Apivom Key — une connexion, un accès à tout
Une identité centralisée pour chacune de vos applications : authentification unique, organisations multi-clients, accès par rôle et fédération fondée sur les standards, sans développer l’authentification deux fois.
Identités et accèsL’identité, centralisée
L’authentification concerne tout le monde, jusqu’à ce qu’elle ne concerne plus personne.
Des connexions dispersées, ce sont des risques dispersés. Key centralise qui peut accéder à quoi, appliqué en un seul endroit.
Authentification unique
Une seule session pour toutes vos applications : connectez-vous une fois, travaillez partout.
Organisations multi-clients
Modélisez nativement entreprises, équipes et adhésions : chaque organisation est isolée, avec ses propres utilisateurs et rôles.
Accès par rôle
Attribuez les droits par rôle, pas au cas par cas : les autorisations voyagent dans le jeton vers chaque application.
Authentification forte
Authentification multifacteur, protection contre les attaques par force brute et politiques de mot de passe configurables.
Prêt pour la fédération
Connectez les fournisseurs d’identité des entreprises via OIDC ou SAML : vos clients utilisent leur propre connexion.
Cycle de vie des utilisateurs
Invitations, intégration, désactivation et audit : tout le parcours du compte géré de façon centrale.
Le SSO d’entreprise que vos clients vont réclamer.
Vendre aux grandes entreprises, c’est prendre en charge leur fournisseur d’identité. Key permet à chaque organisation cliente de fédérer son propre IdP : les connexions restent chez elle, le contrôle d’accès chez vous.
- Un IdP par organisation. Chaque client connecte son propre fournisseur sans affecter les autres.
- Routage par domaine. Les utilisateurs sont dirigés automatiquement vers le bon parcours de connexion selon le domaine de leur e-mail.
- Piste d’audit. Connexions, consentements et actions d’administration journalisés pour les contrôles de conformité.
Questions fréquentes.
Qu’est-ce qu’Apivom Key ?
Key est une plateforme centralisée d’identité et d’accès : authentification unique, gestion d’organisations multi-clients, contrôle d’accès par rôle et fédération avec les fournisseurs d’identité des entreprises.
Quels protocoles Key prend-il en charge ?
OpenID Connect et OAuth 2.0 pour les applications, et SAML 2.0 aux côtés d’OIDC pour fédérer des fournisseurs d’identité externes. Tout repose sur des standards, sans dépendance propriétaire.
Les entreprises clientes peuvent-elles utiliser leur propre connexion ?
Oui. Chaque organisation cliente peut fédérer son fournisseur d’identité ; les utilisateurs sont dirigés vers le bon parcours selon le domaine de leur e-mail et arrivent avec la bonne appartenance à leur organisation.
Key prend-il en charge l’authentification multifacteur ?
Oui : codes à usage unique via une application d’authentification, avec des règles par domaine pour définir quand la MFA est exigée, ainsi qu’une détection des attaques par force brute et un verrouillage des comptes.
Comment les rôles parviennent-ils à mes applications ?
Les rôles et l’appartenance à l’organisation sont intégrés aux jetons émis à la connexion. Les applications les lisent dans le jeton, sans aller-retour d’autorisation supplémentaire dans les cas courants.
Centralisez vos connexions.
Voyez une configuration SSO complète (organisations, rôles et fédération) mise en place en direct en 30 minutes.