Parceiros ISV do Azure Active Directory B2C

Artigo
01/11/2024

A nossa rede de parceiros ISV expande as nossas capacidades de solução para o ajudar a criar experiências de utilizador final totalmente integradas. Com o Azure AD B2C, pode integrar-se com parceiros ISV para ativar métodos de autenticação multifator (MFA), fazer controlo de acesso baseado em funções, ativar a verificação e verificação de identidades, melhorar a segurança com a deteção de bots e proteção contra fraudes e cumprir os requisitos de Autenticação Segura de Clientes (SCA) da Diretiva 2 dos Serviços de Pagamento (PSD2). Utilize as nossas instruções de exemplo detalhadas para saber como integrar aplicações com os parceiros ISV.

Para ser considerado nesta documentação de exemplo, submeta o seu pedido de aplicação no portal do Microsoft Application Network. Para quaisquer perguntas adicionais, envie um e-mail para SaaSApplicationIntegrations@service.microsoft.com.

Nota

O site de comunidade do Azure Active Directory B2C no GitHub também fornece políticas personalizadas de exemplo da comunidade.

Verificação e verificação de identidade

A Microsoft faz parcerias com os seguintes ISVs para verificação e verificação de identidade.

Parceiro ISV	Instruções de descrição e integração
	O Deduce é um fornecedor de verificação e verificação de identidade focado em impedir a obtenção de conta e fraude de registo. Ajuda a combater a fraude de identidade e cria uma experiência de utilizador fidedigna.
	O eID-Me é uma solução de verificação de identidade e identidade digital descentralizada para cidadãos canadianos. Permite que as organizações cumpram os requisitos de Identity Assurance Level (IAL) 2 e Know Your Customer (KYC).
	O Experian é um fornecedor de verificação e verificação de identidade que efetua avaliações de risco com base em atributos do utilizador para evitar fraudes.
	A IDologia é um fornecedor de verificação e verificação linguística de identidade com soluções de verificação de ID, soluções de prevenção de fraudes, soluções de conformidade, entre outras.
	O Jumio é um serviço de verificação de ID, que permite a verificação de ID automatizado em tempo real, salvaguardando os dados do cliente.
	A LexisNexis é um fornecedor de criação de perfis e validação de identidade que verifica a identificação do utilizador e fornece uma avaliação de risco abrangente com base no dispositivo do utilizador.
	O Onfido é um ID de documento e uma solução de verificação de biometria facial que permite que as empresas cumpram os requisitos de Identidade e Conhecer o Seu Cliente em tempo real.

Autenticação MFA e Sem Palavra-passe

A Microsoft faz parcerias com os seguintes ISVs para MFA e autenticação sem palavra-passe.

Parceiro ISV	Instruções de descrição e integração
	O Asignio é uma solução de MFA, biométrica e sem palavra-passe. Asignio utiliza uma combinação da assinatura asignio patenteada e verificação facial em direto para autenticação de utilizador. A assinatura biométrica alterável elimina palavras-passe, fraude, phishing e reutilização de credenciais através da autenticação omnicanal.
	O BlokSec é uma solução de MFA sem palavra-passe e sem tokens, que fornece serviços baseados em consentimento em tempo real e protege os clientes contra ciberataques centrados em identidade, como o recheio de palavras-passe, phishing e ataques man-in-the-middle.
	A autenticação biométrica do Grit fornece aos utilizadores a opção de iniciar sessão com impressão com os dedos, ID facial ou Windows Hello para maior segurança.
	A Haventec é um fornecedor de autenticação sem palavra-passe, que fornece uma plataforma de identidade descentralizada que elimina palavras-passe, segredos partilhados e atrito.
	A Hypr é um fornecedor de autenticação sem palavra-passe, que substitui palavras-passe por encriptações de chaves públicas que eliminam fraudes, phishing e reutilização de credenciais.
	O IDEMIA é um fornecedor de autenticação sem palavra-passe, que fornece serviços baseados em consentimento em tempo real com autenticação biométrica, como faceID e identificação digital, eliminando a fraude e a reutilização de credenciais.
	itsme é uma solução de ID digital compatível com Identificação Eletrónica, Autenticação e Serviços de Confiança (eiDAS) para permitir que os utilizadores iniciem sessão de forma segura sem leitores de cartões, palavras-passe, autenticação de dois fatores e vários códigos PIN.
	O Keyless é um fornecedor de autenticação sem palavra-passe que fornece autenticação sob a forma de uma análise biométrica facial e elimina a fraude, phishing e reutilização de credenciais.
	O Nevis permite a autenticação sem palavra-passe e fornece uma experiência de utilizador final totalmente marcada e móvel com a aplicação Nevis Access para uma autenticação forte do cliente e para cumprir os requisitos de transação PSD2.
	O Nok Nok fornece autenticação sem palavra-passe e ativa a autenticação multifator certificada FIDO, como FIDO UAF, FIDO U2F, WebAuthn e FIDO2 para aplicações móveis e Web. A utilização dos clientes Nok Nok pode melhorar a sua postura de segurança ao mesmo tempo que equilibra a experiência do utilizador.
	A solução Transmit Security BindID é um serviço de autenticação sem palavra-passe que utiliza uma autenticação biométrica FIDO2 forte para uma experiência de autenticação omnicanal fiável, que garante uma experiência de início de sessão suave para os clientes em todos os dispositivos e canais, eliminando fraudes, phishing e reutilização de credenciais.
	A integração da Cloud de Autenticação Trusona ajuda-o a iniciar sessão de forma segura e permite uma autenticação sem palavra-passe tap-and-go.
	A aplicação Twilio Verify fornece várias soluções para ativar a MFA através de palavra-passe única (OTP) por SMS, palavra-passe única baseada no tempo (TOTP) e notificações push e para cumprir os requisitos do SCA para PSD2.
	A funcionalidade TypingDNA permite uma autenticação forte do cliente através da análise do padrão de escrita de um utilizador. Ajuda as empresas a ativar uma MFA silenciosa e a cumprir os requisitos do SCA para o PSD2.
	O WhoIAM é uma aplicação do Sistema de Gestão de Identidades (BRIMS) de Marca que permite às organizações verificar a respetiva base de utilizadores por voz, SMS e e-mail.
	XID é uma solução de ID digital que fornece aos utilizadores autenticação multifator sem palavra-passe, segura. Os utilizadores autenticados por xID obtêm as respetivas identidades verificadas por um Cartão O Meu Número, o cartão de ID digital emitido pelo governo japonês. As organizações podem obter informações pessoais verificadas pelos utilizadores através da API xID.

Controlo de acesso baseado em funções

A Microsoft é parceira dos seguintes ISVs para controlo de acesso baseado em funções.

Parceiro ISV	Instruções de descrição e integração
	O Grit IAM B2B2C fornece autenticação, autorização, gestão de perfis e funções e administração de aplicações SaaS B2B delegada. Também permite o controlo de acesso baseado em funções (RBAC) para utilizadores finais do Azure AD B2C.
	N8Identity é uma plataforma de governação de Identidade como Serviço que fornece solução para lidar com a migração de contas de cliente e a administração de Pedidos de Suporte ao Cliente (CSR) em execução no Microsoft Azure.
	A plataforma nativa da cloud salvadora promove uma melhor segurança, conformidade e governação através da análise inteligente e da integração entre aplicações para simplificar a modernização de TI.
	O WhoIAM Rampart fornece uma experiência de registo de utilizadores com porta de convite e suporte técnico totalmente integrado. Permite que os especialistas de suporte realizem tarefas de forma eficiente, como repor palavras-passe e autenticação multifator sem utilizar o Azure. Também permite aplicações e controlo de acesso baseado em funções (RBAC) para utilizadores finais do Azure AD B2C.

Proteger o acesso híbrido à aplicação no local

A Microsoft é parceira dos seguintes ISVs para fornecer acesso híbrido seguro à aplicação no local.

Parceiro ISV	Instruções de descrição e integração
	O Akamai fornece uma solução de Acesso à Rede (ZTNA) Confiança Zero que permite o acesso remoto seguro a aplicações modernas e legadas que residem em datacenters privados.
	O Datawiza permite o SSO e o controlo de acesso granular para as suas aplicações e expande Azure AD B2C para proteger aplicações legadas no local.
	O F5 permite que as aplicações legadas exponham de forma segura à Internet através da segurança BIG-IP combinada com Azure AD pré-autenticação B2C, Acesso Condicional (AC) e SSO.
	O proxy de aplicações do Grit permite migrar uma aplicação legada através da autenticação baseada em cabeçalhos para Azure AD B2C sem alteração do código da aplicação.
	O Ping Identity permite o acesso híbrido seguro a aplicações legadas no local em várias clouds.
	O Strata fornece acesso híbrido seguro às aplicações no local ao impor políticas de acesso consistentes, manter as identidades sincronizadas e facilitar a transição de aplicações de sistemas de identidade legados para autenticação baseada em normas e controlo de acesso fornecido pelo Azure AD B2C.
	O Zscaler fornece acesso seguro e baseado em políticas a aplicações privadas e recursos sem o custo, problemas ou riscos de segurança de uma VPN.

Proteção contra fraudes

A Microsoft faz parcerias com os seguintes ISVs para deteção e prevenção de fraudes.

Parceiro ISV	Instruções de descrição e integração
	O Arkose Labs é um fornecedor de soluções de prevenção de fraudes que ajuda as organizações a protegerem-se contra ataques de bots, ataques de aquisição de contas e aberturas fraudulentas de contas.
	O BioCatch é um fornecedor de soluções de prevenção de fraudes que analisa os comportamentos digitais físicos e cognitivos de um utilizador para gerar informações que distinguem clientes legítimos e cibercriminosos.
	Microsoft Dynamics 365 Fraud Protection é uma solução que ajuda as organizações a protegerem-se contra aberturas fraudulentas de contas através da impressão digital do dispositivo.

Firewall de Aplicações Web

A Microsoft é parceira dos seguintes ISVs para Firewall de Aplicações Web (WAF).

Parceiro ISV	Instruções de descrição e integração
	O Akamai WAF permite manipulação detalhada do tráfego para proteger e proteger a sua infraestrutura de identidade contra ataques maliciosos.
	O Azure WAF fornece proteção centralizada das suas aplicações Web contra exploits e vulnerabilidades comuns.
	O Cloudflare é um fornecedor de WAF que ajuda as organizações a protegerem-se contra ataques maliciosos que visam explorar vulnerabilidades como o SQLi e o XSS.

Ferramentas de programação

A Microsoft faz parcerias com os seguintes ISVs para ferramentas que podem ajudar na implementação da sua solução de autenticação.

Parceiro ISV	Instruções de descrição e integração
	O Grit Visual Identity Experience Framework Editor fornece uma baixa experiência de código/sem código para os programadores criarem percursos de utilizador de autenticação sofisticados. A ferramenta inclui modelos e depuradores integrados para os cenários mais utilizados.

Informações adicionais

Passos seguintes

Selecione um parceiro nas tabelas mencionadas para saber como integrar a solução com Azure AD B2C.

Partilhar via