FAQ
CIAM (Customer Identity and Access Management) ist eine Login-Lösung mit der Ihre Identität bei der ACP geschützt wird und mit der Sie sich bei allen ACP-Services anmelden können
Aktuell bieten wir BYOI (d.h. Anmeldung mit Ihrem Microsoft oder Google Account), Einmalpasswörter über Email, TOTP bzw. Authenticator-App, FIDO2 bzw. Passkey an.
Ja, Sie können sich weiterhin auch mit Passwort anmelden, beim ersten Login müssen Sie jedoch Ihr Passwort zurücksetzen.
Sie können sich mit einem Userkonto bei allen ACP-Websites anzumelden (SSO). Zusätzlich sichern wir Ihre Userkontodaten mit MFA (Multi-Faktor-Authentifizierung). Sie können Ihre eigene Identität mitbringen (BYOI bring your own identity) - indem Sie sich z.B. über Microsoft oder Google bei ACP anmelden.
Sollte Ihr Passwort oder Ihr Gerät verloren gehen, können Sie den Zugriff schnell über eine andere Authentifizierungsmethoden wiederherstellen, wie z.B. Microsoft-Login, Einmalpasswort, usw.
Schicken Sie uns Anfragen über folgendes Formular
Unser CIAM-Produkt ist eines der am weitesten verbreiteten Produkte in Europa. Hohe Sicherheitsstandards im Produktlebenszyklus (Entwicklung inkl. laufender Tests bzw. Penetrationstest, Betrieb inkl. SIEM/SOC) reduzieren das Risiko von Datenverletzungen und unbefugtem Zugriff. Die CIAM Lösung liegt in Übereinstimmung mit der DSGVO verarbeitet (u.a. liegt das Datacenter in der EU) und ISO 27001 und ISO 9001 Zertifizierungen stellen die Prozesskonformität sicher.
Sie haben im Userprofil die Möglichkeit, die Verwendung Ihrer Daten nachzuvollziehen, ihre Einwilligungen zu verwalten (Consent Management) und jederzeit ihre Zustimmung zu widerrufen. Auch haben Sie die Möglichkeit, Ihren User zu löschen.
Durch rollenbasierte Zugriffseinschränkungen und -kontrollen haben wir sichergestellt, dass nur ausgewählte berechtigte Personen auf die Daten zugreifen können. Alle Transaktionen und Zugriffsversuche werden protokolliert und überwacht.
Als EntraID Admin haben Sie die Möglichkeit, den Zugriff über die Enterprise Applications auf https://entra.microsoft.com zu entfernen.
Darum empfehlen wir für Ihre Domäne nur noch Microsoft-Authentifizierungen zu erlauben. Bitte fordern Sie dies über ein Ticket “CIAM - Authentifizierungsanfrage für folgende Domain” in unserem Ticketing System (Link) an.
Die Mitarbeiter in Ihrem Unternehmen können sich nicht über ihren Microsoft Account anmelden, sofern Sie keine automatische Freigabe neuer “Enterprise applications“ in https://entra.microsoft.com konfiguriert haben.
Ihre Mitarbeiter erhalten daher im Zuge der Anmeldung möglicherweise folgende Meldung:
Als EntraID-Administrator können Sie die ACP-”Enterprise application” freigeben, indem Sie:
- folgende Seite aufrufen ACP-Profile-Seite (Link) und damit auf die ACP-Login-Seite weitergeleitet werden
- den Microsoft-Button () klicken und damit auf das Microsoft-Login weitergeleitet werden
- die Checkbox “Consent on behalf of your organization” auswählen und auf “Accept” klicken
Unter ”Enterprise application” in https://entra.microsoft.com finden Sie den ACP-Kundenlogin: