Управление идентификацией и доступом клиентов Thales

OneWelcome Identity Platform – ядро линейки Thales Customer IAM: модульная платформа с приоритетом API, которая в одном месте управляет аутентификацией, единым входом и данными идентификации для пользователей B2C, B2B и gig-работников, вместо сшивания отдельных инструментов входа, согласий и антифрода для каждой аудитории.

Организации выбирают нужные Identity Apps – MFA, аутентификацию на основе рисков, управление согласиями, делегированное управление пользователями – и объединяют их на одной платформе, поэтому новая возможность позже – это включение модуля, а не интеграция нового производителя.

Охватывает первый контакт нового клиента с вашим брендом: проверку личности, KYC и скоринг рисков для выявления синтетических личностей и мошенничества с дипфейками, которые, как отмечают материалы OneWelcome, стали дешевле и проще в изготовлении, чем когда-либо.

Поэтапное профилирование означает, что новый пользователь указывает только то, что нужно для начала, – остальной профиль заполняется в последующие визиты, а не запрашивается целиком до создания учётной записи.

Создано для B2B и расширенного предприятия: даёт администратору партнёра, поставщика или дистрибьютора возможность самому управлять своими пользователями – приглашать коллег, менять доступ, деактивировать учётные записи – без того чтобы каждое изменение проходило через вашу IT-команду.

Одно решение охватывает идентификаторы клиентов, поставщиков и gig-работников в рамках одних B2B-отношений, поэтому партнёр с десятками пользователей не превращается в десятки отдельных заявок в поддержку.

Выносит логику контроля доступа из отдельных приложений в централизованный механизм политик – изменение того, кто что может видеть или делать, вносится один раз и в одном месте, а не заново развёртывается в каждом приложении со своими правилами.

Политики детальные и основаны на атрибутах, а не на фиксированных ролях, поэтому доступ может зависеть от сочетания пользователя, ресурса и контекста, важного для конкретного решения, а не только от роли, присвоенной при создании учётной записи.

Выводит выбор в отношении конфиденциальности данных прямо перед пользователем в важные моменты – регистрация, обновление профиля, согласие на маркетинг – и хранит полную запись о том, на что и когда было дано согласие, поддерживая обязательства по GDPR и CCPA/CPRA без ручного учёта.

Поскольку состояние согласий хранится в той же платформе идентификации, что обрабатывает вход и данные профиля, изменение предпочтения сразу действует везде и не требует синхронизации между отдельным инструментом согласий и системами, использующими эти данные.