何謂行動裝置驗證 | Micro Fccus

何謂行動裝置驗證？

行動身份驗證與存取

如今，人們幾乎可在任何地方、辦公室或行動中進行業務與購物。他們經常在手機上或其他個人行動裝置上這樣做。這不僅適用於您的客戶，也適用於越來越多以自己想要的方式工作的員工。好的一面是員工的回應更快，往往可一整天隨時工作，而專業人士能够將工作與生活融為一體來快速完成一項工作。更重要的是無論客戶在何處，您都需要在管理風險的同時以單一體驗存取多個服務，以這種方式與他們互動。

不簡單就沒有用

當今的行動裝置比過去任何時候的功能都更强大，可以執行許多以往要在筆記型電腦上完成的工作。但是能做不代表使用者想做。如果存取行動應用程式很麻煩，您的 BYOD 使用者就不會浪費時間精力，或對客戶而言，他們會選擇其他方式。

由於行動裝置的螢幕仍然有限、難用或重複的身份驗證容易使行動存取的交易流產。事實上，行動使用者工作時常常是站著的。在筆記型電腦上易如反掌之事，到了平板電腦或智慧型手機卻可能困難許多。您需要對使用者（客戶／員工）來說毫不費力的應用程式，同時又能保護內部資訊並且能安全存取。

正確提供行動存取權限有困難

如果您的行動開發團隊應用程式需要向客戶公民提供私有或受保護的資訊，那麼生活可能會很快變得複雜難行。若沒有正確的行動身份工具，您必須管理與保護檢索資料系統表單的認證。如果這些應用程式需要將分散在多個平台上的資訊匯集在一起，那麼您要面對的問題將多出好幾倍。

這些行動存取的賭注並非微不足道，它們是複雜而實際上存有風險的。您的行動應用程式開發人員通常不是安全性的專家；反之，他們精通於使用 UI 和小尺寸裝置的可用性。他們只是平台 (Android、iOS) 功能、服務和 API 的專家，但安全性通常是一個複雜的問題，尤其是安全存取後端系統方面，這往往是延遲或拖延計畫的罪魁禍首。關鍵是，如果退後一步查看需要解決的認證與存取問題，顯而易見，這些是多年前解決筆記型電腦使用者存取管理問題的相同矩陣。

Access Manager 可讓您利用過去的身份與存取管理投資進行行動開發計畫。透過整合行動應用程式與身份基礎設施，開發人員可以安全地控制可以存取後端系統的人員。透過使用存取管理來啟動單一登入，開發人員就能够利用其認證生命週期管理來確保安全，並支援忘記密碼或遺失的動態密碼，以及執行多因素或具風險的身份驗證。

使用 Access Manager 保護行動存取

想要保護行動使用者存取安全的組織有三個選項：用於本地行動應用程式的 SDK、OpenID Connect 和 Access Manager 自有的 MobileAccess 應用程式。選擇哪種方法最適合取決於您的方法：

原生 SDK

專注於利用平台特定方面的開發團隊可能更傾向於原生 SDK。Access Manager 提供了 iOS 版 Objective-C API，無需使用原始碼即可直接插入。使用這種方法，諸如存取、重新整理動態密碼等敏感資料會安全地儲存在裝置金鑰鏈中。SDK 還提供了一個測試應用程式來驗證一切是否正常。

OAuth 與 OpenID Connect

對於採用跨平台方法進行行動開發的組織，他們可能會使用 OAuth 或 OpenID Connect 來執行同盟式身份驗證。Access Manager 能够接收與處理這些驗證，並授權 OAuth 動態密碼以及所有其他需要作為伺服器的流程。它還支援 OpenID Connect 端點，這使它成為這些建立在其當前身份與存取管理基礎設施上組織的一個例外選擇。

MobileAccess 應用程式

NetIQ 為 iOS 與 Android 提供 MobileAccess 應用程式。應用程式是一個安全的位置，使用者可以從該位置存取 AppMarks 或網路應用程式的快捷方式。MobileAccess 之所以寶貴是因為它不僅確保受保護應用程式存取的安全，還提供充滿單觸圖示的小型入口網站，只要行動使用者連線就可以輕鬆快速地存取這些應用程式。在後台，Access Manager 會啟用與任何其他應用程式相同等級的存取控制與單一登入。AppMarks 特別適合於依據使用形狀大小進行調整的網路動態應用程式。

AppMark 的安裝速度非常快，通常只需幾個小時。使用者具備自助認證與裝置管理，使得 MobleAccess 成為擁有大量應用程式，且希望將這些應用程式推送給行動使用者組織的明智選擇。對於已排程行動應用程式計畫，但現在需要提供行動存取的組織來說，這也是一個過度解決方案。而且，由於在任何已設定的單一登入與存取控制策略中 AppMarks 會自動被納入，因此所有權總成本是無法超越的。最迷人的地方是 MobileAccess 應用程式還可以供使用者免費使用。

以身份開始與結束行動裝置存取

Access Manager 提供三種不同方式為行動使用者提供安全的單一登入與存取控制，並在當今複雜的環境中，無論是在內部網路或雲端運行，所有這些應用程式與服務都使用相同得認證與存取生命週期管理。