Software -entwicklung in  der Identitäts    und Zugriffs -verwaltung

Mit unserem Fachwissen, dem Einsatz moderner Software und bewährten Entwicklungsmethoden können wir die Architektur und Entwicklung sicherer Softwarelösungen beraten, entwerfen und verbessern. Sicherheitsmanagement. Lösungen für Identitäts-Management und Zugriffs-Management. OAuth2- und OpenID-basierte Lösungen. OATH-basierte starkte Geräte zur Identität-Authentifizierung.


Herausforderungen im Identitätsmanagement

• Datensicherheit für persönliche Benutzerdaten• Sichere Benutzerdatenverwaltung• Zugänglichkeit und Benutzerfreundlichkeit• Große Auswahl an Plattformen und Geräten• Einfache Benutzerregistrierung und Onboarding• Tendenz zur Erhöhung der Altersgrenze der Benutzer

Sichere Benutzerdaten

• Sichere Benutzerauthentifizierung• 2-Faktor-Benutzerauthentifizierung• Benutzerautorisierung und Zugriffsrechte• Berechtigung und Zugriffsrechte von Mitarbeitern• Stateless Microservices API• Verschlüsselter Client-Server-Datenaustausch• Apps-Validierung anhand von OWASP-Checklisten


Identitäts- und Zugriffsmanagement

• Zentrale Identität als sicheres, modernes und integratives System erfordert solides Domänenwissen und starke Technologiekompetenz.• Wir bei Kodecta sind bestens darauf vorbereitet, diese Herausforderungen zu meistern, und unterstützen unsere Partner bei der Entwicklung und Implementierung eines zentralen Identitätssystems mit Optionen für verschiedene Integrationen von Identitätsmanagementlösungen von Drittanbietern.


ActivIdentity-Authentifizierung

• Hardtoken mit eingebettetem Client-SDK• 4TRESS-Appliance-Authentifizierungsserver• Benutzerdefinierte Migration von Hardtoken-Daten (SDK) zur 4TRESS-Anwendung


ActivIdentity HID ActivID

• ActivIdentity-Mitglied von HID global• ActivIdentity ActivID-Anwendung• OATH-basierte Softtoken-Implementierung• Unternehmen des globalen Authentifizierungsanbieters


Andere Anbieter:


Proprietäre Lösungen

• OWIN-basierter OAuth2-Identitäts- / Autorisierungsserver• OATH-basierter Soft-Token-Authentifikator, ähnlich dem G-Authentifikator-OTP-Generator, um eine starke und sichere Benutzeridentifikation im gesamten Netzwerk zu ermöglichen, implementiert für mehrere verschiedene mobile Plattformen• OTP-Generator für mehrere Plattformen und Geräte, basierend auf dem offenen OATH-Standard und kompatibel mit benutzerdefinierten Red Hat Keycloak-Authentifizierungsanbietern


Proprietäre OATH-basierte Geräte

• Die Open Authentication-Initiative adressiert die Authentifizierung über alle Netzwerkherausforderungen hinweg mit einer offenen Standardtechnologie, die allen zur Verfügung steht. OATH verfolgt einen umfassenden Ansatz und bietet Lösungen, die eine starke Authentifizierung aller Benutzer auf allen Geräten in allen Netzwerken ermöglichen.• Das OATH-Zertifizierungsprogramm wurde erstellt, um die Interoperabilität zwischen Produkten zu fördern, die OATH-Standards implementieren. Kunden können OATH Zertifizierte Produkte, sowohl Authentifizierungs-Token als auch Validierungsserver, verschiedener Anbieter wählen und dabei sicher gehen, dass sie durch den Einsatz von OATH-Standards und der OATH Certification Program nahtlos zusammenarbeiten.• OATH unterstützt mehrere unterschiedliche Authentifizierungsmethoden, standardisiert für alle Plattformen, wie Counter basierte OTP (HOTP, RFC 4226), zeitbasierte OTP (TOTP, RFC 6238), Challenge-Response / Transaktion Zeichen (OCRA, RFC6287).


Red Hat Keycloak-Anpassung

• Benutzerdefinierte Implementierung von Keycloak Authentifizierungsanbietern, um Authentifizierung mehrerer OATH-basierte Geräte zu unterstützen, wie G-Authentifikator und ähnliche benutzerdefinierte Implementierungen von OTP-Generatoren für mehrere Plattformen und Geräte• Proprietäre Keycloak-Authentifizierungsanbieter zur Unterstützung verschiedener Authentifizierungsgeräte wie OATH-Softtoken, Sicherheitshologramm, E-Mail-OTP usw.• Verschiedene Keycloak Identity-Anbieter zur Unterstützung sozialer Netzwerke und ähnlicher Single-Sign-On-Dienstleister sowie zur einfachen Integration von Benutzern für offene Plattformen


Benutzerdefinierte Implementierung von End-to-End-Verschlüsselung

• Um einen absolut sicheren Datenaustausch über das Netzwerk zu ermöglichen, wird ein standardbasierter End-to-End-Verschlüsselungs- und Datenaustauschmechanismus implementiert.• Das Mobilgerät generiert ein RSA-Schlüsselpaar, in dem PIN-geschützte private Schlüssel gespeichert und öffentliche Schlüssel auf der Serverseite registriert werden. Die Nutzlastverschlüsselung erfolgt durch ein symmetrisches Verschlüsselungsschema und durch Verwendung der Schlüsselumbruchtechnik für einen symmetrischen Verschlüsselungsschlüssel.• Um eine einfache gemeinsame Datennutzung zu ermöglichen und das Hinzufügen von neuern Teilnehmer zum vereinfachten Datenaustausch zu gewährleisten, wird nur der zertifizierte, symmetrische Verschlüsselungsschlüssel geteilt, während die Nutzlast die ganze Zeit verschlüsselt bleibt und nur an designierten Empfängergeräten entschlüsselt wird.

Identitäts- und Zugriffsmanagement  Fallbeispiel

Download
DOMÄNEN

Fachkenntnisse in vesrchiedenen Domänen


Kodecta ist Ihr Zugang zu den neuesten technologischen Innovationen von Web und Mobile über Big Data bis zum Internet der Dinge.Unser Entwicklungsprozess passt sich ganz Ihren Bedürfnissen an. Wenn Sie benutzerdefinierte Softwareprodukte, Systeme, Lösungen und Dienste wünschen, die Ihre Geschäftsabläufe verbessern, Ihre Suche ist gerade beendet.Wir gehen jedes Projekt, egal ob groß oder klein, mit der gleichen Sorgfalt und Professionalität an. Und wir arbeiten mit Ihnen Schritt für Schritt zusammen.

Mit langjähriger Erfahrung im Fintech-Bereich bieten unsere Teams solide und sichere Lösungen für Finanzorganisationen. Einige der weltweit führenden Banken, Versicherungs- und Hypothekenunternehmen setzen Lösungen ein, die von unseren Ingenieuren entworfen und entwickelt wurden.

Fintech

Das Rennstrecken-Managementsystem ist eine strikte Umgebung in der Kreativität in vielen Bereichen möglich ist. In ihrem Kern gilt jedoch die Anforderung nach einem robusten, präzisen, sicheren und äußerst zuverlässigen System, mit minimalen Ausfallzeiten. Wir entwerfen Lösungen mit welchen Sie Ihre Geschäfte in Hochlastzeiten abwickeln können, und ermöglichen gleichzeitig Erweiterungen und Integrationen mit vielen anderen Dienstleistungen, die Sie Ihren Kunden vor, während oder nach dem Besuch Ihrer Anlagen anbieten möchten.

Gastgewerbe

Kodecta besteht aus einem Team von Experten für intralogistische Softwarelösungen, die erfolgreich auf die Anforderungen der Zusammenarbeit mit Big Playern und der Förderung innovativer Start-ups eingehen. Eine solche Synergie aus breiter Erfahrung garantiert hervorragende Ergebnisse und Erfolg für Ihre maßgeschneiderte WMS-Lösung.

Intralogistik

Wir bei Kodecta konzipieren, entwickeln und unterstützen Sie bei der Implementierung von BI-Softwarelösungen, damit Ihr Unternehmen Wettbewerbsvorteile erzielen kann, einschließlich neuer Kundenkontakte, das Erkennen von Ressourcenlecks und das Optimieren von Ressourcen und Vorgängen.

Business Intelligence

Zentrale Identität als sicheres, modernes und integratives System erfordert ein tiefes Domänenwissen und ausgeprägte technologische Fachkenntnisse. Bei Kodecta sind wir bestens darauf vorbereitet mit solchen Herausforderungen umzugehen, um unsere Partner bei der Entwicklung und Implementierung eines zentralen Identitätssystems, mit Möglichkeiten der Integration zusätzlicher Identitätsverwaltungslösungen von Drittanbietern, zu unterstützen.

Identitäts- und Zugriffsmanagement