ACCESO VPN/PORTAL WEB ACCESO A LAS APLICACIONES CONTENIDO DEL APLICATIVO ESTACIÓN DE TRABAJO Sistema versátil de autenticación robusta Autenticación fácil y completa que cubre todas las necesidades de una organización Modalidades de autenticación OTP por SMS OTP por e-mail OTP por tarjeta de coordenadas Token de traducción de imagen CAPTCHA Token software en aplicación móvil con cuatro modalidades de autenticación OATH: · OTP basado en tiempo · OTP basado en eventos · OTP de desafío y respuesta numérico · OTP de desafío y respuesta basado en QR · Conexión con RSA SecurID y otros sistemas similares · Autenticación con certificado digital para cualquier Autoridad de Certificación Garantía de integración de nuevos métodos de autenticación a petición del cliente · · · · · Ampliamente personalizable y configurable Funcionalidades de vinACCESS · Creación y distribución automática de autenticadores en base a políticas de grupo · Configuración del tipo de bloqueo: · Número de reintentos antes del bloqueo · Bloqueo temporal o total · Definición del tiempo de bloqueo temporal · Borrado automático de autenticadores en caso de baja de usuarios · Regeneración de autenticadores on demand en caso de extravío o pérdida Opciones de personalización de los autenticadores OTP por SMS ·PIN · Con o sin PIN · Longitud del PIN configurable a 4 o mayor, con opción de escoger cambio de PIN en siguiente login · Posibilidad de usar clave de directorio activo en lugar de PIN · Longitud de los códigos OTP configurables · Texto adicional del mensaje del OTP · Distribución de PIN por SMS o e-mail personalizables · Tiempo de espera entre peticiones configurable · Configuración con proveedores de servicio SMS · Integración automática con diversos operadores de SMS · Capacidad de desarrollo de nuevos gateways de envío de SMS (vinAccessSDK) OTP por e-mail ·PIN · Con o sin PIN · Longitud del PIN configurable a 4 o mayor, con opción de escoger cambio de PIN en siguiente login · Posibilidad de usar clave de directorio activo en lugar de PIN · · · · · Formatos de la tarjeta · DIN A4 en formato PDF ready-to-print, con tarjeta impresa y texto de presentación personalizable · Frontal de la tarjeta en formato PDF adaptada para las pantallas de smartphone ·Distribución · Envío de la tarjeta y envío de PIN por e-mail* · Envío de la tarjeta por e-mail* y de PIN por SMS* · Envío de la tarjeta por e-mail* incluyendo PIN con valor por defecto y exigencia de modificación en el primer uso * E-mails y SMS con texto personalizable · Imagen de la tarjeta · Personalización del logo lateral anverso · Personalización de los colores de la matriz · Personalización del reverso Longitud de los códigos OTP configurable Texto adicional del mensaje del OTP Distribución de PIN por SMS o e-mail personalizables Tiempo de espera entre peticiones configurable · Configuración con proveedores de servicio de correo · Integración automática con pasarelas SMTP y SSMTP · Capacidad de desarrollo de nuevos gateways de envío de SMS (vinAccessSDK) Token de traducción de imágenes ·PIN · Con o sin PIN · Longitud del PIN configurable a 4 o mayor, con opción de escoger cambio de PIN en siguiente login · Posibilidad de usar clave de directorio activo en lugar de PIN · Distribución de PIN por SMS o e-mail personalizables OTP por tarjeta de coordenadas ·PIN · Con o sin PIN · Longitud del PIN configurable a 4 o mayor, con opción de escoger cambio de PIN en siguiente login · Posibilidad de usar clave de directorio activo en lugar de PIN Barcelona Bilbao Madrid Valencia Autenticación por certificado digital · Definición de las autoridades de certificación reconocidas · Definición del algoritmo de mapeo de ID del usuario con el certificado presentado (en caso de tener PKI privada) OFICINAS CENTRALES Av. Carrilet, 3. Edificio D, 4º B 08902 L’Hospitalet de Llobregat (Barcelona) T +34 93 432 90 98 · F +34 93 432 93 44 +34 902 362 436 [email protected] vintegris.com Aplicación móvil Sencilla aplicación móvil que genera contraseñas de un sólo uso para autenticación fuerte de doble factor en cuatro modalidades. Garantiza acceso seguro mediante autenticación robusta desde cualquier punto del globo sin necesidad de dispositivos o elementos adicionales al smartphone o tablet. Modalidades de autenticación Basado en tiempo Basado en eventos Desafío y respuesta Desafío y respuesta basado en código QR Ampliamente personalizable y configurable Funcionalidades de • Creación y distribución automática de los tokens en base a políticas de grupo • Configuración del tipo de bloqueo: · Número de reintentos antes del bloqueo · Bloqueo temporal o total · Definición del tiempo de bloqueo temporal • Borrado automático de tokens en caso de baja de usuarios • Regeneración de tokens on demand en caso de extravio o pérdida • Longitud de códigos OTP customizable (especificación Open Authentication) • Fácil incremento de la longitud de la semilla • Opciones de personalización: · Nombre por defecto del token >Información adicional incluida en el token (nombre de la compañía, teléfono de soporte, correo de soporte y URL de soporte) · Condiciones de aceptación • Opciones de configuración de tokens · Configuración individualizada · Posibilidad de PIN enviado desde el servidor · Renombrar/borrar tokens • Envío de e-mails de diagnóstico en caso de errores a un correo electrónico • Diagnóstico de errores Funcionalidades particulares de los autenticadores • Basado en tiempo · Intervalo de generación configurable · Reinserción de PIN en caso de inactividad · Posibilidad de basarse en diferentes funciones de hash (SHA256, SHA512) • Basado en eventos · Tiempo determinado de espera entre cada generación de código OTP para evitar generación masiva • Desafío y respuesta · Posibilidad de basarse en diferentes funciones de hash (SHA256, SHA512) • Desafío y respuesta basado en código QR · Códigos QR firmados por el servidor: sólo el usuario puede generar un código OTP a partir del mismo · Posibilidad de basarse en diferentes funciones de hash (SHA256, SHA512) +34 902 362 436 [email protected] vintegris.com ¿Cómo funciona? La aplicación vinTOKEN está disponible en los marketplaces Google Play, Apple Store, WindowsPhone Store y Blackberry App World. Una vez descargada e instalada en su dispositivo, sólo debe registrarse en el sistema y la aplicación ya está lista para generar claves dinámicas que permiten autenticarse con seguridad en los aplicativos de la organización. Generación fácil de códigos OTP Autenticador basado en tiempo Autenticador de desafío y respuesta 1. Seleccione “Autenticador de tiempo” 2.Introduzca PIN (opcional) 3.Pulse Aceptar para obtener el código OTP 1.Seleccione “Desafío/Respuesta” 2.Introduzca PIN (opcional) 3.I ntroduzca el desafío 4.Pulse Aceptar para obtener el código OTP Autenticador basado en eventos Autenticador de desafío y respuesta basado en código QR 1.Seleccione “Autenticador de eventos” 2.Introduzca PIN (opcional) 3.Pulse Aceptar para obtener el código OTP 1.Seleccione “Desafío/Respuesta QR” 2.Introduzca PIN (opcional) 3.Capture el código QR que la aplicación presenta para obtener el código OTP