Vai al contenuto
ORGANIZZAZIONI

Autenticazione B2B, senza rifare tutto.

Organizzazioni, membri e ruoli applicati davvero — più i controlli che i Suoi clienti più grandi verificano sul serio: MFA obbligatoria, audit trail per organizzazione e un percorso SSO mai tariffato per connessione.

Cosa ottiene

Organizzazioni e membri

Organizzazioni di prima classe con membri e inviti, riservate agli amministratori, e ogni modifica finisce nell’audit trail.

Ruoli applicati davvero

I ruoli di amministratore e membro sono applicati dall’API a ogni richiesta: non sono decorazioni in una tabella di impostazioni.

MFA imposta dall’organizzazione

Richieda l’MFA per un’organizzazione: chi non ha un secondo fattore può soltanto registrarne uno finché non si adegua.

Percorso SSO enterprise

Le connessioni SAML / OIDC sono già attive nell’API oggi; il portale self-service arriva dopo il lancio. Mai conteggiate per connessione.

Organizzazioni, ruoli, policy — già integrati.

Organizzazioni con membri, inviti e ruoli applicati — e policy di sicurezza a livello di organizzazione come l’MFA obbligatoria, applicata all’accesso, non suggerita in un banner.

Apra la demo live
Acme GmbH
org_2x9 · 24 membri
SSO
LMLena MüllerAmministratore
PDPauline DuboisMembro
ENErik NilssonMembro
COME ARRIVA UN CLIENTE

Dal contratto firmato al team operativo.

01

Crei l’organizzazione

Una chiamata o un clic: l’organizzazione esiste con Lei come amministratore, isolata da ogni altro tenant.

02

Inviti il team, con i ruoli allegati

Gli inviti portano con sé un ruolo. Il membro e i suoi permessi applicati esistono nel momento in cui accetta: niente da sincronizzare dopo.

03

Imposti la policy di sicurezza

Attivi l’MFA obbligatoria, colleghi l’SSO tramite API e veda ogni modifica finire nell’audit trail dell’organizzazione.

COSTRUITO PER IL B2B

I controlli di cui un account aziendale ha davvero bisogno.

Inviti che creano membri veri

Un amministratore invita via email con un ruolo allegato: il membro e il suo ruolo applicato esistono nel momento in cui l’invito arriva.

Policy di sicurezza a livello di organizzazione

L’MFA obbligatoria è una policy con i denti: sessioni di sola registrazione finché l’utente non aggiunge un fattore, e tutto si sistema da sé quando lo fa.

Audit per organizzazione

Ogni evento di identità nell’organizzazione — accessi, cambi di ruolo, cancellazioni — interrogabile ed esportabile, archiviato nella Sua regione UE.

Amministrazione protetta da step-up

Le operazioni distruttive sull’organizzazione — cancellazioni, modifiche di policy, inviti — richiedono che l’amministratore riprovi prima la propria identità.

A CHE PUNTO SIAMO

Attivo oggi — e cosa arriva dopo il lancio.

Organizzazioni, membri e inviti
Attivo oggi
Ruoli amministratore / membro applicati
Attivo oggi
Policy di MFA obbligatoria per organizzazione
Attivo oggi
Connessioni SAML / OIDC tramite API
Attivo oggi
Webhook, completamente implementati
firmati con HMAC, rotazione del secret, invio di prova, cronologia delle consegne
Attivo oggi
Provisioning JIT con policy
solo su invito o con allowlist di domini — sceglie Lei
Attivo oggi
Collegamento degli account
collega o scollega un’identità, con prova di identità recente richiesta
Attivo oggi
Ciclo di vita del tenant
sospensione, riattivazione e offboarding a cascata
Attivo oggi
Chiavi API con ambiti
ambiti in stile IAM, negazione predefinita
Attivo oggi
Introspezione OAuth
riflette la revoca immediatamente, non solo la scadenza del token
Attivo oggi
Gestione delle sessioni
elenca le sessioni attive e ne revoca una sola — non solo tutte
Attivo oggi
Log di audit concatenato tramite hash
a prova di manomissione: ogni voce è concatenata alla precedente
Attivo oggi
Portale SSO self-service per i Suoi clienti
Dopo il lancio
Provisioning SCIM
Okta, Entra ID e gli altri
Dopo il lancio

La stessa regola valida ovunque su questo sito: ciò che è fatto dice fatto, ciò che è pianificato dice pianificato.

Riporti i Suoi utenti a casa, in Europa.

Costruito e testato, in hardening a porte chiuse prima del lancio pubblico. La lista d’attesa accede per prima.