Conforme o mundo fica mais conectado a cada dia, uma variedade de usuários e dispositivos também surgem e uma solução de identidade robusta se torna a base essencial para os negócios digitais.
O produto Identity Management Platform da CoffeeBean Technology® oferece uma solução completa para gerenciar com segurança o ciclo de vida da identidade dos usuários e seus dados, priorizando sua experiência geral e privacidade.
Conforme o mundo fica mais conectado a cada dia, uma variedade de usuários e dispositivos também surgem e uma solução de identidade robusta se torna a base essencial para os negócios digitais.
O produto Identity Management Platform da CoffeeBean Technology® oferece uma solução completa para gerenciar com segurança o ciclo de vida da identidade dos usuários e seus dados, priorizando sua experiência geral e privacidade.
Registration-as-a-Service
A solução de Registration-as-a-Service (RaaS) da CoffeeBean Technology® oferece recursos para cadastrar e conectar seus usuários com segurança, privacidade e usabilidade. O RaaS pode ser integrado às suas plataformas de duas maneiras diferentes:
- Um portal white-label pronto para usar e simples de personalizar e implantar.
- Um conjunto de APIs para permitir a personalização completa da experiência de registro.
Opções de Registro e Autenticação
Formulários Personalizáveis
Fornece maneiras diferentes para os usuários se cadastrarem e autenticarem, incluindo nome de usuário e senha, login social, senha única (passwordless), biometria, autenticação multifator e adaptativa.
Crie e gerencie facilmente formulários de registro e coleta de dados com vários recursos, como validação de campos em tempo real, verificação de idade, requisitos de senha, CAPTCHAs e muito mais.
Suporte a Vários Dispositivos
Confirmação de E-mail e Redefinição de Senha
Projete experiências de registro e autenticação contínuas e responsivas para usuários que interagem com sua marca em plataformas de desktop e móveis.
O RaaS oferece suporte a diferentes opções de confirmação de e-mail e fluxos de redefinição de senha para administrar facilmente os serviços de registro e login. Entre as opções de fluxos de redefinição de senha estão e-mail, perguntas de segurança, mensagens via SMS ou WhatsApp.
Perfil Progressivo
Captura de Consentimento
Configure formulários para capturar gradativamente os dados dos usuários em diferentes momentos de sua jornada (no primeiro contato, após o enésimo login, resgate de cupons). Com essa técnica, você evita sobrecarregar os clientes com longos formulários durante o processo de registro, mas ainda tem a chance de construir progressivamente seu perfil.
Solicite, capture e armazene com segurança informações sobre os consentimentos do usuário durante o processo de registro. Gerencie os termos do ciclo de vida do serviço, solicitando que o usuário aceite novos termos quando necessário. Rastreie todas as alterações para consentimentos, permissões e termos de uso.
Esse recurso ajuda sua empresa a cumprir as regulamentações da LGPD.
Opções de Registro e Autenticação
Fornece maneiras diferentes para os usuários se cadastrarem e autenticarem, incluindo nome de usuário e senha, login social, senha única (passwordless), biometria, autenticação multifator e adaptativa.
Formulários Personalizáveis
Crie e gerencie facilmente formulários de registro e coleta de dados com vários recursos, como validação de campos em tempo real, verificação de idade, requisitos de senha, CAPTCHAs e muito mais.
Suporte a Vários Dispositivos
Projete experiências de registro e autenticação contínuas e responsivas para usuários que interagem com sua marca em plataformas de desktop e móveis.
Confirmação de E-mail e Redefinição de Senha
O RaaS oferece suporte a diferentes opções de confirmação de e-mail e fluxos de redefinição de senha para administrar facilmente os serviços de registro e login. Entre as opções de fluxos de redefinição de senha estão e-mail, perguntas de segurança, mensagens via SMS ou WhatsApp.
Perfil Progressivo
Configure formulários para capturar gradativamente os dados dos usuários em diferentes momentos de sua jornada (no primeiro contato, após o enésimo login, resgate de cupons). Com essa técnica, você evita sobrecarregar os clientes com longos formulários durante o processo de registro, mas ainda tem a chance de construir progressivamente seu perfil.
Captura de Consentimento
Solicite, capture e armazene com segurança informações sobre os consentimentos do usuário durante o processo de registro. Gerencie os termos do ciclo de vida do serviço, solicitando que o usuário aceite novos termos quando necessário. Rastreie todas as alterações para consentimentos, permissões e termos de uso.
Esse recurso ajuda sua empresa a cumprir as regulamentações da LGPD.
Self-Service Portal
O Self-Service Portal (portal de autoatendimento) oferece aos usuários um controle sobre suas informações pessoais, de segurança e preferências de privacidade, sendo uma solução white-label e com uma interface fácil de integrar. Um conjunto de APIs também está disponível para personalização completa.
Conformidade Regulatória
Fornece aos usuários o controle para alterar sua senha, exportar seus dados, excluir sua conta e gerenciar seu perfil.
Dispositivos e Histórico de Acessos
Os usuários podem ter controle sobre seus dispositivos conectados e histórico de login, melhorando a segurança, o controle de acesso e a experiência.
Configurações de Privacidade
Permita que os usuários editem suas permissões, consentimentos e outras configurações de privacidade. Esse recurso não apenas ajuda sua empresa a cumprir as regulamentações de dados (LGPD), mas também aumenta a confiança dos usuários em sua marca.
Configurações de Autenticação
Aprimore a experiência de seus funcionários ou clientes, dando-lhes opções de como podem autenticar, alterar senhas, usar suas redes sociais para fazer login, escolher segundos fatores, configurar questões de segurança, etc.
Conformidade Regulatória
Fornece aos usuários o controle para alterar sua senha, exportar seus dados, excluir sua conta e gerenciar seu perfil.
Dispositivos e Histórico de Acessos
Os usuários podem ter controle sobre seus dispositivos conectados e histórico de login, melhorando a segurança, o controle de acesso e a experiência.
Configurações de Privacidade
Permita que os usuários editem suas permissões, consentimentos e outras configurações de privacidade. Esse recurso não apenas ajuda sua empresa a cumprir as regulamentações de dados (LGPD), mas também aumenta a confiança dos usuários em sua marca.
Configurações de Autenticação
Aprimore a experiência de seus funcionários ou clientes, dando-lhes opções de como podem autenticar, alterar senhas, usar suas redes sociais para fazer login, escolher segundos fatores, configurar questões de segurança, etc.
Gestão de Privacidade e Consentimento
Devido a novas regulamentações (como a LGPD) e às preocupações dos usuários, a privacidade é uma questão importante para todos os setores e aplicações. Nossa solução de gerenciamento de privacidade oferece diferentes ferramentas para atender às diretivas de privacidade e estar de acordo com a Lei Geral de Proteção de Dados.
Gerenciamento de Consentimento
A ferramenta de Gerenciamento de Consentimento oferece funcionalidades para administração de colaboradores e usuários finais:
- Os usuários podem editar consentimentos e permissões que concederam anteriormente e também ser notificados quando qualquer uma dessas informações for alterada.
- As empresas podem segmentar e gerenciar seu banco de dados com base no consentimento dos usuários. Além disso, eles podem notificar os usuários sobre mudanças nas permissões e solicitar novos consentimentos.
- As empresas podem gerenciar o ciclo de vida de seus “Termos de Serviço”, reenviando as solicitações de aceitação dos usuários sempre que houver atualizações.
- As empresas podem acompanhar as alterações feitas pelos usuários em suas configurações de privacidade.
Kantara Comprovante de Consentimento e User-Managed Access (UMA)
A Iniciativa Kantara desenvolve especificações, recomendações e padrões relacionados ao gerenciamento de identidade digital e privacidade de dados. Entre suas especificações estão o Comprovante de Consentimento e o Acesso Gerenciado pelo Usuário (User-Managed Access – UMA):
- Comprovante de Consentimento é o registro da autoridade concedida por um Diretor de Informações de Identificação Pessoal (PII) a um Controlador de PII para processamento de PII do Diretor. O registro de consentimento é legível por humanos e pode ser representado como um JSON padrão.
- UMA é um padrão de protocolo de gerenciamento de acesso baseado em OAuth. Seu objetivo principal é dar aos usuários a capacidade de gerenciar quem tem acesso a informações e recursos pessoais em uma estrutura segura.
A CoffeeBean Technology® segue as melhores práticas de mercado em diferentes áreas, incluindo suporte à Especificação de Comprovante de Consentimento da Kantara e ao padrão UMA.
Gerenciamento de Consentimento
A ferramenta de Gerenciamento de Consentimento oferece funcionalidades para administração de colaboradores e usuários finais:
- Os usuários podem editar consentimentos e permissões que concederam anteriormente e também ser notificados quando qualquer uma dessas informações for alterada.
- As empresas podem segmentar e gerenciar seu banco de dados com base no consentimento dos usuários. Além disso, eles podem notificar os usuários sobre mudanças nas permissões e solicitar novos consentimentos.
- As empresas podem gerenciar o ciclo de vida de seus “Termos de Serviço”, reenviando as solicitações de aceitação dos usuários sempre que houver atualizações.
- As empresas podem acompanhar as alterações feitas pelos usuários em suas configurações de privacidade.
Kantara Comprovante de Consentimento e User-Managed Access (UMA)
A Iniciativa Kantara desenvolve especificações, recomendações e padrões relacionados ao gerenciamento de identidade digital e privacidade de dados. Entre suas especificações estão o Comprovante de Consentimento e o Acesso Gerenciado pelo Usuário (User-Managed Access – UMA):
- Comprovante de Consentimento é o registro da autoridade concedida por um Diretor de Informações de Identificação Pessoal (PII) a um Controlador de PII para processamento de PII do Diretor. O registro de consentimento é legível por humanos e pode ser representado como um JSON padrão.
- UMA é um padrão de protocolo de gerenciamento de acesso baseado em OAuth. Seu objetivo principal é dar aos usuários a capacidade de gerenciar quem tem acesso a informações e recursos pessoais em uma estrutura segura.
A CoffeeBean Technology® segue as melhores práticas de mercado em diferentes áreas, incluindo suporte à Especificação de Comprovante de Consentimento da Kantara e ao padrão UMA.
Gerenciamento de senha
As senhas ainda são amplamente utilizadas em muitos negócios e é por isso que o gerenciamento de senhas é um elemento crítico para a segurança de qualquer sistema.
Armazenamento Seguro
Os dados relacionados à senha são armazenados com segurança – o que significa que as senhas são criptografadas com criptografia irreversível e a validação da entrada dos usuários é feita por comparação de hashes.
Fluxos de senha e políticas
Esta solução oferece controle total e diferentes opções para fluxos de redefinição de senha: via e-mail, token enviado por SMS / WhatsApp, perguntas de segurança, etc. É possível personalizar o fluxo de redefinição de senha especificando força, envelhecimento, reutilização e validação de atributos.
Armazenamento Seguro
Os dados relacionados à senha são armazenados com segurança – o que significa que as senhas são criptografadas com criptografia irreversível e a validação da entrada dos usuários é feita por comparação de hashes.
Fluxos de senha e políticas
Esta solução oferece controle total e diferentes opções para fluxos de redefinição de senha: via e-mail, token enviado por SMS / WhatsApp, perguntas de segurança, etc. É possível personalizar o fluxo de redefinição de senha especificando força, envelhecimento, reutilização e validação de atributos.
Identity Database
A plataforma do CoffeeBean Technology® coleta, armazena e gerencia automaticamente vários conjuntos de dados de clientes em uma solução flexível e baseada em nuvem. Integre facilmente esse banco de dados com seus aplicativos de marketing para um engajamento aprimorado e personalizado com seus clientes.
Gestão de Dados
A CoffeeBean Technology® fornece schemas de banco de dados flexíveis para armazenar dados demográficos, psicográficos, comportamentais e sociais. Este banco de dados pode ser gerenciado por meio de nosso painel ou por meio de um conjunto de APIs.
Visualização de Identidade
Por meio do painel da plataforma, você pode visualizar a identidade dos usuários e seus dados de perfil para entender melhor seus atributos, funções, dispositivos e consentimentos. Com esta ferramenta você também pode exportar os dados dos usuários, desativar e deletar suas contas.
Segmentação do Banco de Dados
A plataforma da CoffeeBean Technology® se integra ao Elasticsearch para fornecer uma ferramenta de segmentação totalmente funcional para ajudá-lo a entender melhor todos os dados coletados. Os dados resultantes de sua análise podem ser integrados a diferentes plataformas de marketing.
Analytics e Relatórios
Com base nos dados capturados e armazenados, o CoffeeBean Technology® compõe uma variedade de relatórios e análises em seu painel, bem como no Kibana, com Elasticsearch rodando como nosso Motor de Análise de Dados.
Automation Engine
O Automation Engine – ou Engenharia de Automação – permite que você integre dados e eventos (built-in e personalizados) com produtos e tecnologias de terceiros. A configuração dessas automações é simplificada por meio de nosso painel dedicado.
Gestão de Dados
A CoffeeBean Technology® fornece schemas de banco de dados flexíveis para armazenar dados demográficos, psicográficos, comportamentais e sociais. Este banco de dados pode ser gerenciado por meio de nosso painel ou por meio de um conjunto de APIs.
Visualização de Identidade
Por meio do painel da plataforma, você pode visualizar a identidade dos usuários e seus dados de perfil para entender melhor seus atributos, funções, dispositivos e consentimentos. Com esta ferramenta você também pode exportar os dados dos usuários, desativar e deletar suas contas.
Segmentação do Banco de Dados
A plataforma da CoffeeBean Technology® se integra ao Elasticsearch para fornecer uma ferramenta de segmentação totalmente funcional para ajudá-lo a entender melhor todos os dados coletados. Os dados resultantes de sua análise podem ser integrados a diferentes plataformas de marketing.
Analytics e Relatórios
Com base nos dados capturados e armazenados, o CoffeeBean Technology® compõe uma variedade de relatórios e análises em seu painel, bem como no Kibana, com Elasticsearch rodando como nosso Motor de Análise de Dados.
Automation Engine
O Automation Engine – ou Engenharia de Automação – permite que você integre dados e eventos (built-in e personalizados) com produtos e tecnologias de terceiros. A configuração dessas automações é simplificada por meio de nosso painel dedicado.
Lifecycle Management
Gerencie, organize e mantenha o Ciclo de Vida de seus usuários desde o momento em que são criados. Nossas soluções permitem que você tenha uma visão clara de como os ciclos de vida das contas dos usuários estão sendo gerenciados.
Provisionamento e Desprovisionamento
A CoffeeBean Technology® executa o processo de provisionamento para importar as definições de direitos de acesso atuais de cada usuário e personalizar quais direitos os novos usuários obtêm. O processo de desprovisionamento é importante para evitar que usuários que não pertencem mais ao banco de dados (ex-funcionários, por exemplo) tenham acesso aos dados protegidos.
Sincronização e Reconciliação
A CoffeeBean Technology® fornece serviços de sincronização e reconciliação para garantir consistência e disponibilidade de dados e identidades em todos os seus sistemas. Isso é feito com base em nossos recursos de sincronização de dados em tempo real com a possibilidade de reconciliação programada de dados de identidade.
Workflows e Políticas
Diferentes opções de workflows, políticas e APIs ajudam a personalizar e controlar as identidades dos usuários nos diferentes estados do ciclo de vida deles.
Suporte SCIM
A especificação System for Cross-domain Identity Management (SCIM) é um protocolo projetado para facilitar o gerenciamento de identidade do usuário em aplicativos e serviços baseados em nuvem.
A CoffeeBean Technology® oferece um conjunto de APIs para fornecer suporte SCIM para provisionamento, deprovisionamento e gerenciamento de identidade.
Provisionamento e Desprovisionamento
A CoffeeBean Technology® executa o processo de provisionamento para importar as definições de direitos de acesso atuais de cada usuário e personalizar quais direitos os novos usuários obtêm. O processo de desprovisionamento é importante para evitar que usuários que não pertencem mais ao banco de dados (ex-funcionários, por exemplo) tenham acesso aos dados protegidos.
Sincronização e Reconciliação
A CoffeeBean Technology® fornece serviços de sincronização e reconciliação para garantir consistência e disponibilidade de dados e identidades em todos os seus sistemas. Isso é feito com base em nossos recursos de sincronização de dados em tempo real com a possibilidade de reconciliação programada de dados de identidade.
Workflows e Políticas
Diferentes opções de workflows, políticas e APIs ajudam a personalizar e controlar as identidades dos usuários nos diferentes estados do ciclo de vida deles.
Suporte SCIM
A especificação System for Cross-domain Identity Management (SCIM) é um protocolo projetado para facilitar o gerenciamento de identidade do usuário em aplicativos e serviços baseados em nuvem.
A CoffeeBean Technology® oferece um conjunto de APIs para fornecer suporte SCIM para provisionamento, deprovisionamento e gerenciamento de identidade.
Governança de Identidade
A plataforma fornece serviços de governança para todas as suas identidades, dados e acessos privilegiados com visibilidade, controle e recursos para gerenciamento, auditoria e conformidade.
Relatórios e Registros de Auditoria
O CoffeeBean Technology® fornece relatórios e logs que permitem auditar e controlar os acessos concedidos aos usuários e visualizar seus acessos e histórico de atividades.
Conformidade Regulatória
Com o serviço centralizado da CoffeeBean Technology® onde todas as informações estão disponíveis, atender às demandas de conformidade regulatória, como solicitações de acesso a dados, exclusões de contas e logs de acesso, torna-se muito mais fácil.
Integração com SIEMs de terceiros
A plataforma permite a exportação de logs e relatórios por meio de APIs ou em formato CSV. A integração automática com SIEMs de terceiros também é suportada.
Relatórios e Registros de Auditoria
O CoffeeBean Technology® fornece relatórios e logs que permitem auditar e controlar os acessos concedidos aos usuários e visualizar seus acessos e histórico de atividades.
Conformidade Regulatória
Com o serviço centralizado da CoffeeBean Technology® onde todas as informações estão disponíveis, atender às demandas de conformidade regulatória, como solicitações de acesso a dados, exclusões de contas e logs de acesso, torna-se muito mais fácil.
Integração com SIEMs de terceiros
A plataforma permite a exportação de logs e relatórios por meio de APIs ou em formato CSV. A integração automática com SIEMs de terceiros também é suportada.