Push с проверкой числа
Страница входа показывает число, пользователь вводит его в приложении и подтверждает биометрией. Запрос одноразовый и истекает через 60 секунд.
Добавьте второй фактор во входы в ваши приложения и для сотрудников. Пользователь сверяет число на экране в приложении Yeap Verify, а без сети вводит код.
Скоро Сервис доступен ограниченному кругу клиентов. Самостоятельный заказ пока недоступен.
Возможности
Страница входа показывает число, пользователь вводит его в приложении и подтверждает биометрией. Запрос одноразовый и истекает через 60 секунд.
Если push не пришёл, пользователь открывает приложение и подтверждает запрос. TOTP-коды работают без сети, а администратор может выдать одноразовые резервные коды.
Устойчивые к фишингу ключи доступа (passkeys), обязательные для приложений с высоким риском. В разработке.
Отправляйте пользователей на размещённую у нас страницу проверки через OIDC. SAML и RADIUS добавляются.
Запускайте проверку со своего сервера, затем опрашивайте результат или получайте вебхук.
Приглашайте пользователей QR-кодом или кодом активации. Ключи устройства создаются в защищённом модуле телефона.
Как это работает
Зарегистрируйте приложение и выберите страницу OIDC или API.
Отправьте QR-код или код активации. Пользователь устанавливает приложение и сканирует или вводит код.
При входе пользователь сверяет число в приложении и возвращается в ваше приложение.
Характеристики
| Способы | Push с проверкой числа, подтверждение в приложении, TOTP, резервные коды. Ключи доступа в разработке. |
|---|---|
| Интеграции | Страница проверки через OIDC. SAML и RADIUS в разработке. |
| API | REST API с подписью HMAC, вебхуки, проверка состояния |
| Подключение | QR-код или код активации, одноразовые, по умолчанию действуют 72 часа |
| Ключи устройства | Хранятся в защищённом модуле. Для подтверждения нужна биометрия или блокировка экрана. |
| Если сервис недоступен | Разрешить или запретить для каждого приложения. По умолчанию запрет. |
FAQ
Сервис в раннем доступе. Свяжитесь с нами, чтобы запросить приглашение.
Пользователь может ввести TOTP-код из приложения, который работает без сети, или резервный код от администратора.
Для каждого приложения задаётся режим отказа: запрещать вход (по умолчанию) или разрешать. Ваш сервер может заранее проверить эндпоинт состояния.
Она отклоняет запрос, поднимает тревогу и может заблокировать учётную запись.
Да. Yeap Access рассчитан на использование Yeap Verify как фактора входа, в том числе на собственных серверах.