Un’architettura progettata
per governare l’autenticazione.

iap800 integra autenticazione, identità e dispositivi in un’architettura modulare e scalabile, progettata per integrarsi nelle infrastrutture esistenti e centralizzarne la gestione.

Un’unica architettura per gestire l’autenticazione

Applicazioni, servizi e sistemi aziendali si collegano a iap800 Server, che centralizza i processi di autenticazione e li integra con i diversi dispositivi e fattori disponibili.

Applicazioni e servizi Web, mobile, VPN e sistemi aziendali
Core di autenticazione iap800 Server Cluster

Gestione centralizzata di autenticazioni, utenti, dispositivi, token e policy.

T800

Token hardware

D800

Display card

AFC800

Antifrode

M800+

Mobile authentication

F800

Passkey / FIDO2

Win800

Windows MFA

Approfondisci l'architettura di iap800.

Scarica il White Paper per esplorare nel dettaglio le componenti, le funzionalità e le modalità di integrazione della piattaforma.

Quale modalità di autenticazione scegliere?

iap800 Server
Il motore centrale dell’architettura. Gestisce autenticazioni, utenti, dispositivi, token, policy di sicurezza, logging e diagnostica.
iap800 Gateway
Gestisce in modo sicuro le comunicazioni verso servizi e applicazioni esterne, mantenendo il cluster iap800 all’interno della rete protetta.
API e protocolli di integrazione
Collegano iap800 alle applicazioni e all’infrastruttura esistente attraverso Web API SOAP/REST, RADIUS e LDAP.
Console amministrativa
Centralizza la gestione di utenti, dispositivi, token, unità organizzative, configurazioni, log e attività della piattaforma.
APPLICATION LAYER
OATH · FIDO2 · OTP iap800 Kernel
Authentication Core Functions
Web Services
iap800 Web Services API
RADIUS
Radius Authentication Service
LDAPS
Directory Services
Fraud Detection
Alerting for Fraud Detection
OPERATING SYSTEM / PLATFORM LAYER
DB Backend
Secure Data Storage
NTPD
Time Sync Service
SMTP MTA
Email Support & Alerting
SSH
Maintenance Secure Access
SYSLOG
Auditing & Logging Service
64bit bus
Authentication Engine

Identità e fattori sotto un’unica governance.

iap800 collega utenti, dispositivi e token in un unico modello di gestione. Le Organization Unit permettono di definire perimetri, autorizzazioni e servizi associati.

UTENTE

Identità e stato

DISPOSITIVO

Uno o più dispositivi associati

TOKEN

OTP · OCRA · FIDO2 · SMS · altri fattori

Protezione del back-end.

iap800 mantiene il cluster di autenticazione nella rete interna o protetta, utilizzando il Gateway in DMZ per gestire in sicurezza le comunicazioni esterne senza esporre direttamente il back-end.

Internet / Mobile / Passkey

Accessi e servizi esposti verso l’esterno

iap800 Gateway

Comunicazioni sicure in DMZ

iap800 Server Cluster

Rete interna o protetta

Integrazione nell’infrastruttura esistente.

iap800 è progettato per collegarsi ad applicazioni, directory e infrastrutture di rete attraverso protocolli e interfacce riconosciuti.

L’architettura modulare di iap800 supporta configurazioni in alta disponibilità e replica multinodo, permettendo di adattare l’infrastruttura alla crescita dei servizi e dei bacini di utenza.

Web API SOAP/REST

Per applicazioni e servizi digitali.

RADIUS

Per VPN e accessi infrastrutturali.

LDAP 

Per l’integrazione con directory e sistemi di gestione delle identità.

SYSLOG

Per auditing, logging e integrazione con sistemi di monitoraggio.

SMTP / SMS Gateway

Per i servizi che utilizzano OTP e notifiche.

Valuta come integrare iap800 nella tua infrastruttura.

Confrontati con il team Ireth per approfondire architettura, modalità di deployment e integrazione con i sistemi esistenti.