单点登录五大方案及较佳器材保举（国际版）

身为 SSO 规模新参者的 Duo 敏捷崛起，被思科看中收入旗下就是明证。这家公司拥有基于强力移启航份验证器的全成果智妙手机应用，相等于许多竞争者的移动打点应用。支持多种自顺应身份验证要领，乃至能与其竞争公司(包罗 Okta、Ping 和 OneLogin)的 SSO 器材协作。Duo 的智妙手机身份验证器应用也是许多 SaaS 产物中颇为风行的 MFA 机制之一。

其订价清楚透明，按成果分为四档：10 用户以下免费，高出10 用户从每用户每月 3 美元起，直到 每用户每月 9 美元止。价值最高的两档包括自顺应身份验证和计策实验器材。最高等不只掩护内部应用，还保护 SaaS 应用。

2. Idaptive SSO

该产物令人惊艳。本年年头，Centrify 释出其身份营业部分，创立 Idaptive。Centrify 继承售卖其特权会见打点器材。Idaptive 有两个版本：尺度版 SSO 和自顺应版 SSO (Adaptive SSO)，后者增加了上下文相干身份验证(需加钱购置)。MFA 支持也有两套，尺度版每用户每月 2 美元，带装备及用户上下文和及时陈诉成果的自顺应版每用户每月 4 美元。MFA 要领种类繁多，好比电子邮件、FIDO U2F 密钥、谷歌 Authenticator 及其自怀孕份验证器应用，尚有短信。

该 SSO 产物支持数千种应用，还具备可以或许发明其安详声明标志说话 (SAML) 设置的“无穷应用” (Infinite Apps) 成果。这些产物支持的协议有 SAML、WS-Fed、OAuth 等。Idaptive Web 仪表板已完全改版，但所提供的成果与原本的 Centrify 基内情同。Idaptive 尚有完备的身份打点及供给器材产物线，以及一款结实的移动装备打点产物。该公司订价页面明了，且提供免费试用。

3. ManageEngine/Zoho Identity Manager Plus

ManageEngine 的云应用高出 12 种，其 SSO 器材名为 Identity Manager Plus。假如你是他家处事(包罗 Zoho 套装)的大客户，那这款器材会是满意你 SSO 需求的精采出发点。假如不是，那再看看别家。该器材是其他 ManageEngine AD 相干器材的增补。Identity Manager Plus 支持 400 种应用，还支持自界说 SAML 设置。

假如你想要 MFA 或移动装备支持，那你必需行使 ADSelfService Plus 器材。该器材内含无数要领，好比来自谷歌、Duo 和微软的各类身份验证器应用，还支持 RSA SecurID 令牌。(500 用户会另加每月 100 美元的用度。)Identity Manager Plus 软件支持多家身份提供商，包罗 AD、Okta、OneLogin、Ping Identity 和其他基于 SAML 的提供商。该产物有在线演示，并与他家其他许多产物一样有免费试用。

4. MicroFocus/NetIQ Access Manager

MicroFocus 现在接过了 NetIQ 的火把。其办理方案包括 3 个独立产物：主 SSO 器材 Access Manager;一款 MFA 产物;移动装备打点产物 Zenworks Configuration Management。每个产物都独立订价，每用户每月 0.49 美元起(500 用户局限)，另加 47 美元安装费。MFA 器材每用户每月 0.92 美元起(同样是 500 用户局限)。其应用门类涵盖 500 多种，但与 Idaptive 一样，也提供浅显的应用集乐成能。NetIQ 支持多种毗连协议，包罗 FIDO、SAML、OAuth、 Open ID Connect 和 WS-Fed。

5. Okta SSO

Okta 一向以来都是 SSO 规模的龙头老大，售卖的旗舰器材有两个版本：基本版和自顺应版，后者可感知位置、装备和收集参数以防备诱骗进攻。除了 SSO 产物，Okta 还拥有一系列增补产物，正朝着集成与身份管理规模成长。包罗其 Lifecycle Management处事(处理赏罚 Office 365 勾当目次 [AD] 同步、与 AD 或 LDAP 的目次集成，以及自动设置)、云目次(每用户每月 2 美元)、支持殽杂云/现场陈设的处事，以及入站连系(年费 8,000 美元起)。

Okta 的体系状态主面板，可以看到所有处事运行时刻的细节和上一个月的汗青。

Okta 两个版本的 SSO 均有对应版本的 MFA 应用匹配。别离是基本版 MFA 和自顺应版的。每款产物都有两部门独立的用度。起首是接入费，基本版每年 8,000 美元，自顺应版每年 16,000 美元。然后是每用户的行使费，每月 3-5 美元。自顺应版 MFA 软件有 30 天免费试用期。全部产物均有明了的报价页面。

6. OneLogin SSO

OneLogin 入行 SSO 已久，现在提供完备的身份打点产物套装。其 SSO 处事分三档：起步版每用户每月 2 美元，支持单 AD 实例;企业版每用户每月 4 美元，添加 MFA、支持多个身份提供商、与 SIEM 和 VPN 集成;无穷版每用户每月 8 美元，增进用户设置和特另外集成。全部产物均有 30 天免费试用期。OneLogin 产物深度堪称业界规范，其应用涵盖 2,700 种差异应用的简朴暗码完成，包围 1,500 多种 SAML 应用。

OneLogin 的 SAML 设置参数，可设定该身份验证协议行使的应用和毗连资源的 URL 路径。

OneLogin 还提供基于其自有 Protect 移动软件身份验证器材的自顺应身份验证产物，支持包括谷歌 Authenticator 和 Duo 在内多种其他身份验证器应用。OneLogin 以同一会见器材桥接现场应用及云应用，并有及时用户设置器材供快速处理赏罚入职和去职用户身份打点事宜。

7. PerfectCloud SmartSignIn

PerfectCloud SmartSignIn 一向都是相等基本的 SSO 办理方案。单用户免费版可用于打点最多 4 个应用。PerfectCloud 是首批增加第二因子暗码登录的 SSO 办理方案，但由于不支持任何移启航份验证器应用而落伍了。该第二因子暗码在装备上加密，但并不存储，是个很是奇异的成果。该产物中小企业版每用户每月 6 美元起。个中不包括 AD 集成、会见与组打点和计策法则等附加成果。

8. Ping Identity PingOne

Ping 也是一家老牌 SSO 供给商，其 Ping Federate 产物开创了联称身份设置的先河。除了其自身智妙手机应用，该器材也可用于实现其他 MFA 应用。

Ping 的基本 SSO 应用订价因贩卖渠道而异，直接购置和通过渠道相助搭档购置价值纷歧。包括 MFA 和 SSO 的基本订价是每用户每月 3 美元，性价比相等有竞争力。并且同样提供 30 天免费试用期。

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!