- Accueil
- Plateforme
La plateforme ArcKey
Toutes les briques de la gestion des identités et des accès, dans un produit unique, cohérent et fondé sur les standards ouverts.
Une seule connexion pour toutes vos applications
L'utilisateur se connecte une fois et accède à l'ensemble de ses applications web, mobiles, portails et API. La session est partagée, la déconnexion est centralisée.
- Session unique partagée entre toutes les applications
- Déconnexion centralisée et révocation des sessions par l'administrateur
- Assistant d'intégration et catalogue de modèles d'applications
- Durée de session et réauthentification configurables par application
Une MFA moderne, résistante au phishing
Choisissez les facteurs exigés pour chaque application ou groupe d'utilisateurs. Les passkeys offrent une connexion plus sûre et plus simple qu'un mot de passe.
- Codes OTP (TOTP) enrôlés en scannant un QR code
- Clés de sécurité WebAuthn/FIDO2 et passkeys
- Facteurs obligatoires ou optionnels par application et par groupe
- Codes de récupération et verrouillage après échecs répétés
OpenID Connect, OAuth 2.0 et SAML, nativement
ArcKey parle le langage de vos applications. Les standards ouverts garantissent l'interopérabilité avec les logiciels du marché et vous évitent tout verrouillage.
- OpenID Connect pour les applications web, mobiles et monopages
- OAuth 2.0 pour sécuriser vos API et vos échanges entre services
- SAML 2.0 pour les applications d'entreprise, avec import et export des métadonnées
- Génération et rotation des secrets clients et des certificats
Laissez vos utilisateurs se connecter avec le compte de leur choix
ArcKey sert d'intermédiaire de confiance entre vos applications et les fournisseurs d'identité externes. Clients, partenaires et filiales se connectent avec leurs comptes existants.
- Connexion avec Google, Microsoft, GitHub et d'autres comptes grand public
- Tout fournisseur d'identité OpenID Connect ou SAML 2.0
- Correspondance des attributs et rattachement automatique aux groupes
- Plusieurs comptes externes liés à une même identité
Utilisateurs et groupes, synchronisés avec votre annuaire
Gérez utilisateurs et groupes depuis la console ou appuyez-vous sur votre annuaire existant. ArcKey se synchronise avec LDAP et Active Directory, qui restent votre source de vérité.
- Utilisateurs, groupes et attributs personnalisés
- Synchronisation LDAP et Active Directory chiffrée par TLS
- Recherche, activation, désactivation et réinitialisation de la MFA
- Kerberos pour une connexion transparente depuis le poste de travail
Des rôles dans les jetons, des politiques fines pour le reste
Les rôles de l'utilisateur sont intégrés directement à ses jetons : vos applications décident sans appel supplémentaire. Pour les cas plus exigeants, le module d'autorisation évalue des politiques fines.
- Contrôle d'accès par rôles (RBAC), rôles d'application et rôles globaux
- Rôles et groupes intégrés aux jetons OIDC et aux assertions SAML
- Politiques basées sur les attributs, les ressources, les horaires ou le contexte
- Évaluation centralisée des permissions pour vos API
Et tout ce qu'il faut pour l'exploiter en entreprise
Des fonctionnalités complémentaires pour vos utilisateurs, vos administrateurs et vos équipes sécurité.
Application ArcKey Authenticator
Application mobile dédiée : notifications push à approuver ou refuser, number matching, déverrouillage biométrique et codes OTP hors ligne.
Espace libre-service
Une console de compte où chaque utilisateur gère son mot de passe, ses facteurs MFA et ses sessions actives, sans solliciter le support.
Journalisation
Événements de connexion et d'administration horodatés, filtrables et exportables, pour chaque utilisateur et chaque application.
Accès conditionnel
Règles par réseau, pays, appareil, horaire et réputation IP. Décisions : autoriser, exiger la MFA, exiger une MFA forte ou refuser. Mode simulation inclus.
Console d'administration
Une interface unifiée pour les applications, les connecteurs, les politiques, les utilisateurs, les certificats et les journaux.
Rôles d'administration
Super Admin, Security Admin, Application Admin et Auditor, avec MFA obligatoire pour tous les administrateurs.
Audit et export SIEM
Traçabilité des connexions, des facteurs, des décisions et des changements d'administration, transmise à votre SIEM.
Personnalisation
Pages de connexion, domaine, logo, couleurs et modèles d'e-mails aux couleurs de votre marque, en plusieurs langues.
API REST
API documentée en OpenAPI pour automatiser applications, politiques et exploitation depuis vos outils.
Haute disponibilité
Cluster multi-nœuds, base de données redondante, sauvegarde, restauration et plan de reprise d'activité.
Supervision
Métriques, tableaux de bord et alertes intégrés, compatibles avec vos outils d'observabilité.
Protection contre les attaques
Détection de force brute, limitation du débit et blocage des adresses IP malveillantes.