すべてのアプリにシングルサインオン
職場のあらゆるアプリにアクセスできるポータルを社員に提供します。ワンステップの多要素認証により、デバイスのロックを解除するのと同じくらい自然にサインインできます。
拡張可能なトラスト・ファブリック
アイデンティティは、ユーザー、デバイス、アプリにまたがります。Iruのトラスト・ファブリックは、それらをライブのデバイス・ポスチャーと認証者のリネージとリンクさせ、サインイン時にポリシーを実施し、監査可能な記録を保持します。
イル・アクセス
Iruの耐フィッシング認証機能は、信頼できるデバイスにパスキーを紐付けます。パスワード不要のMFAを実現し、ログインのたびにデバイスのセキュリティ状態をリアルタイムでチェックします。
信頼できる認証者の系譜
新しい認証子は、以前に登録されたデバイスによって暗号的に署名されます。内蔵の物理的存在チェックにより、悪質な業者が遠隔操作で認証子を追加することを阻止します。
きめ細かな認証ポリシー
デバイスのセキュリティ・ポスチャーとコンテキスト・シグナルに基づいて、アプリへの条件付きアクセスを定義します。Iruはサインイン時にリアルタイムでデバイスデータを評価し、ポリシーを自動的に適用します。
ユーザー・ライフサイクル管理
SCIM経由でSaaSアプリのアカウントをプロビジョニング、更新、削除。自動的にロールをマッピングし、属性とグループを同期し、アクセスが取り消された瞬間にアクセスを遮断します。
柔軟性はそのままに、複雑さを解消
ビジュアル・エディター、IQL(Iru Query Language)、オート・グループ、GitOpsスタイルのバージョニングにより、ITとセキュリティはオーバーヘッドなしにすべての力を発揮する。
オートグループ
役割、場所、部署など、任意の属性を使用してグループを自動的に作成します。属性が変更されるとユーザがグループに追加・削除されるため、SaaSアプリのスケーラブルなアクセス制御が可能になります。
ビジュアルモード、コードモード
直感的なビジュアル・エディターとコードによる編集の切り替えが可能。下書きで作業し、影響をプレビューし、自信を持って変更を適用します。
バージョン管理
GitOps スタイルのバージョニングで、ユーザー、グループ、ポリシー、アプリの設定をドラフト、差分、ステージングして変更できます。いつ、誰が、何を変更したかの履歴を保存して、変更を適用またはロールバックできます。
すべてのアプリにシングルサインオン
増え続けるアプリカタログから選択するか、任意の SAML/OIDC アプリを追加します。パスワードレスポリシーを実施し、プロビジョニングを一箇所で自動化します。
DNAに組み込まれたAI
Iru AIは、エンドポイント、アイデンティティ、コンプライアンスにまたがる水平レイヤーです。Iru Context Model 上で実行され、単一のインターフェイスで、洞察の提示、アクションの編成、監査対応のエビデンスの維持を行います。
実用的なマイグレーション
専任のサポートにより、ITおよびセキュリティチームは、レガシー・ベンダーから混乱なく乗り換えることができ、複雑さを軽減し、セキュリティ体制を向上させることができます。