Comtarsia SignOn Solutions

Produkte

Support

Kontakt

Sitemap

Englisch

Startseite

Solutions

LDAP

Directory Replication

Domino

RACF

Single Sign On

Single Sign On Web

PKI / Smart Card

Support

Single Sign On für alle Anwendungen

	Das Comtarsia SSO-Modul ist für alle Standard- und individuellen Applikationen anpassbar (Windows- und Web-Applikationen)

	Verschiedene Benutzer / Passwort Kombinationen für diverse Applikationen des Benutzers können verwaltet werden

	Speicherung der Benutzer-Credentials wahlweise im LDAP Benutzerobjekt oder auf der Smart Card

	Automatischer Passwortwechsel bzw. Verwendung eines Session Passwortes anhand vordefinierter Policies auf den Zielsystemen

	Authentifizierung über Benutzer / Passwort oder Smart Card Authentifizierung. Ein Mischbetrieb ist möglich und für den Benutzer nicht transparent

Der Benutzer muss sich nur einmal am Arbeitsplatz anmelden und hat automatisch Zugriff auf alle von ihm benötigten Applikationen

Single Sign On Client

Der Comtarsia Single SignOn Client ist die universelle Single Sign On Lösung für Windows- und Web-Applikationen mit Benutzer/Passwort- bzw. Smart Card/Token-Anmeldung auf Windows Arbeitsplätzen.

SSO für Windows bzw. Web-Applikationen

e-Mail Clients z.B.: Microsoft Outlook
Terminal Applikationen z.B.: IBM Personal
     Communications
Database Frontends
Internet Explorer basierende Web-Applikationen
…

Integrierte Benutzer-Credentials Verwaltung

Verschiedene Benutzer/Passwort Kombinationen für
     diverse Applikationen des Benutzers können verwaltet
     werden.
Speicherung der Benutzer-Credentials wahlweise im
     LDAP Benutzerobjekt oder auf der Smart Card.
In Kombination mit dem Comtarsia SignOn Gate
     automatischer Passwortwechsel bzw. Verwendung eines
     Session Passwortes anhand vordefinierter Policies auf
     den Zielsystemen.

Authentifizierung über Benutzer/Passwort oder Smart Card Authentifizierung

Ein Mischbetrieb ist möglich und für den Benutzer nicht transparent.

Spezielle Features für Web-Applikationen

Alle Aspekte der jeweiligen Internet Explorer Instanz
     können konfiguriert/gesteuert werden (z.B.: Ausblenden der
     Navigationsleiste, von Menüs, etc.).
Individuelles, pro Applikation/Arbeitsplatz konfigurierbares,
     Timeout/Logout-Verhalten:
     Nach einer gewissen Timeout-Zeit kann der Benutzer zu
     einer nochmaligen Passwort/PIN-Eingabe aufgefordert

oder automatisch auf eine Logout Page umgeleitet werden, oder der Web-Browser kann geschlossen werden.
Auch auf ein Entfernen der Smart Card durch den Benutzer kann sofort mit einer vordefinierten Aktion reagiert werden.
Hiermit können für sehr sicherheitskritische Applikationen Timeouts festgelegt werden, die strenger sind als die Richtlinien des lokalen Systems.

Integrierter Smart Card Handler

Der in das Comtarsia Single SignOn integrierte Smart Card
Handler ermöglicht den einzelnen SSO Modulen, alle Aspekte
einer Smart Card Anmeldung zu kontrollieren.

Unterstützung für mehrere Zertifikate, mehrere Smart Cards
     und mehrere Smart Card Reader pro Benutzer.
     Ein Zertifikat kann einer oder mehreren SSO-Applikationen
     zugewiesen werden. Smart Card Events lösen für die
     jeweilige Applikation Aktionen aus.

Single SignOn API

Umfrangreiche SSO API für die direkte Integration in selbst
     entwickelte Applikationen. Über diese API können die jeweils
     benötigten SSO Credentials jederzeit von signierten
     Anwendungen ausgelesen werden.

Applikationen, für welche SSO ausgeführt werden soll, können
zentral signiert und hinterlegt werden.

Der Comtarsia SignOn Client kann als eigenständiges Modul
oder in Kombination mit dem Comtarsia Logon Client
betrieben werden.