Janssen – Authentifizierung & Autorisierung für Web- und mobile Anwendungen

Janssen bietet eine Vielzahl von Funktionen:

• Single Sign-On (SSO): Janssen gewährleistet ein sicheres Single Sign-On über OpenID Connect, OAuth2, SAML und CAS, sowohl für Web- als auch für mobile Anwendungen.
• Zwei-Faktor-Authentifizierung (2FA): Die Software unterstützt eine Vielzahl von 2FA-Mechanismen, um die Sicherheit bei sensiblen Anwendungen zu erhöhen. Dies kann mit der in Janssen integrierten Lösung Casa kombiniert werden, um u. a. ein Self-Service-Portal für die Verwaltung der Tokens zu ermöglichen. Jedoch lassen sich auch externe 2FA-Lösungen anbinden. Janssen kommt zudem mit einem Authentifizierungs-Flow daher, der eine Anbindung an privacyIDEA /eduMFA besonders einfach macht.
• Social-Login und externe Authentifizierung: Es besteht die Möglichkeit, dass Nutzer*innen sich über Google, Facebook, GitHub, etc. registrieren und anmelden können. Diese Lösung ist sehr vielseitig und kann auch verwendet werden, um etwa externe Authentifizierung über Enterprise-SSO, wie ADFS oder Keycloak zu ermöglichen.
• Access Management: Mit Janssen können Zugriffe auf verschiedene Ressourcen zentral verwaltet und eingeschränkt werden.
• Identity-Management-APIs: Die Provisionierung und Deprovisionierung von Nutzer*innen geschieht über standardkonforme SCIMv2 APIs. Somit kann Janssen nahtlos an Identity-Management-Systeme angeschlossen werden.
• Verzeichnisintegration: Janssen ermöglicht den Anschluss eines bestehenden Active Directory oder eines LDAP-Verzeichnisdienstes.

Die Funktionalität von Janssen kann darüber hinaus durch weitere optionale Anwendungen ergänzt werden:

• Jans Casa: Casa ist das 2FA-Management- und Self-Service-Portal. Darüber können Endnutzer*innen selbst zweite Faktoren einrichten und verwalten, Account-Linking vornehmen und eigene Daten bearbeiten.

• Agama: Bei Agama handelt es sich um ein Framework zum Design vom Web-Flows mit einem Fokus auf Authentifizierungsflows. Über das „Agama Lab“ lassen sich im Low-Code-Stil Abläufe wie Authentifizierung und Registrierung abbilden und grafisch modellieren. Es gibt eine Vielzahl von vorgefertigten Flows (z. B. für verbreiterte Social IdPs wie Facebook oder Google) und eigene Flows, die mit der Community geteilt werden können.

Janssen lässt sich in verschiedenen Ausführungen selbst betreiben:

• Kubernetes
• VM Cluster
• VM Single Instance

Darüber hinaus lassen sich verschiedene Technologien als Persistenzschicht nutzen, z. B. LDAP, SQL-Datenbanken und NoSQL-Datenbanken.

Wir machen mit Ihnen gerne eine Anforderungsanalyse, um zu bestimmen, welche Janssen-Variante die geeignetste für Sie ist.

Gluu bietet zusätzlich zum Janssen-Kern kommerzielle Erweiterungen an, die mit unterschiedlichen Funktionen einhergehen und sich entsprechend für viele Anwendungsfälle eignen.

Gluu Flex

Gluu Flex (ausschließlich über eine Subscription erhältlich) bietet neben sämtlichen Funktionen von Janssen ein sehr intuitives Administrationsinterface mit Enterprise-Features wie Reporting und Auditing sowie garantiertem Herstellersupport.

Gluu Solo

Gluu Solo ist das Cloud-Angebot (SaaS Identity Provider) für Gluu Flex. Es kann in mehreren Varianten bezogen werden, die sich in der Anzahl der erlaubten Requests und der benötigten räumlichen Verteilung unterscheiden.

Super Gluu

Für die Zwei-Faktor-Authentifizierung bietet Gluu auch eine Mobile App an, mit welcher der zweite Faktor durch eine Push-Benachrichtigung auf das Handy erfolgt.

Leistungen zu Janssen von DAASI International