5 уроков по внедрению Passkey, которые должна знать каждая команда по управлению идентификацией.

Пароли — это одна из тех технологий, которые на бумаге кажутся простыми. Включаем их. Пользователи регистрируют их. Пароли исчезают. Все становятся более защищенными. Но в реальном мире внедрение паролей — это не просто настройка аутентификации. Это одновременно и внедрение продукта, и изменение пользовательского опыта, и изменение поддержки, и изменение операционной деятельности. В этом эпизоде ​​Entra.Chat я поговорил с Винсентом Делицем из Corbado, который работал над крупномасштабными внедрениями паролей в сценариях управления идентификацией клиентов, включая государственный сектор и потребительские среды с миллионами пользователей. Хотя примеры взяты из мира CIAM, многие из уроков применимы и к управлению идентификацией персонала, и к внедрению Microsoft Entra. О Винсенте Делице Винсент Делиц — соучредитель и управляющий директор Corbado, платформы интеллектуального управления паролями, разработанной специально для корпоративных команд CIAM. Винсент, работающий в Мюнхене, — инженер-программист, ставший основателем компании, и он глубоко погружен в эту технологию с тех пор, как в 2022 году впервые появился термин «пароли». Через Corbado он помогает крупным B2C-предприятиям понять, почему внедрение парсинговых ключей может оставаться на прежнем уровне, выявить причины сбоев при авторизации и успешно масштабировать использование парсинговых ключей наряду с существующими поставщиками идентификационных данных (включая Entra, Okta, Auth0, Ping, ForgeRock или собственные решения). Corbado пользуется доверием таких крупных организаций, как VicRoads (поддерживающих 5 миллионов пользователей), а также лидеров в сфере финансовых услуг и электронной коммерции. В качестве спикера Винсент часто делится своим опытом внедрения парсинговых ключей и часто упускаемых из виду проблем «второго дня» использования парсинговых ключей, которые не упоминаются в стандартной документации поставщиков. LinkedIn -   / vincent-delitz   🔗 Ссылки по теме • Как включить пароли (FIDO2) в Microsoft Entra ID - https://learn.microsoft.com/en-us/ent... • Cobado - https://www.corbado.com/ 📗 Разделы 04:10 Масштаб потребительских и кадровых решений 07:49 Раскрытие истинных мотивов использования паролей 11:06 Четыре этапа перехода на беспарольную систему 12:51 Проблемы и трудности внедрения (день 2) 17:02 Реальные ограничения устройств и сетей 22:53 Почему показатели успешности использования паролей вводят в заблуждение 27:20 Лучшие практики для крупномасштабных развертываний 32:16 Разъяснение Подтверждение паролей и AGUID 38:48 Обработка заявок в службу поддержки и стратегии внедрения Приложения для подкастов 🎙️ Entra.Chat - https://entra.chat 🎧 Apple Podcast → https://entra.chat/apple 📺 YouTube → https://entra.chat/youtube 📺 Spotify → https://entra.chat/spotify 🎧 Overcast → https://entra.chat/overcast 🎧 Pocketcast → https://entra.chat/pocketcast 🎧 Другие → https://entra.chat/rss Социальные сети Мерилл 📺 YouTube →    / @merillx   👔 LinkedIn → linkedin.com/in/merill 🐤 Twitter → twitter.com/merill 🕺 TikTok → tiktok.com/@merillf 🦋 Bluesky → bsky.app/profile/merill.net 🐘 Mastodon → infosec.exchange/@merill 🧵 Threads → threads.net/@merillf 🤖 GitHub → github.com/merill