# Namirial SafeAccess SafeAccess è la piattaforma Namirial per l'autenticazione passwordless, progettata per garantire un accesso sicuro alle workstation e alle applicazioni basato sugli standard ****FIDO2**** e sulla ****PKI (Public Key Infrastructure)****. È la soluzione più semplice per la cybersecurity, che aiuta le aziende a ridurre i costi di gestione grazie a una piattaforma web di autenticazione sicura, semplice e pronta all'uso. ## Modalità | CUSTOMER | WORKFORCE | | --- | --- | | Garantire facilità di adozione e implementazione delle soluzioni SafeAccess per tutti i propri clienti | Proteggere la propria organizzazione adottando meccanismi di protezione sui sistemi utilizzati dagli utenti, dalle singole macchine alle applicazioni | | ****Full Cloud**** in modo che il cliente non debba preoccuparsi della gestione dei server | Possibilità di installazione ****on Premises**** per un'integrazione completa e trasparente con MS Active Directory. Disponibile anche per versioni cloud come Azure AD | | Integrazione semplice grazie all'utilizzo di ****API**** | Protezione delle ****workstation**** grazie al Credential Provider | | Ampio portfolio di metodi di ****autenticazione multifattore**** | Accesso sicuro alle applicazioni con ****Enterprise SSO**** per applicazioni web, desktop e legacy senza necessità di sviluppi applicativi | ## Customer – Web Access La soluzione ideale per un sistema di gestione accessibile via web: - Integrazione tramite API - Flussi di autenticazione completamente personalizzabili - Gestione dei ruoli - Emissione delle credenziali - Recupero automatico dell'account - Mobile SDK ## Workforce SafeAccess è la piattaforma Namirial per l'****autenticazione passwordless****, progettata per garantire un accesso sicuro alle workstation e alle applicazioni basato sugli ****standard FIDO2**** e sulla ****PKI (Public Key Infrastructure)****. È una soluzione di cybersecurity semplice ed efficace che aiuta le organizzazioni a ridurre i costi di gestione fornendo una ****piattaforma web di autenticazione sicura, semplice da utilizzare e pronta per il deployment****. La soluzione SafeAccess è composta da diversi componenti, che possono essere implementati singolarmente o combinati, a seconda delle esigenze del cliente: - IAM per la gestione delle identità dei dipendenti - Creazione e accesso tramite smart badge - Autenticazione multifattore anche per applicazioni legacy - Integrazione con Azure Entra ID - Integrazione con Microsoft Active Directory e Microsoft Certification Authority #### Credential Provider Il SafeAccess Credential Provider è un modulo che consente di accedere in modo sicuro alle workstation Windows, sostituendo le credenziali tradizionali con tecnologie passwordless e autenticazione multifattore (MFA). Si integra con l'infrastruttura Microsoft, consentendo l'autenticazione anche in ambienti come Microsoft Edge, RDP e Active Directory. Il Credential Provider supporta: - Autenticazione del dispositivo: tramite token USB, smartcard o badge. - Autenticazione tramite smartphone: utilizzando l'app SafeAccess e i sistemi biometrici (FaceID, impronta digitale). - Accesso RDP: l'autenticazione remota viene eseguita utilizzando lo stesso metodo del login locale. - Edge e profili protetti: quando Windows richiede le credenziali per sezioni protette, il Credential Provider consente l'accesso utilizzando il metodo configurato per il login Windows. Il SafeAccess Credential Provider si integra con: - Microsoft CA per la gestione dei certificati e dei template personalizzati. - Active Directory per la gestione dei gruppi e delle policy di accesso. #### Credential Management System (CMS) Il Credential Management System (CMS) è il modulo centrale di SafeAccess per la gestione del ciclo di vita delle credenziali. Consente agli amministratori di sistema di: - Emettere certificati - Sospendere, revocare o rinnovare le credenziali - Associare dispositivi fisici o virtuali agli utenti - Creare token/smartcard temporanei da utilizzare come metodo di fallback per gli utenti che hanno perso/dimenticato il proprio token. - Avviare la procedura di reset del PIN - Attivare la modalità di recovery - Cancellare e inizializzare il token/smartcard in modo che possa essere utilizzato per effettuare l'enrollment di nuovi certificati. - Modificare la configurazione del dominio a cui fa riferimento Il CMS può essere installato nelle seguenti modalità: - Centralizzata: gestita dagli amministratori IT - Self-Enrolment: gestita direttamente dagli utenti tramite un'applicazione dedicata ### Autenticazione multifattore (MFA) con SafeAccess SafeAccess è una suite di autenticazione che consente di implementare meccanismi di autenticazione passwordless e MFA per proteggere l'accesso a workstation, applicazioni e risorse aziendali. L'MFA richiede almeno due fattori di verifica tra: - Conoscenza: qualcosa che l'utente conosce (ad esempio password o PIN) - Possesso: qualcosa che l'utente possiede (ad esempio smartphone, token, smartcard) - Inerenza: qualcosa che l'utente è (ad esempio impronta digitale, riconoscimento facciale) SafeAccess supporta diversi dispositivi per l'MFA: - App mobile con sistemi biometrici - Token USB e FIDO2 - Smartcard e badge MIFARE - Codici OTP tramite SMS o email - Codici QR per un'autenticazione rapida Questi metodi possono essere integrati tramite SDK e API, consentendo una gestione centralizzata e scalabile delle identità digitali. ### Single Sign-On (SSO) con SafeAccess L'SSO riduce il numero di credenziali da gestire, semplifica l'esperienza dell'utente e migliora la sicurezza complessiva. Il modulo SafeAccess Enterprise SSO consente agli utenti di accedere a più applicazioni (web, desktop, legacy) con un'unica autenticazione, senza la necessità di apportare modifiche alle applicazioni esistenti. Caratteristiche principali: - Accesso trasparente a tutte le risorse aziendali - Protezione delle workstation tramite Credential Provider - Integrazione nativa con Active Directory - Supporto per ambienti locali e di smart working ## Metodi di autenticazione e dispositivi ### Autenticazione Passwordless L'autenticazione passwordless si basa sull'utilizzo di una credenziale che ****non è una password****. Il meccanismo di verifica sul server è differente e si basa su una ****firma challenge–response****, che cambia a ogni tentativo di autenticazione e non può essere riutilizzata o replicata. Per abilitare l'autenticazione passwordless è sufficiente utilizzare ****dispositivi di crittografia asimmetrica****, che sono le uniche tecnologie in grado di garantire il massimo livello di sicurezza. ### Dispositivi supportati #### Token Un dispositivo fisico portatile utilizzato per memorizzare in modo sicuro le informazioni crittografiche. È compatto e facile da trasportare per l'utente in qualsiasi momento. token.png #### Smartcard Un dispositivo delle dimensioni di una carta di credito, dotato di un microchip che memorizza ed elabora in modo sicuro i dati crittografici. smartcard.png #### Badge Una tessera MIFARE già utilizzata dai dipendenti per accedere alle infrastrutture aziendali, abilitata anche per l'accesso alle workstation. smartcard.png #### App Mobile Una soluzione che consente agli utenti di autenticarsi utilizzando il proprio smartphone, sfruttando le funzionalità biometriche integrate come l'impronta digitale o il riconoscimento facciale. smartphone.png #### Dispositivo FIDO Un dispositivo certificato FIDO che l'utente potrebbe già possedere per uso personale o che può essere fornito dall'amministratore IT. fido.png