Die VOGO-Identitäts-Engine
Konten, Passwörter, Sitzungen, zweiter Faktor, Rollen und Gruppen.
VOGO eBS Identity Server
Eine Identität für jede Person, in allen Anwendungen
VOGO-IS — VOGO Identity Server, der Identitätsserver der VOGO-eBS-Suite. Er verwaltet die Konten, prüft mit dem zweiten Faktor, wer sich anmeldet, und öffnet nach einer einzigen Anmeldung alle Anwendungen der Organisation.
Gebaut auf der VOGO-Identitäts-Engine, mit Keycloak und WSO2 Identity Server als Bibliotheken für Föderation und Standardprotokolle.
- Single Sign-on
- Zweiter Faktor
- OpenID Connect und SAML
VOGO eBS Identity Server
Die Identität von Mitarbeitern, Bürgern und Partnern, von einem Ort aus
Mitarbeiter, Bürger und Partner haben jeweils ihr Konto, in einem einzigen Identitätssystem. Die VOGO-Engine verwaltet Konten, Sitzungen, Rollen und Gruppen und verlangt bei jeder Anmeldung den zweiten Faktor.
Die Anwendungen der Organisation — VOGO eBS, Portal, mobile App, Finanzanwendungen, BI — werden über OpenID Connect, OAuth 2.0 oder SAML 2.0 angebunden. Man meldet sich einmal an und öffnet alle.
Konten können auch aus anderen Quellen kommen: dem Verzeichnis der Organisation, Microsoft Entra ID, den Identitätsanbietern der Partner und ROeID für Bürger. VOGO-IS föderiert sie und gibt ihnen dieselben Zugriffsregeln.
Identität. Authentifizierung. Föderation. Kontrolle.
Konten und Sitzungen
Konten, Passwörter, Sitzungen und Abmeldung, auf der VOGO-Identitäts-Engine.
Zweiter Faktor
Google Authenticator oder E-Mail-Code, verpflichtend oder risikobasiert, je Anwendung.
Single Sign-on (SSO)
Eine Anmeldung für alle verbundenen Anwendungen, mit Single Sign-out.
Standardprotokolle
OpenID Connect, OAuth 2.0 und SAML 2.0, für neue und bestehende Anwendungen.
Föderation
Verzeichnis der Organisation (LDAP, Active Directory), Microsoft Entra ID, Partner und ROeID.
Rollen und Gruppen
Rollen werden über Gruppen vergeben; Rechte auf Menüs und Operationen in derselben Verwaltung.
Dienstkonten
Anwendungen authentifizieren sich untereinander über OAuth 2.0 Client Credentials, ohne gemeinsame Passwörter.
Anmeldeprotokoll
Jede Anmeldung, jeder Fehler, jede Sperre und jedes Zurücksetzen, mit Konto, Uhrzeit und Adresse.
Was das Produkt auszeichnet
Die VOGO-Engine
Konten, Sitzungen und zweiter Faktor laufen auf der Identitäts-Engine von VOGO eBS, die in der Anwendung bereits genutzt wird.
Keycloak und WSO2 IS
Föderation und Standardprotokolle nutzen zwei ausgereifte Bibliotheken, je Identitätsanbieter gewählt.
Bereit für ROeID
Bürger melden sich künftig über ROeID an, mit automatischer Kontoanlage bei der ersten Anmeldung.
Ereignisse im SIEM
Fehlgeschlagene Anmeldungen, Sperren und Zugriffe von neuen Geräten erreichen VOGO eBS SIEM.
Support, Updates und Schulung stellt VOGO als Hersteller des Produkts bereit.
VOGO eBS Identity Server — ein einziges integriertes Produkt
Der Autorisierungsserver
Ausstellung und Prüfung von OpenID-Connect- und OAuth-2.0-Tokens und SAML-Assertions.
Föderation
Die Verbindungen zum Verzeichnis der Organisation, zu Microsoft Entra ID, Partnern und ROeID.
Zugriffsverwaltung
Benutzer, Rollen, Gruppen und Rechte auf Menüs, in den IAM-Masken von VOGO eBS.
VOGO-IS Console
Identitätsanbieter, verbundene Anwendungen und Sicherheitsereignisse, auf Rumänisch.
Das Produkt nutzt als ausgereifte Open-Source-Bibliotheken: Keycloak und WSO2 Identity Server.
Häufige Fragen
Was ist VOGO-IS?
VOGO eBS Identity Server (VOGO-IS) ist der Identitätsserver der VOGO-eBS-Suite: Er verwaltet die Konten, prüft die Anmeldung mit dem zweiten Faktor und öffnet nach einer einzigen Anmeldung alle Anwendungen der Organisation.
Warum zwei Bibliotheken, Keycloak und WSO2 Identity Server?
Die VOGO-Engine deckt Konten, Sitzungen und Zugriff ab. Für Föderation und Protokolle wird jeder Identitätsanbieter über die passende Bibliothek angebunden: Keycloak für Verzeichnisse und Portale, WSO2 Identity Server für Unternehmens- und institutionelle Föderationen.
Ist es ein VOGO-Produkt?
Ja. VOGO-IS ist ein integriertes Produkt, von VOGO entwickelt, lizenziert und betreut, mit VOGO-Engine, -Modulen, -Konsole und -Support. Es nutzt als ausgereifte Open-Source-Bibliotheken: Keycloak und WSO2 Identity Server.
Wo läuft es?
On premise, in der Infrastruktur der Organisation. Konten und Anmeldedaten verlassen sie nie.
Demo anfordern
So funktioniert VOGO-IS
Fordern Sie eine Demo mit den Anwendungen und Konten Ihrer Organisation an.
Hinweis: Die Leistungen werden unter Einhaltung des europäischen DNSH-Grundsatzes – „Do No Significant Harm“ – erbracht, gemäß Artikel 17 der Verordnung (EU) 2020/852 über die Einrichtung eines Rahmens zur Erleichterung nachhaltiger Investitionen und den technischen Leitlinien der Europäischen Kommission zur Anwendung des DNSH-Grundsatzes, C/2023/111.