AuthGuard Pedir demonstração

IAM · identidades e acessos

Quem é quem, o que pode fazer, e a prova de tudo isso.

O AuthGuard guarda as identidades da organização e decide o acesso às aplicações: pessoas e grupos, aprovisionamento a partir do Entra ID ou do Okta, sessão única por OpenID Connect, SAML e Microsoft 365, uma política que recusa por omissão e uma auditoria encadeada.

Falar sobre IAM Ver como funciona
  • SCIM 2.0
  • OIDC · SAML · M365
  • Recusa por omissão
  • Auditoria encadeada
Organização · exemplo.ptexemplo ilustrativo
  • SCIM · Microsoft Entra IDativoPessoas e grupos criados, alterados e desativados
  • Grupo FinanceirogrupoUsado na política e como aprovador
  • Política de acesso · revisão 12ativaRecusa por omissão, simulada antes de ativar
  • Portal RH · OpenID ConnectregraEntrada permitida ao grupo Pessoas
Auditoria encadeadacada alteração confirmada com passkey ou telemóvel
  1. SCIM cria a pessoa
  2. Entra no grupo
  3. Política avalia
  4. Auditoria regista

Em vídeo

Do primeiro dia ao último.

Locução em inglês, com legendas em português e em inglês. Ecrãs reais do produto; pessoas, organizações e montantes são fictícios.

Como funciona

Da pessoa à aplicação.

Um ciclo de vida com aprovisionamento automático, regras explícitas e um registo que não se apaga.

  1. 01 · Organização

    Uma organização, o seu endereço

    Cada organização tem o seu endereço, a sua marca e, se quiser, domínios próprios com certificado automático. No AuthGuard SaaS, os dados ficam na UE (Irlanda, com cópias de segurança em Frankfurt).

  2. 02 · Aprovisionamento

    Pessoas e grupos chegam sozinhos

    SCIM 2.0 a partir do Microsoft Entra ID ou do Okta: criar, alterar, desativar e retirar contas, com grupos e membros. Quem sai fica suspenso e as sessões no AuthGuard terminam de imediato.

  3. 03 · Política

    Regras explícitas, recusa por omissão

    Grupos, funções, método de autenticação, zonas de rede, país, horários e estado do computador entram nas regras. Cada revisão é imutável, pode ser simulada e revertida.

  4. 04 · Prova

    Tudo fica registado

    Auditoria append-only encadeada, recibos assinados nas aprovações e pedidos RGPD tratados na consola, cada um com o seu recibo.

Exemplo ilustrativo

Sai na sexta. Na segunda, já não entra.

O Rui deixa a empresa. No Entra ID, a conta é desativada; o SCIM transmite a alteração, o AuthGuard suspende-o e termina as sessões dele. Na segunda-feira, nenhuma aplicação ligada ao AuthGuard aceita uma nova entrada sua.

Nada é apagado em silêncio: a conta suspensa e a auditoria mostram quem fez o quê e quando. Se a organização o definir, contas suspensas sem atividade são apagadas automaticamente ao fim do prazo escolhido, com pseudonimização que mantém a prova.

Módulos

Tudo o que a identidade precisa.

Sessão única

OIDC, SAML 2.0 e Microsoft 365

  • Fornecedor OpenID Connect com PKCE e private_key_jwt
  • Fornecedor SAML 2.0 com modelos para serviços conhecidos
  • Federação de domínios Microsoft 365
  • Aplicações sensíveis pedem sempre passkey
Ver detalhe: Sessão única
Aprovisionamento

SCIM 2.0

  • Microsoft Entra ID e Okta, passo a passo
  • Tokens com âmbito, validade e rotação com período de transição
  • Grupos e membros sincronizados
  • O SCIM nunca cria nem promove administradores
Administração

Funções e confirmação

  • Funções Membro e Administrador
  • Cada alteração administrativa pede passkey ou telemóvel com menos de 5 minutos
  • Reposição de fatores pelo helpdesk com dupla aprovação opcional
  • O último administrador ativo não pode ser suspenso
Política

Acesso por regra

  • Até 256 regras com condições de grupo, função, método, zona de rede, país, horário e computador
  • Revisões imutáveis, modo candidato e reversão
  • Simulação antes de ativar
  • Estado dos computadores Windows, comunicado pelo agente
Auditoria e RGPD

Prova e privacidade

  • Auditoria append-only com encadeamento criptográfico
  • Exportação, retificação e apagamento RGPD na consola, com recibo
  • O apagamento pseudonimiza e mantém a prova
  • Cópias de segurança guardadas 35 dias
Parceiros

Distribuidores e marca branca

  • Portal de distribuidor com organizações, licenças e domínios
  • Marca própria na entrada, consola, emails, Windows e ecrã de aprovação
  • Nome do produto e da app de aprovação à escolha
  • Um só plano com todas as funções, por utilizador ativo

O que convém saber

  • A sincronização direta com Active Directory ou LDAP (conector de diretório) ainda não está disponível no AuthGuard SaaS. Use SCIM a partir do Entra ID ou do Okta.
  • Funções personalizadas e administração delegada ainda não estão disponíveis; hoje existem as funções Membro e Administrador.
  • Não há importação em massa por CSV nem SCIM /Bulk, e o AuthGuard não cria contas nas aplicações.
  • Os emails do serviço são enviados apenas em português.
  • Em marca branca, o ícone, o nome instalado e a página na loja da app Android continuam a ser AuthGuard.
  • O perfil Sovereign não inclui SCIM, sessão única nem as ferramentas RGPD da consola.

No centro de ajuda

Piloto

Ligue o diretório e uma aplicação.

Aprovisionamento SCIM a partir do Entra ID ou do Okta, um grupo-piloto e uma aplicação por OpenID Connect ou SAML. Revemos consigo a política antes de a ativar.

geral@authguard.pt