A Plataforma de Identidade e Acesso da CoffeeBean consolida vários serviços para autenticação, incluindo SSO, MFA, Adaptive Authentication, Social Login, etc. em uma solução única e centralizada para seus aplicativos e sites. O serviço de Gerenciamento de Acesso traz segurança e boa experiência quando os usuários acessam suas plataformas.
A Plataforma de Identidade e Acesso da CoffeeBean consolida vários serviços para autenticação, incluindo SSO, MFA, Adaptive Authentication, Social Login, etc. em uma solução única e centralizada para seus aplicativos e sites. O serviço de Gerenciamento de Acesso traz segurança e boa experiência quando os usuários acessam suas plataformas.
Single Sign-On
O Single Sign-On (SSO) permite que os clientes façam login ou registrem-se apenas uma vez e obtenham acesso a todos os seus sites ou aplicativos móveis sem a necessidade de fazer login novamente. Uma única identidade e credenciais de autenticação são compartilhadas entre todos os canais digitais.


Experiência
Federação
Ao usar o SSO, você melhora a experiência dos usuários, pois eles não precisam fazer login repetidamente em suas plataformas. Esse recurso também reduz os custos de suporte e as taxas de abandono do site relacionadas a senhas esquecidas.
Nossa solução de SSO oferece suporte para federação, atuando como Provedor de Identidade (IdP) e permitindo que qualquer tipo de usuário (cliente, funcionário ou parceiro) acesse os recursos aos quais tem permissão de forma simples.
OpenID Connect e SAML
Oferecemos suporte para diferentes protocolos de SSO, como SAML e OpenID Connect. Isso torna o processo de federação e integração de identidades mais simples e rápido.
Experiência
Ao usar o SSO, você melhora a experiência dos usuários, pois eles não precisam fazer login repetidamente em suas plataformas. Esse recurso também reduz os custos de suporte e as taxas de abandono do site relacionadas a senhas esquecidas.
Federação
Nossa solução de SSO oferece suporte para federação, atuando como Provedor de Identidade (IdP) e permitindo que qualquer tipo de usuário (cliente, funcionário ou parceiro) acesse os recursos aos quais tem permissão de forma simples.
OpenID Connect e SAML
Oferecemos suporte para diferentes protocolos de SSO, como SAML e OpenID Connect. Isso torna o processo de federação e integração de identidades mais simples e rápido.
Autenticação Multifator (MFA)
As violações de dados estão ganhando manchetes semanalmente, envolvendo usuários e empresas. A Autenticação Multifator (MFA) tornou-se o padrão para impedir que usuários não autorizados acessem soluções apenas com senhas. A plataforma da CoffeeBean oferece fatores de conhecimento, fatores de posse e fatores biométricos para autenticar seus usuários com segurança.
Biometria e Padrão FIDO
A CoffeeBean é membro da FIDO Alliance e segue os protocolos FIDO para oferecer biometria (impressão digital, reconhecimento facial, reconhecimento de íris, etc.) como um fator único ou secundário para autenticação em aplicativos móveis e websites. Esses protocolos também são usados para outros tipos de fatores, como PIN, token de hardware, cartão inteligente, etc.
Os protocolos FIDO garantem um nível mais alto de segurança, pois os dados biométricos nunca saem do dispositivo e o usuário é autenticado online usando criptografia de chave pública.
Alguns outros benefícios do uso do FIDO são:
- Nenhum segredo é gerado do lado do servidor.
- Sem vinculação entre serviços e contas.
- O processo de certificação FIDO fornece interoperabilidade entre dispositivos e servidores.
- Os ataques “Phishing”, “Man-In-The-Middle” e “Replay” são evitados.
- Eventuais violações de dados são independentes e facilmente gerenciadas.
Plugin MFA Fácil de Instalar
A CoffeeBean oferece um Plug-in MFA fácil e rápido de instalar. Essa solução melhora a segurança e reduz o risco de violação de dados simplesmente adicionando um segundo fator, que pode ser Biometria (protocolo FIDO) ou One Time Password (OTP).
- Solução plug-and-play MFA
- Simples e fácil de integrar com sistemas já existentes
- Aumenta a segurança da autenticação
- Biometria usando o protocolo FIDO
- OTP baseado em e-mail, SMS, WhatsApp ou aplicativos de terceiros
One-Time Password
CoffeeBean oferece OTP através de diferentes canais, como SMS, e-mail, WhatsApp, notificações push e aplicativos de terceiros (Google Authenticator, Microsoft Authenticator, etc).
Passwordless
Biometria, OTP e tokens podem ser usados para substituir senhas, melhorando a segurança e a experiência do usuário.
Biometria e Padrão FIDO
A CoffeeBean é membro da FIDO Alliance e segue os protocolos FIDO para oferecer biometria (impressão digital, reconhecimento facial, reconhecimento de íris, etc.) como um fator único ou secundário para autenticação em aplicativos móveis e websites. Esses protocolos também são usados para outros tipos de fatores, como PIN, token de hardware, cartão inteligente, etc.
Os protocolos FIDO garantem um nível mais alto de segurança, pois os dados biométricos nunca saem do dispositivo e o usuário é autenticado online usando criptografia de chave pública.
Alguns outros benefícios do uso do FIDO são:
- Nenhum segredo é gerado do lado do servidor.
- Sem vinculação entre serviços e contas.
- O processo de certificação FIDO fornece interoperabilidade entre dispositivos e servidores.
- Os ataques “Phishing”, “Man-In-The-Middle” e “Replay” são evitados.
- Eventuais violações de dados são independentes e facilmente gerenciadas.
Plugin MFA Fácil de Instalar
A CoffeeBean oferece um Plug-in MFA fácil e rápido de instalar. Essa solução melhora a segurança e reduz o risco de violação de dados simplesmente adicionando um segundo fator, que pode ser Biometria (protocolo FIDO) ou One Time Password (OTP).
- Solução plug-and-play MFA
- Simples e fácil de integrar com sistemas já existentes
- Aumenta a segurança da autenticação
- Biometria usando o protocolo FIDO
- OTP baseado em e-mail, SMS, WhatsApp ou aplicativos de terceiros
One-Time Password
CoffeeBean oferece OTP através de diferentes canais, como SMS, e-mail, WhatsApp, notificações push e aplicativos de terceiros (Google Authenticator, Microsoft Authenticator, etc).
Passwordless
Biometria, OTP e tokens podem ser usados para substituir senhas, melhorando a segurança e a experiência do usuário.
Ponto único de integração para redes sociais
A CoffeeBean simplifica a integração com as redes sociais fornecendo uma única API ao invés de ter que se integrar com diversas APIs de cada rede social. Além disso, a plataforma se mantém atualizada com as últimas versões das APIs lançadas por cada uma das redes sociais.
Suporte a redes sociais
Hoje a CoffeeBean oferece login social usando as principais redes sociais (Facebook, Twitter, Google, LinkedIn, Instagram, Apple) e integra-se facilmente com outras através do protocolo OAuth2.
Conheça Seu Cliente
Ao usar o login social, você pode capturar dados de identidade com as devidas permissões, como interesses, atividades e preferências do cliente. Essas informações podem ser usadas para fornecer conteúdo mais relevante para seus clientes.
Conformidade com as Redes Sociais
Redes sociais, como o Facebook e Google, impõem regras de conformidade por meio de seus termos de serviço, como solicitações de exclusão de dados, desautorização, atualização de dados, alterações de consentimento e webhooks. A CoffeeBean se integra automaticamente às redes sociais para aderir às suas políticas de privacidade.
Ponto único de integração para redes sociais
A CoffeeBean simplifica a integração com as redes sociais fornecendo uma única API ao invés de ter que se integrar com diversas APIs de cada rede social. Além disso, a plataforma se mantém atualizada com as últimas versões das APIs lançadas por cada uma das redes sociais.
Suporte a redes sociais
Hoje a CoffeeBean oferece login social usando as principais redes sociais (Facebook, Twitter, Google, LinkedIn, Instagram, Apple) e integra-se facilmente com outras através do protocolo OAuth2.
Conheça Seu Cliente
Ao usar o login social, você pode capturar dados de identidade com as devidas permissões, como interesses, atividades e preferências do cliente. Essas informações podem ser usadas para fornecer conteúdo mais relevante para seus clientes.
Conformidade com as Redes Sociais
Redes sociais, como o Facebook e Google, impõem regras de conformidade por meio de seus termos de serviço, como solicitações de exclusão de dados, desautorização, atualização de dados, alterações de consentimento e webhooks. A CoffeeBean se integra automaticamente às redes sociais para aderir às suas políticas de privacidade.
Autenticação Inteligente
Capturar e armazenar informações sobre o contexto, logs e histórico dos usuários pode ajudar bastante na avaliação dos riscos e na melhoria geral da segurança do seu processo de autenticação.


Credenciais comprometidas
Saiba quando as credenciais dos usuários foram comprometidas. Por meio de um conjunto de ferramentas e bancos de dados, você pode ficar de olho em possíveis brechas e vazamentos de informações confidenciais de outras plataformas.
Anomalia no Login e Detecção de Fraude
Com base no contexto (como localização, horário, dispositivo e rede), histórico de login e comportamento do usuário, nossa plataforma identifica anomalias durante a autenticação de um usuário, possibilitando a aplicação de ações específicas (mensagens de alerta, segundo fator, bloqueio de conta, etc).
Esse recurso também gera pontuações que podem servir de base para tomada de decisões ao longo do ciclo de vida de uma conta.
Integração com Plataformas Terceiras de Inteligência
A CoffeeBean se integra a várias soluções de terceiros para aumentar o poder de seu módulo de Autenticação Inteligente e fornecer recursos como análise de reputação de rede, impressão digital de dispositivos e análise de comportamento do usuário.
Credenciais comprometidas
Saiba quando as credenciais dos usuários foram comprometidas. Por meio de um conjunto de ferramentas e bancos de dados, você pode ficar de olho em possíveis brechas e vazamentos de informações confidenciais de outras plataformas.
Anomalia no Login e Detecção de Fraude
Com base no contexto (como localização, horário, dispositivo e rede), histórico de login e comportamento do usuário, nossa plataforma identifica anomalias durante a autenticação de um usuário, possibilitando a aplicação de ações específicas (mensagens de alerta, segundo fator, bloqueio de conta, etc).
Esse recurso também gera pontuações que podem servir de base para tomada de decisões ao longo do ciclo de vida de uma conta.
Integração com Plataformas Terceiras de Inteligência
A CoffeeBean se integra a várias soluções de terceiros para aumentar o poder de seu módulo de Autenticação Inteligente e fornecer recursos como análise de reputação de rede, impressão digital de dispositivos e análise de comportamento do usuário.
Autenticação Adaptativa
A Autenticação Adaptativa emprega informações diferentes para entender se deve solicitar uma MFA, enviar um alerta ou bloquear uma conta. Esta solução melhora duas áreas importantes do seu sistema de autenticação:
- Segurança: use múltiplas fontes de dados e inteligência para avaliar o contexto e o risco de um acesso.
- Experiência do usuário: avalie qual fator de autenticação é o melhor para usar em cada cenário e solicite uma MFA somente quando necessário.
Autenticação Baseada em Risco
Utilizando as informações da Autenticação Baseada em Riscos, você pode customizar diferentes fluxos na plataforma da CoffeeBean, criando regras específicas para diferentes cenários. Por exemplo, um usuário que acessa a conta em uma cidade que não é comum para ele recebe um alerta por e-mail, e um usuário que tenta acessar de um dispositivo diferente é solicitado um segundo fator de autenticação.
Autenticação Baseada em Risco
Utilizando as informações da Autenticação Baseada em Riscos, você pode customizar diferentes fluxos na plataforma da CoffeeBean, criando regras específicas para diferentes cenários. Por exemplo, um usuário que acessa a conta em uma cidade que não é comum para ele recebe um alerta por e-mail, e um usuário que tenta acessar de um dispositivo diferente é solicitado um segundo fator de autenticação.
Social Login
O Login Social permite que os clientes façam login e registrem-se por meio de suas redes sociais e não precisem criar e memorizar senhas.
Essa solução também captura o perfil social de seus clientes (com o consentimento deles) para uma experiência e engajamento personalizados com o cliente.