Eine Anmeldung für Ihre Mitarbeitenden, Geräte und Anwendungen.
Prismara Identity ist der Identity Provider von SovSec, von Grund auf in Rust entwickelt. Er meldet Personen an Windows- und Linux-Geräten an, bietet Single Sign-on für alle Prismara-Produkte und Ihre eigenen Anwendungen und stellt standardmäßig Post-Quanten-signierte Tokens aus. Er ist die maßgebliche Quelle für Benutzer in der gesamten Suite und kann parallel zu Microsoft Entra ID laufen oder es ersetzen.
Was Prismara Identity leistet
Single Sign-on
Authorization Code mit PKCE, Rotation von Refresh-Tokens mit Diebstahlerkennung, Client Credentials, Introspection, Logout und Back-Channel-Logout für jede angebundene Anwendung.
Post-Quanten-Tokens
ID- und Access-Tokens werden standardmäßig mit einer kombinierten Signatur aus ML-DSA-65 und ECDSA P-256 signiert. Klassisches ES256 gibt es nur auf ausdrücklichen Wunsch für Drittsoftware.
Anmeldung an Windows und Linux
Ein Windows Credential Provider für Anmeldung, Entsperren und UAC-Abfragen sowie Linux-Anmeldung über PAM und NSS mit Offline-Anmeldung für bis zu 14 Tage.
Passwortloses Onboarding
Neue Mitarbeitende erhalten einen einmaligen Zugangspass, mit dem sich nur ein Passkey registrieren lässt. Passkeys und FIDO2-Sicherheitsschlüssel sind der primäre Faktor, TOTP der Fallback.
Benutzerbereitstellung
Benutzer und Gruppen gelangen per SCIM 2.0 zu Prismara Mail und den anderen Apps. Ausgeschiedene werden überall deaktiviert, nie stillschweigend gelöscht.
Verwaltet über Prismara Admin
Mandanten und verifizierte Domains entstehen durch signierte Ereignisse aus Prismara Admin. Entra ID kann im Hybrid-Modus als festgelegter Fallback bleiben.
So ist es abgesichert
Prismara Identity folgt den gemeinsamen Engineering-Regeln der Suite und ergänzt sie um diese produktspezifischen Maßnahmen.
Geräteprotokoll nur hybrid
Geräteschlüssel, Registrierung, Assertions und Verzeichnis-Tokens nutzen hybride Post-Quanten-Signaturen. Rein klassische Geräte werden abgewiesen.
Post-Quanten-TLS
Agents verbinden sich per TLS 1.3 mit X25519MLKEM768 und brechen gegenüber einem klassischen Server ab.
Geschützte privilegierte Konten
Bereitstellungs-Tokens können Administratoren, Rollen und privilegierte Gruppen nicht verändern, und für Administratoren werden keine Zugangspässe ausgestellt.
Mandantentrennung und Audit
Jeder Mandant ist mit PostgreSQL Row-Level Security getrennt, und jede Änderung landet in einem hash-verketteten Audit-Log.
Verbunden mit dem Rest der Suite
Soll SovSec den Betrieb für Sie übernehmen?
SovSec erbringt Managed-Security-, SOC- und Microsoft-365-Services für Organisationen in Großbritannien und der DACH-Region und kann Prismara als Teil dieser Services betreiben.