Beseitigen Sie Ihre Zweifel hinsichtlich der Verwendung von Social Connectors

Zugriff & Authentifizierung | 14. Dezember 2021

Sie möchten den Zugriff optimieren, den Diebstahl von Anmeldeinformationen reduzieren und Ihre allgemeine Servicequalität verbessern, indem Sie Ihren Kunden Social Connectors von Drittanbietern (OAuth) wie Google oder Microsoft anbieten.

Großartig!

Sie stimmen mit 64 Prozent der kürzlich befragten IT-Leiter überein. Aber wie überzeugen Sie die übrigen? Es herrscht häufig große Verwirrung darüber, was OAuth-Zugriff genau bedeutet, welche Social Connectors Sie benötigen und wie Sie in Ihrem Team einen Konsens erzielen.

So positioniert Echoworx OAuth für sichere E-Mails:

Offenes Industriestandardprotokoll

OAuth ist ein offenes Industriestandardprotokoll für die Autorisierung – das heißt, es ist weder eine API noch ein Dienst. OAuth verwendet eindeutige und temporäre Zugriffstoken, die die Autorisierung im Namen des Benutzers darstellen. Das bedeutet, dass jeder Webdienst eines Drittanbieters ihn nutzen kann, um Zugriff auf eine sichere Ressource zu gewähren, ohne jemals Passwörter oder andere vertrauliche Informationen preiszugeben. Und nur der einzelne Benutzer kann die Nutzung des Webdienstes eines Drittanbieters autorisieren oder widerrufen. Theoretisch gilt also: Je mehr soziale Konnektoren ein Produkt oder Dienst bietet, desto individueller kann Ihr Authentifizierungserlebnis für alle Ihre verschiedenen Benutzer sein.

Konfigurierbar für Ihre Szenarien

Bei der Verwendung sozialer Konnektoren von Drittanbietern kann ein flexibler Ansatz am effektivsten sein – einer, der die Möglichkeit bietet, basierend auf Ihren Szenarien und Ihren unterschiedlichen Benutzern auszuwählen. Zu diesem Zweck bieten die OAuth-Funktionen der Echoworx-Plattform eine wachsende Liste sozialer Konnektoren, darunter Office 365, Google, Salesforce, Facebook, LinkedIn, um den Zugriff auf eine sichere E-Mail-Ressource zu autorisieren. Der Prozess ist transparent, wobei der Benutzer die volle Kontrolle über die Gewährung oder den Widerruf des Zugriffs auf die Webdienste hat. Der Zugriff von Echoworx auf Benutzerdaten dient nur zum Zweck der Validierung der E-Mail-Adresse.

Einer unserer Bankkunden äußerte Bedenken, neben Google und Office 365 weitere soziale Konnektoren anzubieten. Ein anderer Kunde wollte standardmäßig Zugriff über soziale Konnektoren anbieten. Unsere Plattform bietet eine vollständige Suite von sozialen Konnektoren mit der Möglichkeit, bestimmte soziale Konnektoren ganz einfach per Mausklick über unser webbasiertes Admin-Portal zu aktivieren und zu deaktivieren.

Vereinfacht die Benutzererfahrung

Laut 1Password’s State of Access Report 2021 führt ein durch die Pandemie ausgelöstes Burnout zu Apathie und geringerer Wachsamkeit gegenüber der Sicherheit am Arbeitsplatz. Die Untersuchung ergab, dass 84 % der Sicherheitsexperten und 80 % der anderen Arbeitnehmer unter Burnout leiden, was zu einer Sicherheitseinstellung geführt hat, die „den Aufwand nicht wert“ ist. Indem Sie Benutzern die Nutzung sozialer Konnektoren über OAuth ermöglichen, um auf ihre verschlüsselten E-Mails und Dokumente zuzugreifen, können Sie die Authentifizierung sicherer E-Mails effektiv zum Weg des geringsten Widerstands machen – wodurch der Diebstahl von Anmeldeinformationen verringert und gleichzeitig die Benutzererfahrung, Kundenzufriedenheit und -bindung verbessert wird.

Optimiert Prozesse

Bei der Verwendung von Verschlüsselung müssen Organisationen immer die möglichen Auswirkungen auf ihre Empfänger berücksichtigen – insbesondere auf neue Benutzer. Eine Single Sign-On (SSO)-Lösung wie OAuth kann den Registrierungsprozess rationalisieren. Wenn diese aktiviert ist, können neue Benutzer unserer Plattform den Kontoregistrierungsprozess überspringen, indem sie sich einfach mit ihren vorhandenen Anmeldeinformationen für soziale Netzwerke anmelden. Wenn sich ein Benutzer zum ersten Mal bei einem bestimmten OAuth-Anbieter authentifiziert, wird er aufgefordert, die Berechtigung zum Zugriff auf seine grundlegenden Profilinformationen zu erteilen. Alle nachfolgenden Anmeldungen können über einen sozialen Konnektor ihrer Wahl gewährt werden. Keine Passwortlisten mehr.

Screenshot der Anmeldung beim Social Connector der Echoworx-Plattform

Nachfolgende Anmeldungen können über einen aktivierten Social Connector erfolgen.

Einfach bereitzustellen und zu verwalten

Die Bereitstellung zusätzlicher Ressourcen zur Implementierung und Unterstützung von Social Connectors von Drittanbietern kann für viele IT-Teams ein Problem darstellen – viele von ihnen sind bereits überlastet, überfordert und leiden unter Burnout. Aber indem Sie unseren As-a-Service-Charakter nutzen, eliminieren Sie die Komplexität der Implementierung, sodass die Authentifizierung über OAuth schnell konfiguriert und angeboten werden kann. Organisationen aktivieren und veröffentlichen Social Connectors einfach entsprechend ihren individuellen Geschäftsanforderungen und Kundenbedürfnissen.

Das Hinzufügen und Entfernen von OAuth Social Connectors ist per Mausklick möglich

An strenge Bedingungen gebunden

Echoworx ist an strenge Nutzungsbedingungen gebunden, die den Endbenutzer schützen. Diese Nutzungsbedingungen für Web-APIs von Drittanbietern sind öffentlich verfügbar.

Unser einziger Zweck ist der Schutz der von Ihnen gesendeten Daten und vertraulichen Informationen. Das ist unsere Spezialität. Zu diesem Zweck verpflichtet sich Echoworx, das höchste Maß an Sicherheit, Kontrolle und Integrität bereitzustellen, um unsere Cloud-Sicherheitsdienste zu unterstützen. Unsere Zertifizierungen und Akkreditierungen belegen dieses Engagement.

Wenn Sie mehr über die OAuth Social Connector-Funktionen der Plattform erfahren oder eine personalisierte Demonstration sehen möchten, kontaktieren Sie uns bitte, um eine Demo bei einem unserer Verschlüsselungsexperten zu buchen.