Où va UniAuth

Chaque session porte une signature numérique post-quantique vérifiée à chaque requête. Les sessions dont une falsification est détectée sont révoquées instantanément.

Authentification par passkey déclenchée par saisie automatique sur la page de connexion. Les utilisateurs voient leur passkey dans le sélecteur d'identifiants du navigateur sans clic supplémentaire.

Jetons bearer SCIM limités à des organisations individuelles pour un provisionnement d'utilisateurs et de groupes isolé par locataire.

Événements d'audit chaînés par hachage avec liaison à l'acteur. Chaque action d'administration est journalisée avec vérification d'intégrité et conservation pendant 2 ans.

Importez jusqu'à 10 000 utilisateurs depuis JSON avec aperçu en simulation, génération automatique de mots de passe et attribution de groupes.

Chaque organisation dispose de son propre niveau d'offre via un abonnement Stripe par organisation. Team débloque les membres, les rôles, les invitations, les groupes et les applications OAuth ; Enterprise ajoute le SSO entrant (fédération SAML et OIDC), le provisionnement SCIM et la vérification de domaine personnalisé.

Créez votre propre équipe en un clic et devenez-en le propriétaire. Les administrateurs d'organisation délégués gèrent les utilisateurs, les groupes, les applications, les domaines, le SSO et la facturation par siège depuis une console à portée limitée, sans jamais toucher au panneau d'administration global.

Stockez les clés de signature PQC et la clé privée OIDC RS256 dans un HSM FIPS 140-2 Level 3. Prise en charge des KMS cloud et de PKCS#11 sur site.

Stratégie au niveau de l'organisation pour désactiver entièrement l'authentification par mot de passe. Seuls les passkeys, les liens magiques et le SSO fédéré sont autorisés.

Enregistrement facultatif des sessions d'administration pour les enquêtes de conformité. Stockage infalsifiable avec accès à la relecture basé sur les rôles.

Exécution de la suite complète de tests de conformité de l'OpenID Foundation et publication de résultats certifiés pour tous les profils pris en charge.

Choisissez où les données utilisateur sont stockées : États-Unis, UE ou APAC. Clés de chiffrement verrouillées par région et répliques de base de données par locataire.

Modèle d'apprentissage automatique entraîné sur les schémas de connexion pour ajuster dynamiquement les exigences d'authentification par session en temps réel.

Émettez et vérifiez des justificatifs vérifiables W3C adossés à l'identité UniAuth. Prise en charge des formats JSON-LD et JWT-VC.

Une couche GraphQL au-dessus de l'API REST d'administration pour des requêtes plus flexibles, des mutations par lots et des abonnements en temps réel via WebSocket.

SDK natifs avec stockage de jetons protégé par biométrie, flux PKCE et gestion des rappels par lien profond pour Swift et Kotlin.