workspace, etc.
OpenID Connect e SAML
Oferecemos suporte abrangente para padrões de SSO, como SAML e OpenID Connect. Isso simplifica o processo de federação e integração de identidades.
Portal de Autoatendimento
Como parte da solução SSO, CoffeeBean oferece um Portal de Autoatendimento white-label onde os usuários podem acessar todos os seus aplicativos, gerenciar suas contas, editar informações de perfil e muito mais.
Directory Services
CoffeeBean’s Directory Services integrates with your current directories, stores identities, profiles and credentials of all your employees, partners and contractors.
AD/LDAP Integration
CoffeeBean IAM platform provides AD (Active Directory), LDAP (Lightweight Directory Access Protocol) integrations and management solutions so you can delegate authentications for your applications using these protocols.
Complete Directory
The Directory Service feature can be used to primarily manage all the identities and credentials or as an assistant directory to store additional information related to your users.
Group Management
The Group Management feature allows you to add and remove group members, define group rules and policies, configure exchange attributes and perform bulk imports.
Integração AD/LDAP
A plataforma CoffeeBean IAM fornece integrações com AD (Active Directory), LDAP (Lightweight Directory Access Protocol) e soluções de gerenciamento para que você possa delegar autenticações para suas aplicações usando esses protocolos.
Diretório Completo
A funcionalidade de Serviço de Diretórios pode ser utilizada como um sistema de diretório completo para gerenciar todas as identidades e credenciais dos colaboradores ou como um diretório auxiliar para armazenar informações adicionais relacionadas aos seus usuários.
Gerenciamento de Grupo
O recurso de gerenciamento de grupo permite adicionar e remover membros do grupo, definir regras e políticas de grupo, configurar atributos de troca e realizar importações em massa.
Adaptive Authentication
Adaptive Authentication employs different information to understand whether to request an MFA, send an alert or block an account. This solution improves two important areas of your authentication system:
- Security: uses multiple data sources and intelligence to evaluate the context and risk of an access
- User Experience: evaluate which authentication factor is the best to use in each scenario and ask for an MFA only when necessary.
Login Anomaly and Fraud Detection
Based on context (such as location, time, device and network), login history and user behavior, our platform identifies anomalies during a user’s authentication, making it possible for specific actions to be applied (alert messages, second factors, account block, etc).
Authentication Flows
By using the information mentioned on the previous item, you can customize different flows on our platform, creating specific rules for different scenarios. For example, a user that accesses the account in a city that is not common receives an email alert, and a user that tries to access from a different device is asked for a second-factor of authentication.
Third-party Intelligence Integration
CoffeeBean integrates with multiple third-party solutions to increase the power of the adaptive authentication module and provide capabilities such as network reputation analysis, device fingerprinting and user behavior analytics.
Detecção de Anomalia no Login e Fraude
Com base no contexto (como localização, horário, dispositivo e rede), histórico de login e comportamento do usuário, nossa plataforma identifica anomalias durante a autenticação de um usuário, possibilitando a aplicação de ações específicas (mensagens de alerta, segundo fator, bloqueio de conta, etc).
Fluxo de Autenticação
Utilizando as informações do item mencionado anteriormente, você pode customizar diferentes fluxos na plataforma da CoffeeBean, criando regras específicas para diferentes cenários. Por exemplo, um usuário que acessa a conta em uma cidade que não é comum para ele recebe um alerta por e-mail, e um usuário que tenta acessar de um dispositivo diferente é solicitado um segundo fator de autenticação.
Integração com Plataformas Terceiras
A CoffeeBean se integra a várias soluções de terceiros para aumentar o poder de seu módulo de Autenticação Adaptativa e fornecer recursos como análise de reputação de rede, fingerprint de dispositivos e análise de comportamento do usuário.