Azure Active Directory B2C ISV-partners

Ons ISV-partnernetwerk breidt onze oplossingsmogelijkheden uit om u te helpen naadloze eindgebruikerservaringen op te bouwen. Met Azure AD B2C kunt u integreren met ISV-partners om meervoudige verificatiemethoden (MFA) in te schakelen, op rollen gebaseerd toegangsbeheer uit te voeren, identiteitsverificatie en -controle in te schakelen, de beveiliging met botdetectie en fraudebescherming te verbeteren en te voldoen aan de vereisten van Payment Services Directive 2 (PSD2) Secure Customer Authentication (SCA). Gebruik onze gedetailleerde voorbeeldscenario's om te leren hoe u apps integreert met de ISV-partners.

Dien uw toepassingsaanvraag in de Microsoft Application Network-portal in om in deze voorbeelddocumentatie te worden opgenomen. Voor eventuele aanvullende vragen stuurt u een e-mail naar SaaSApplicationIntegrations@service.microsoft.com.

Notitie

De Azure Active Directory B2C-communitysite op GitHub biedt ook voorbeelden van aangepaste beleidsregels van de community.

Identiteitsverificatie en -controle

Microsoft werkt samen met de volgende ISV's voor identiteitsverificatie en -controle.

ISV-partner	Beschrijving en integratie-instructies
	Deduce is een provider voor identiteitsverificatie en -controle die gericht is op het stoppen van accountovername en registratiefraude. Het helpt bij het bestrijden van identiteitsfraude en creëert een vertrouwde gebruikerservaring.
	eID-Me is een oplossing voor identiteitsverificatie en gedecentraliseerde digitale identiteit voor Canadese burgers. Hiermee kunnen organisaties voldoen aan de vereisten van Identity Assurance Level (IAL) 2 en Know Your Customer (KYC).
	Experian is een provider voor identiteitsverificatie en controle die risicobeoordelingen uitvoert op basis van gebruikerskenmerken om fraude te voorkomen.
	IDology is een provider voor identiteitsverificatie en controle met oplossingen voor id-verificatie, oplossingen voor fraudepreventie, nalevingsoplossingen en andere.
	Jumio is een id-verificatieservice die realtime geautomatiseerde id-verificatie mogelijk maakt om klantgegevens te beschermen.
	LexisNexis is een profilerings- en identiteitsvalidatieprovider die gebruikersidentificatie verifieert en uitgebreide risicobeoordeling biedt op basis van het apparaat van de gebruiker.
	Onfido is een oplossing voor document-id en gezichtsbiometrieverificatie waarmee bedrijven in realtime kunnen voldoen aan Know Your Customer- en identiteitsvereisten.

MFA en verificatie zonder wachtwoord

Microsoft werkt samen met de volgende ISV's voor MFA en verificatie zonder wachtwoord.

ISV-partner	Beschrijving en integratie-instructies
	Asignio is een oplossing zonder wachtwoord, zachte biometrische gegevens en MFA. Asignio gebruikt een combinatie van de gepatenteerde Asignio Signature en live gezichtsverificatie voor gebruikersverificatie. De aanpasbare biometrische handtekening elimineert wachtwoorden, fraude, phishing en hergebruik van referenties via omni-channel-verificatie.
	BlokSec is een verificatie- en tokenloze MFA-oplossing zonder wachtwoord, die realtime services op basis van toestemming biedt en klanten beschermt tegen identiteitsgerichte cyberaanvallen, zoals wachtwoord stuffing, phishing en man-in-the-middle-aanvallen.
	Grit biometrische verificatie biedt gebruikers de mogelijkheid om zich aan te melden met vingerafdruk, face-id of Windows Hello voor verbeterde beveiliging.
	Haventec is een verificatieprovider zonder wachtwoord, die een gedecentraliseerd identiteitsplatform biedt dat wachtwoorden, gedeelde geheimen en frictie elimineert.
	Hypr is een verificatieprovider zonder wachtwoord, die wachtwoorden vervangt door versleuteling van openbare sleutels, waardoor fraude, phishing en hergebruik van referenties worden voorkomen.
	IDEMIA is een verificatieprovider zonder wachtwoord, die realtime op toestemming gebaseerde services biedt met biometrische verificatie, zoals faceID en vingerafdruk, waardoor fraude en hergebruik van referenties worden voorkomen.
	itsme is een eiDAS-compatibele oplossing (Electronic Identification, Authentication and Trust Services) waarmee gebruikers zich veilig kunnen aanmelden zonder kaartlezers, wachtwoorden, tweeledige verificatie en meerdere pincodes.
	Keyless is een verificatieprovider zonder wachtwoord die verificatie biedt in de vorm van een biometrische gezichtsscan en fraude, phishing en hergebruik van referenties elimineert.
	Nevis maakt verificatie zonder wachtwoord mogelijk en biedt een mobiele, volledig branded eindgebruikerservaring met de Nevis Access-app voor sterke klantverificatie en om te voldoen aan DE PSD2-transactievereisten.
	Nok Nok biedt verificatie zonder wachtwoord en maakt FIDO-gecertificeerde meervoudige verificatie mogelijk, zoals FIDO UAF, FIDO U2F, WebAuthn en FIDO2 voor mobiele en webtoepassingen. Met Nok Nok kunnen klanten hun beveiligingspostuur verbeteren en tegelijkertijd de gebruikerservaring in balans brengen.
	BindID van de BindID-oplossing van Transmit Security is een verificatieservice zonder wachtwoord die gebruikmaakt van sterke biometrische FIDO2-verificatie voor een betrouwbare omni-channel-verificatie-ervaring, die zorgt voor een soepele aanmeldingservaring voor klanten op elk apparaat en kanaal, waardoor fraude, phishing en hergebruik van referenties worden voorkomen.
	Trusona Authentication Cloud-integratie helpt u zich veilig aan te melden en maakt verificatie zonder wachtwoord mogelijk.
	De app Twilio Verify biedt meerdere oplossingen om MFA in te schakelen via sms eenmalig wachtwoord (OTP), op tijd gebaseerd eenmalig wachtwoord (TOTP) en pushmeldingen, en om te voldoen aan de SCA-vereisten voor PSD2.
	TypingDNA maakt sterke klantverificatie mogelijk door het typepatroon van een gebruiker te analyseren. Het helpt bedrijven om een stille MFA mogelijk te maken en te voldoen aan de SCA-vereisten voor PSD2.
	WhoIAM is een BRIMS-toepassing (Branded Identity Management System) waarmee organisaties hun gebruikersbestand kunnen verifiëren via spraak, sms en e-mail.
	xID is een digitale id-oplossing die gebruikers voorziet van wachtwoordloze, veilige, meervoudige verificatie. Met xID geverifieerde gebruikers krijgen hun identiteit geverifieerd door een Mijn nummer-kaart, de digitale id-kaart die is uitgegeven door de Japanse overheid. Organisaties kunnen gebruikers geverifieerde persoonlijke gegevens ophalen via de xID-API.

Op rollen gebaseerd toegangsbeheer

Microsoft werkt samen met de volgende ISV's voor op rollen gebaseerd toegangsbeheer.

ISV-partner	Beschrijving en integratie-instructies
	Grit IAM B2B2C biedt verificatie, autorisatie, profiel- en rolbeheer en gedelegeerd B2B SaaS-toepassingsbeheer. Het maakt ook op rollen gebaseerd toegangsbeheer (RBAC) mogelijk voor eindgebruikers van Azure AD B2C.
	N8Identity is een identity-as-a-service-governanceplatform dat een oplossing biedt voor het oplossen van migratie van klantaccounts en CSR-beheer (Customer Service Requests) dat wordt uitgevoerd op Microsoft Azure.
	Saviynt cloud-systeemeigen platform bevordert betere beveiliging, naleving en governance door middel van intelligente analyses en integratie van toepassingen voor het stroomlijnen van IT-modernisering.
	WhoIAM Rampart biedt een volledig geïntegreerde helpdesk- en uitnodigings-gated gebruikersregistratie-ervaring. Hiermee kunnen ondersteuningsspecialisten efficiënt taken uitvoeren, zoals het opnieuw instellen van wachtwoorden en meervoudige verificatie zonder Azure te gebruiken. Het maakt ook apps en op rollen gebaseerd toegangsbeheer (RBAC) mogelijk voor eindgebruikers van Azure AD B2C.

Hybride toegang tot on-premises toepassingen beveiligen

Microsoft werkt samen met de volgende ISV's om beveiligde hybride toegang te bieden tot on-premises toepassingen.

ISV-partner	Beschrijving en integratie-instructies
	Akamai biedt een ZTNA-oplossing (Zero Trust Network Access) die beveiligde externe toegang mogelijk maakt tot moderne en verouderde toepassingen die zich in privédatacentra bevinden.
	Datawiza maakt eenmalige aanmelding en gedetailleerd toegangsbeheer mogelijk voor uw toepassingen en breidt Azure AD B2C uit om on-premises verouderde toepassingen te beveiligen.
	Met F5 kunnen oudere toepassingen veilig worden blootgesteld aan internet via BIG-IP-beveiliging in combinatie met Azure AD B2C-verificatie vooraf, voorwaardelijke toegang (CA) en eenmalige aanmelding.
	Met de app-proxy van Grit kunt u een verouderde toepassing migreren met behulp van verificatie op basis van headers naar Azure AD B2C zonder dat de toepassingscode hoeft te worden gewijzigd.
	Ping Identity maakt beveiligde hybride toegang tot on-premises verouderde toepassingen in meerdere clouds mogelijk.
	Strata biedt beveiligde hybride toegang tot on-premises toepassingen door consistent toegangsbeleid af te dwingen, identiteiten gesynchroniseerd te houden en het eenvoudig te maken om toepassingen over te stappen van verouderde identiteitssystemen naar verificatie en toegangsbeheer op basis van standaarden die door Azure AD B2C worden geboden.
	Zscaler biedt op beleid gebaseerde, veilige toegang tot privétoepassingen en assets zonder de kosten, het gedoe of de beveiligingsrisico's van een VPN.

Fraudebescherming

Microsoft werkt samen met de volgende ISV's voor fraudedetectie en -preventie.

ISV-partner	Beschrijving en integratie-instructies
	Arkose Labs is een oplossingsprovider voor fraudepreventie die organisaties helpt beschermen tegen botaanvallen, aanvallen bij accountovername en frauduleuze accountopeningen.
	BioCatch is een oplossingsprovider voor fraudepreventie die het fysieke en cognitieve digitale gedrag van een gebruiker analyseert om inzichten te genereren die onderscheid maken tussen legitieme klanten en cybercriminelen.
	Microsoft Dynamics 365 Fraud Protection is een oplossing waarmee organisaties zich kunnen beschermen tegen frauduleuze accountopeningen door middel van apparaatvingerving.

Web Application Firewall

Microsoft werkt samen met de volgende ISV's voor Web Application Firewall (WAF).

ISV-partner	Beschrijving en integratie-instructies
	Akamai WAF maakt fijnmazige manipulatie van verkeer mogelijk om uw identiteitsinfrastructuur te beschermen en te beveiligen tegen schadelijke aanvallen.
	Azure WAF biedt gecentraliseerde beveiliging van uw webtoepassingen tegen veelvoorkomende aanvallen en beveiligingsproblemen.
	Cloudflare is een WAF-provider die organisaties helpt te beschermen tegen schadelijke aanvallen die gericht zijn op misbruik van beveiligingsproblemen zoals SQLi en XSS.

Hulpprogramma's voor ontwikkelaars

Microsoft werkt samen met de volgende ISV's voor hulpprogramma's die kunnen helpen bij de implementatie van uw verificatieoplossing.

ISV-partner	Beschrijving en integratie-instructies
	Grit Visual Identity Experience Framework Editor biedt ontwikkelaars een ervaring met weinig code/geen code om geavanceerde verificatiegebruikerstrajecten te maken. Het hulpprogramma wordt geleverd met een geïntegreerd foutopsporingsprogramma en sjablonen voor de meest gebruikte scenario's.

Aanvullende informatie

• Aangepast beleid in Azure AD B2C

• Aan de slag met aangepast beleid in Azure AD B2C

Volgende stappen

Selecteer een partner in de vermelde tabellen voor informatie over het integreren van hun oplossing met Azure AD B2C.