Pricing

Okta集成网络

Okta ThreatInsight

桌面和移动单点登录(云) & on-prem apps)

安全问题

电子邮件是一个因素

第三方MFA集成

组和应用访问策略

半径的身份验证

PIV卡认证

IdP discovery

Okta FastPass

自定义org url(例如.g. company.com/login)

Okta登录小部件

本地语言支持

无限集成到AD & LDAP

SIEM集成

位置上下文

Device context

Network context

基于风险的身份验证

安全问题

Okta Verify OTP

Okta验证推送

Okta FastPass

电子邮件是一个因素

SMS

Voice

U2F

第三方因素

支持的因素包括谷歌Authenticator、Duo、Symantec VIP、RSA token和Yubikey

Windows Hello

Apple TouchID

新的城市、州或国家

New geo-location

不可能的旅行模式

New device

Managed device

登录是通过VMWare AirWatch等解决方案预先注册和管理的设备, MobileIron, Intune, or JAMF

设备安全属性

New IP

指定IP区域

网络网管

登录源自代理或Tor连接

Okta ThreatInsight

Cloud directory

无限目录集成(AD/LDAP) & apps)

无限制的自定义用户属性和字段

自定义映射和转换

基于云的LDAP认证

OIN应用程序的自动配置/取消配置

与AD或LDAP的目录集成

完成Office 365的AD同步

应用程序访问和配置与生命周期状态相关联

在应用程序中创建和停用帐户

管理的权利

组发现、匹配、推送和更新

Automations

自动挂起策略, 基于日期的条件和触发器取消激活和删除用户.

访问请求工作流

访问审计报告

最近取消作业报告

完全定制的api

用户组和设备的可定制目录

管理生命周期状态

属性映射和转换

内置基于标准的供应(SCIM)

预置SDK

人力资源驱动的IT配置(例如.g. Workday和UltiPro)

掌握从选择OIN应用程序(如.g. Salesforce和GSuite)

通过内部部署代理从内部部署应用程序进行控制

从CSV目录掌握

应用程序和目录集成

OAuth 2.0和OIDC兼容

动态客户端注册

集中访问和授权管理

User consent

可定制的范围和声明

可定制的授权服务器

支持混合环境:AWS、Azure、GCP和本地

本地Linux和Windows机器帐户的端到端生命周期管理

无缝SSO和MFA认证内置到您的SSH和RDP工作流程

由可编程CA提供支持，该CA可以及时生成一次性客户端证书

客户端应用程序，用于本地SSH和RDP集成，动态设备绑定

API允许自定义身份验证和管理工作流

应用程序集成的数量

基于头应用程序

Kerberos / IWA应用程序

内部部署应用程序——例如Oracle E-Business Suite、PeopleSoft和Sharepoint

自定义web应用程序、页面和web门户

政策数量

应用程序策略

自定义头变量

授权策略

接入网关服务器

Datacenters

网络和主机

访问认证

Access Requests

Reporting

先进的采购

SCIM供应

OPP Provisioning

灯(最多50流)

介质(最多150流量)

无限(无限流量)