Authentication mechanisms

Käyttäjän tunnistaminen voidaan jakaa tavalliseen käyttäjän tunnistamiseen ja vahvaan käyttäjän tunnistamiseen. Vahvaksi käyttäjätunnistamiseksi mielletään perinteisesti sellainen tunnistamismenetelmä, jossa käyttäjältä vaaditaan kaks i tekijää kolmesta: 1) jotain mitä käyttäjä tietää, 2) jotain mitä käyttäjällä on hallussa tai 3) jotain mitä käyttäjä itse on. Esimerkiksi Ubiloginin tarjoama SMS-tunnistamismenetelmä vaatii käyttäjää tietämään PIN-koodin, ja että käyttäjällä on hallussaan tietty puhelin. Ubilogin tarjoaa käyttäjän tunnistamiseen myös monia muita valmiita menetelmiä, joista asiakas voi valita itselleen ne soveltuvimmat. Erilaisia käyttäjätunnistamisen menetelmiä ovat mm. pankkien tunnistamismenetelmät, operaattoreiden mobiilivarmenteet, Väestörekisterikeskuksen HST-tunnistaminen, toimikorttitunnistaminen, kertakäyttösalasanat tai Windows -toimialueeseen perustuva tunnistaminen. Tunnistamismenetelmiä voidaan valita yksi tai tarvittaessa jopa kaikki.

One key factor for preserving the confidentiality of your information is authentication. Proper authentication can mitigate risks that are tied with information availability versus confidentiality. With strong authentication you can make sure that your assets stay confidential and that the persons that can access the information are properly authenticated.

Selecting a proper authentication scheme for your services can make a huge difference in terms of usability and availability — still preserving confidentiality. With Ubilogin you can grant access to your partners using Windows cross domain Single Sign-On, i.e. your partners can log in to your services from their own Windows Domains. For your key customers, you can offer the same luxury, or perhaps an alternative method based on one-time-passwords. Remote workers can utilize strong authentication using the mobile terminals such as mobile phones and PDAs, enabling them to log on to the company services securely from anywhere in the world.

Ubilogin supports more than twenty different authentication methods, enabling you to choose the appropriate way of controlling the risks when you are extending the availability of your most valuable asset, information.