什么是移动身份验证 | Micro Fcous

什么是移动身份验证

移动身份验证和访问

如今，人们可以在任何地方开展业务及购物，例如办公室里或者路上。而且他们经常在手机上或其他个人移动设备上这样做。这不仅您的客户如此，而且越来越多的员工以及以自己想要的方式工作的员工也是如此。其优点是您的员工反应更快，并且由于专业人员能够融合他们的工作生活来完成快速的任务，因此工作往往会在一整天中持续进行。更加迫切的是，您需要以相同的方式与身处任何位置的客户互动，在管理风险的同时以同样体验来访问多种服务。

如果不方便，则无法有效工作

如今，移动设备的功能比任何时候都更强大，可以执行许多传统上需要在便携式计算机上执行的任务。但正由于用户能做某事并不代表他们愿意做。如果访问移动应用程序太麻烦，那么您的 BYOD 用户是不会自找麻烦的，或者客户会被别的供应商吸引。

由于移动设备的屏幕空间仍然有限，因此复杂或重复进行的身份验证会成为即时接入型交易的障碍。事实上，移动用户在工作时通常是站着的。在便携式计算机上可轻松完成的操作在平板电脑或智能电话上却可能会困难得多。您需要的应用对用户（客户/雇员）而言必须毫不费力，但同时又要保护内部信息的安全。

正确实现移动访问并不简单

如果您的移动开发团队的应用程序需要向您的客户公民传递私人或受保护的信息，那么事情很快就会变得复杂起来。如果没有合适的移动身份工具，您将不得不管理和保护要检索数据的系统表单凭证。如果这些应用程序需要将分散在多个平台上的信息整合在一起，则将同一个问题变成了 X 倍。

这些移动访问的风险并非微不足道，它们很复杂，实际上也存在高危险性。您的移动应用开发者通常不是安全专家；他们更加精通 UI 和小尺寸设备的可用性。他们是平台（Android、iOS）功能、服务和 API 专家，但是后端系统安全性（尤其是安全访问）通常是一个复杂的毛线团，经常成为项目延迟或延期的罪魁祸首。关键是，如果您退后一步，查看需要解决的身份验证和访问问题，那么很明显，它们与多年前为笔记本电脑用户解决的访问管理问题是同一种形式。

Access Manager 让您能够将过去的身份和访问管理投资用于移动开发项目中。通过将移动应用于身份基础设施集成，开发人员能够安全控制可访问后端系统的人员。通过使用访问管理来调用单点登录，开发人员可以利用其凭证生命周期管理来确保安全性，并支持忘记的密码或丢失的令牌，以及强制实施多重身份验证或基于风险的身份验证。

使用 Access Manager 保护移动访问

希望保护其移动用户访问权限的组织有三种选择：用于本机移动应用程序的 SDK、OpenID Connect 和 Access Manager 自己的 MobileAccess 应用程序。最合适的选项取决于您的方法：

原生 SDK

专注于利用平台特定方面的开发团队可能更倾向于原生 SDK。Access Manager 提供了 iOS 版 Objective-C API，无需使用源代码即可直接插入。使用这种方法，可以将访问、刷新令牌等敏感数据安全地存储在设备密钥链中。SDK 还提供了测试应用，用于验证一切是否运行正常。

OAuth 和 OpenID Connect

对于使用跨平台方法进行移动开发的组织，他们更倾向于使用 OAuth 或 OpenID Connect 执行联合身份验证。Access Manager 能够接收和处理这些令牌并授权 OAuth 令牌，以及处理所有其他必须是服务器的程序。其还支持 OpenID Connect 端点，使其成为构建在当前身份和访问管理基础设施上的用户的例外之选。

MobileAccess 应用

NetIQ 提供了面向 iOS 和 Android 的 MobileAccess 应用。该应用程序是一个安全的位置，用户可以从该位置访问 AppMarks 或基于 Web 的应用程序快捷方式。MobileAccess 之所以有价值，是因为它不仅可以保护对受保护应用程序的访问，而且还提供了一个带有触摸图标的迷你门户，只要移动用户拥有网络连接，就可以快速轻松地进行访问。在后台，Access Manager 调用与其他任何应用程序相同的访问控制级别和单一登录。AppMark 特别适合于基于动态 Web 的应用程序，这些应用程序可以根据所使用的外形元素进行调整。

首先，AppMark 的安装速度非常快，通常只需几个小时。用户具有自助服务凭证和设备管理，因此，MobleAccess 非常适合用于拥有大量应用程序，并想要将这些应用程序推送给移动用户的组织。对于已安排了移动应用程序项目但现在需要提供移动访问权限的组织，它也可以作为临时解决方案使用。而且，由于 AppMark 会自动包含在已设置的任何单点登录和访问控制策略中，因此在总拥有成本控制方面鲜有对手。MobileAccess 对用户免费。

移动访问以身份开始和结束

Access Manager 提供了三种不同的方式，为移动用户提供安全的单点登录和访问控制，并且所有方式都享有当今复杂环境中所需的凭据和访问生命周期管理，而这些环境对于内网内部或云中运行的应用程序和服务而言是必需的。