Partenaires ISV pour Azure Active Directory B2C

Notre réseau de partenaires ISV étend nos fonctionnalités de solution pour vous aider à créer des expériences utilisateur final transparentes. Avec Azure AD B2C, vous pouvez intégrer des partenaires ISV pour activer des méthodes d’authentification multifacteur (MFA), effectuer un contrôle d’accès en fonction du rôle, activer la vérification et la vérification des identités, améliorer la sécurité avec la détection des bots et la protection contre les fraudes, et répondre aux exigences de la directive 2 (PSD2) sur l’authentification client sécurisée (SCA). Utilisez nos exemples de procédures pas à pas détaillées pour apprendre à intégrer des applications aux partenaires ISV.

Pour être pris en compte dans cet exemple de documentation, envoyez votre demande d’application dans le portail Microsoft Application Network. Pour toute question supplémentaire, envoyez un e-mail à SaaSApplicationIntegrations@service.microsoft.com.

Vérification et validation des identités

Microsoft collabore avec les fournisseurs de logiciels indépendants suivants pour la vérification et la validation des identités.

Partenaire ISV	Description et procédures pas à pas d’intégration
	Deduce est un fournisseur de vérification d’identité et de validation destiné à prévenir la prise de contrôle de compte et la fraude à l'inscription. Il permet de lutter contre la fraude d’identité et de créer une expérience utilisateur approuvée.
	eID-Me est une solution de vérification d’identité et d’identité numérique décentralisée pour les citoyens canadiens. Elle permet aux organisations de répondre aux exigences IAL (Identity Assurance Level) 2 et de connaître les exigences de votre client (KYC).
	Experian est un fournisseur de vérification d’identité et de vérification linguistique qui effectue des évaluations des risques en fonction des attributs utilisateur pour empêcher la fraude.
	IDology est un fournisseur de vérification et de preuve d'identité avec des solutions de vérification d'identité, des solutions de prévention des fraudes, des solutions de conformité et d'autres solutions.
	Jumio est un service de vérification d’ID, qui permet la vérification automatisée en temps réel des ID, en protégeant les données client.
	LexisNexis est un fournisseur de profilage et de validation d’identité qui vérifie l’identification de l’utilisateur et fournit une évaluation complète des risques en fonction de l’appareil de l’utilisateur.
	Onfido est une solution de vérification de l’ID de document et de la biométrie faciale qui permet aux entreprises de répondre aux exigences de connaissance de votre client et de votre identité en temps réel.

Authentification à facteurs multiples et authentification sans mot de passe

Microsoft collabore avec les éditeurs de logiciels indépendants suivants pour l’authentification multifacteur et sans mot de passe.

Partenaire ISV	Description et procédures pas à pas d’intégration
	Asignio est une solution sans mot de passe, utilisant la biométrie douce et l'authentification multifactorielle. Asignio utilise une combinaison de la signature Asignio brevetée et de la vérification faciale dynamique pour l’authentification utilisateur. La signature biométrique modifiable élimine les mots de passe, la fraude, le hameçonnage et la réutilisation des informations d’identification par le biais de l’authentification omnicanal.
	BlokSec est une solution d’authentification sans mot de passe et d’authentification multifacteur sans jeton, qui fournit des services basés sur le consentement en temps réel et protège les clients contre les cyber-attaques centrées sur l’identité, telles que le filtrage de mot de passe, le hameçonnage et les attaques man-in-the-middle.
	L’authentification biométrique grit permet aux utilisateurs de se connecter à l’aide de l’empreinte digitale, de l’ID de visage ou de Windows Hello pour une sécurité renforcée.
	Haventec est un fournisseur d’authentification sans mot de passe, qui fournit une plateforme d’identité décentralisée qui élimine les mots de passe, les secrets partagés et les frictions.
	Hypr est un fournisseur d’authentification sans mot de passe, qui remplace les mots de passe par des chiffrements à clé publique éliminant les fraudes, le hameçonnage et la réutilisation des informations d’identification.
	IDEMIA est un fournisseur d’authentification sans mot de passe, qui fournit des services basés sur le consentement en temps réel avec l’authentification biométrique comme faceID et l’empreinte digitale éliminant la réutilisation des fraudes et des informations d’identification.
	itsme est une solution d’identification électronique, d’authentification et de confiance (eiDAS) conforme à l’ID numérique pour permettre aux utilisateurs de se connecter en toute sécurité sans lecteurs de cartes, mots de passe, authentification à deux facteurs et plusieurs codes confidentiels.
	Keyless est un fournisseur d’authentification sans mot de passe qui fournit l’authentification sous la forme d’une analyse biométrique faciale et élimine la fraude, le hameçonnage et la réutilisation des informations d’identification.
	Nevis active l’authentification sans mot de passe et fournit une expérience utilisateur final entièrement personnalisée avec l’application Nevis Access pour une authentification client forte et pour se conformer aux exigences de transaction PSD2.
	Nok Nok fournit une authentification sans mot de passe et active l’authentification multifacteur certifiée FIDO telle que FIDO UAF, FIDO U2F, WebAuthn et FIDO2 pour les applications mobiles et web. L’utilisation des clients Nok Nok peut améliorer leur posture de sécurité tout en équilibrant l’expérience utilisateur.
	La solution BindID de Transmit Security est un service d’authentification sans mot de passe qui utilise une authentification biométrique FIDO2 forte pour une expérience d’authentification omnicanale fiable, qui garantit une expérience de connexion fluide pour les clients sur chaque appareil et canal éliminant la fraude, le hameçonnage et la réutilisation des informations d’identification.
	L’intégration de Trusona Authentication Cloud vous permet de vous connecter en toute sécurité et d’activer une authentification sans mot de passe tap-and-go.
	L’application Twilio Verify fournit plusieurs solutions permettant d’activer l’authentification multifacteur via un mot de passe à usage unique (OTP), un mot de passe à usage unique basé sur le temps (TOTP) et des notifications Push, et de se conformer aux exigences SCA pour PSD2.
	TypingDNA permet une authentification client forte en analysant le modèle de frappe d’un utilisateur. Elle aide les entreprises à activer une authentification multifacteur silencieuse et à se conformer aux exigences SCA pour PSD2.
	WhoIAM est une application BRIMS (Brand Identity Management System) qui permet aux organisations de vérifier leur base d’utilisateurs par voix, SMS et e-mail.
	xID est une solution d'identité numérique qui fournit aux utilisateurs une authentification sécurisée, sans mot de passe et multifacteur. Les utilisateurs authentifiés xID obtiennent leurs identités vérifiées par une carte mon numéro, la carte d’IDENTIFICATION numérique émise par le gouvernement japonais. Les organisations peuvent obtenir des informations personnelles vérifiées par les utilisateurs via l’API xID.

Contrôle d’accès basé sur les rôles

Microsoft collabore avec les éditeurs de logiciels indépendants suivants pour le contrôle d’accès en fonction du rôle.

Partenaire ISV	Description et procédures pas à pas d’intégration
	Grit IAM B2B2C fournit l’authentification, l’autorisation, la gestion des profils et des rôles et l’administration déléguée des applications SaaS B2B. Il permet également le contrôle d’accès en fonction du rôle (RBAC) pour les utilisateurs finaux d’Azure AD B2C.
	N8Identity est une plateforme de gouvernance Identity-as-a-Service qui fournit une solution pour traiter la migration des comptes clients et l’administration des demandes de service client (CSR) s’exécutant sur Microsoft Azure.
	La plateforme native cloud Saviynt favorise une meilleure sécurité, conformité et gouvernance grâce à l’analytique intelligente et à l’intégration inter-applications pour simplifier la modernisation informatique.
	WhoIAM Rampart fournit une expérience de support technique intégrée et une inscription utilisateur clôturée par invitation. Il permet aux spécialistes de prendre en charge efficacement des tâches telles que la réinitialisation des mots de passe et l’authentification multifacteur sans utiliser Azure. Elle permet également les applications et le contrôle d’accès en fonction du rôle (RBAC) pour les utilisateurs finaux d’Azure AD B2C.

Sécuriser l’accès hybride à l’application locale

Microsoft collabore avec les éditeurs de logiciels indépendants suivants pour fournir un accès hybride sécurisé à l’application locale.

Partenaire ISV	Description et procédures pas à pas d’intégration
	Akamai fournit une solution ZTNA (Zero Trust Network Access) qui permet de sécuriser l’accès à distance aux applications modernes et héritées qui résident dans des centres de données privés.
	Datawiza permet l’authentification unique et le contrôle d’accès granulaire pour vos applications et étend Azure AD B2C pour protéger les applications héritées locales.
	F5 permet aux applications héritées de s’exposer en toute sécurité à Internet grâce à une sécurité BIG-IP combinée à la pré-authentification Azure AD B2C, à l’accès conditionnel (CA) et à l’authentification unique.
	Le proxy d’application grit permet de migrer une application héritée à l’aide de l’authentification basée sur l’en-tête vers Azure AD B2C sans modification de code d’application.
	Ping Identity permet un accès hybride sécurisé aux applications héritées locales sur plusieurs clouds.
	Strata fournit un accès hybride sécurisé aux applications locales en appliquant des stratégies d’accès cohérentes, en conservant les identités synchronisées et en facilitant la transition des applications des systèmes d’identité hérités vers l’authentification basée sur des normes et le contrôle d’accès fourni par Azure AD B2C.
	Zscaler fournit un accès sécurisé basé sur des stratégies aux applications privées et aux ressources sans coût, soucis ou risques de sécurité d’un VPN.

Protection contre les fraudes

Microsoft collabore avec les éditeurs de logiciels indépendants suivants pour la détection et la prévention des fraudes.

Partenaire ISV	Description et procédures pas à pas d’intégration
	Arkose Labs est un fournisseur de solutions de prévention des fraudes qui aide les organisations à se protéger contre les attaques par bot, les attaques de prise de compte et les ouvertures de compte frauduleuses.
	BioCatch est un fournisseur de solutions de prévention des fraudes qui analyse les comportements numériques physiques et cognitifs d’un utilisateur pour générer des insights qui distinguent les clients légitimes et les cyber-criminels.
	Microsoft Dynamics 365 Fraud Protection est une solution qui aide les organisations à se protéger contre les ouvertures de comptes frauduleuses via l’empreinte digitale de l’appareil.

Pare-feu d’applications web

Microsoft collabore avec les éditeurs de logiciels indépendants suivants pour le pare-feu d’applications web (WAF).

Partenaire ISV	Description et procédures pas à pas d’intégration
	Akamai WAF permet une manipulation fine du trafic pour protéger et sécuriser votre infrastructure d’identité contre les attaques malveillantes.
	Azure WAF fournit une protection centralisée de vos applications web contre les attaques et vulnérabilités courantes.
	Cloudflare est un fournisseur de WAF qui aide les organisations à se protéger contre les attaques malveillantes cherchant à exploiter des vulnérabilités telles que les injections SQL et XSS.

Outils de développeur

Microsoft collabore avec les éditeurs de logiciels indépendants suivants pour les outils qui peuvent vous aider à implémenter votre solution d’authentification.

Partenaire ISV	Description et procédures pas à pas d’intégration
	Grit Visual Identity Experience Framework Editor offre une solution peu ou pas de code pour que les développeurs créent des parcours utilisateurs d’authentification sophistiqués. L’outil est fourni avec le débogueur intégré et les modèles pour les scénarios les plus utilisés.

Informations supplémentaires

• Stratégies personnalisées dans Azure AD B2C

• Prise en main des stratégies personnalisées dans Azure AD B2C

Étapes suivantes

Sélectionnez un partenaire dans les tables mentionnées pour apprendre à intégrer leur solution à Azure AD B2C.