Üks konto kõigi Strongi toodete jaoks
Strong ID on sisselogimine Diski, Maili, POS-i, Stay ja teiste toodete jaoks. Kaitske kontot üks kord pääsuvõtme või teise teguriga — ja see kaitse töötab kõikjal. Näete, millistel rakendustel on ligipääs, ja tühistate selle ise.
Beeta: id.strong.ee töötab. Esimesena liitub Strong Disk, seejärel teised Strongi tooted.
- 5 min
- kehtib pääsutõend; sisselogimiskood — 60 sekundit
- Pääsuvõtmed
- sisselogimine paroolita — Touch ID, Face ID, Windows Hello
- OAuth 2.1
- ja OpenID Connect: PKCE S256, kohustuslikud state ja nonce
- 3 keelt
- liides ja e-kirjad eesti, vene ja inglise keeles
Sisselogimine, mida ei pea igas tootes eraldi seadistama
Strongi tooted ühenduvad Strong ID-ga avatud standardi OpenID Connect kaudu ja kontrollivad sisselogimist ise — Strong ID ei aeglusta nende tööd.
Üks sisselogimine kõikjal
Logite sisse üks kord ja avate Diski, Maili ja teised tooted ilma uue paroolita. Iga toode saab oma läbipaistmatu kasutajatunnuse.
Pääsuvõtmed
Pääsuvõtmed parooli asemel: sisselogimine sõrmejälje, näo või seadme PIN-koodiga. Pääsuvõtmeid lisatakse ja eemaldatakse kontol.
Kaheastmeline sisselogimine
Autentimisrakendus (TOTP) QR-koodiga, 10 ühekordset varukoodi, „usalda seda seadet“ 30 päevaks.
Organisatsioonid
Ettevõte organisatsioonina: kutsed e-postiga, rollid omanik, administraator ja liige. Kutset saab vastu võtta ainult adressaat, kelle e-post on kinnitatud.
E-post ja taastamine
E-posti kinnitamine, parooli lähtestamine ühekordse lingiga, mis kehtib tund aega, pärast parooli muutmist väljalogimine kõigis seadmetes.
Selge nõusolek
Toode näitab, mida ta soovib saada: profiil, e-post, sisselogimine ilma uuesti sisestamata. Loa annate teie.
Konto kustutamine
Kustutamine parooli ja e-posti kinnitusega: koos kontoga kustutatakse seansid, 2FA, pääsuvõtmed, liikmesused, nõusolekud ja tõendid.
Ligipääsuga rakendused
Loend toodetest, millele olete ligipääsu andnud, ja tühistamine ühe klikiga. Pärast tühistamist ei saa toode enam uusi tõendeid.
Toode küsib luba — otsustate teie
Esimesel sisselogimisel tootesse näitab Strong ID, kes ja milliseid andmeid küsib. Edaspidi toimub sisselogimine ilma lisasammudeta.
- Ainult autoriseerimiskood koos PKCE S256-ga — ilma aegunud ja ebaturvaliste skeemideta
- state ja nonce on kohustuslikud, tagasisuunamise aadress peab täpselt ühtima
- Tooted saavad ainult kinnitatud e-posti
- Erinevad tooted ei saa kasutajat tunnuse järgi omavahel siduda (pairwise sub)
- Tooteid saab registreerida ainult platvormi administraator
Turvalisus ja andmed on teie kätes
Kõik kontoga seonduv ühel lehel: profiil, e-post, teine tegur, pääsuvõtmed, rakendused ja kustutamine.
- Muutke nime ja kinnitage e-post
- Lülitage sisse 2FA ja salvestage varukoodid
- Lisage pääsuvõti igale seadmele
- Tühistage mis tahes toote ligipääs
- Kustutage konto koos kõigi andmetega — teie õigus GDPR-i alusel
Rangem, kui standard nõuab
OAuth 2.1 / OpenID Connecti profiili on karmistatud seal, kus standard lubab leebust. Iga reeglit kontrollib automaattest.
- Paroole hoitakse argon2id-ga, saladusi ja ühekordseid koode ainult räsina
- Sisselogimiskood kehtib 60 sekundit, pääsu- ja ID-tõendid 5 minutit
- Värskendustõendid (refresh) roteeruvad; korduvkasutus tühistab kogu ahela
- EdDSA allkirjad, avalikud võtmed avaldatakse JWKS-is — tooted kontrollivad tõendeid ise
- Katsete piirangud kliendi tegeliku IP järgi; ilma kohustuslike seadistusteta teenus ei käivitu
- Eraldi PostgreSQL-andmebaas ja omad saladused; saab paigaldada oma serverisse
Korduma kippuvad küsimused
Milleks eraldi konto, kui toode oskab juba parooliga sisse logida?
Selleks, et sisselogimine ja selle kaitse oleksid kõigi toodete jaoks ühesugused: pääsuvõti ja teine tegur seadistatakse üks kord, mitte igas tootes eraldi.
Kas minu olemasolevad Diski või Maili kasutajad lähevad kaotsi?
Ei. Kontosid ei liideta e-posti järgi automaatselt — kasutaja seob Strong ID ise, kinnitades sisselogimise tootesse oma parooliga.
Kas sisselogimist saab ühendada Microsoft Entra ID või Google Workspace'i kaudu?
Veel mitte. Organisatsioonide ettevõttesisene sisselogimine välise teenusepakkuja kaudu on järgmine etapp.
Kas Strong ID saab paigaldada enda juurde?
Jah. Strong ID on API ja liides oma PostgreSQL-iga, mis paigaldatakse Dockeris koos Strongi toodetega.
Millised tooted juba kasutavad Strong ID-d?
Strong ID töötab aadressil id.strong.ee. Esimesena liitub Strong Disk, seejärel Mail ja teised tooted. Konto saate luua juba praegu.