AURIS - PLANO DE CONTROL DE IDENTIDAD EUROPEO

AUTENTICACIÓN.DERECHOS DE USUARIO.SISTEMA DE IDENTIDAD.

El plano de control europeo para inicio de sesión alojado, autorización granular y auditoría inmutable. Construido para equipos que necesitan infraestructura de identidad que realmente puedan gobernar.

ABRIR AURIS →

INICIO DE SESIÓN ALOJADO Borde de autenticación estándar

Código de autorización + PKCE con entrada con marca y devoluciones de llamada seguras.

PRUEBA FLEXIBLE Mágico, social, gubernamental

Los métodos de entrada alternativos todavía terminan dentro del plano de control de Auris.

TENANT AWARE Contexto de dominio + organización

El branding, la membresía y el cambio siguen siendo preocupaciones de runtime de primera clase.

ACCESO VERIFICABLE Permisos, FGA, JWKS

La toma de decisiones y la evidencia permanecen explicables mucho después de que el inicio de sesión tiene éxito.

APPLICATION Client app redirect contract callback armed

ENTRY OIDC + PKCE hosted login challenge live

METHODS Magic / social / gov identity methods providers online

TENANT Realm + organizations active context tenant resolved

POLICY Permissions API checkOne + checkMany rules compiled

GRAPH Relationship graph FGA check + listObjects graph warm

TOKEN JWT + JWKS claims + validation signing ready

BRANDING Theme injection per-app identity surface theme resolved

EVIDENCE Audit evidence decision sealed proof sealed

DE UN VISTAZO

01 BORDE DE IDENTIDAD 99.99%

SLO de disponibilidad de autenticación en superficies de inicio de sesión alojadas

02 ACCESO GOBERNADO 12 B+

verificaciones de permisos y FGA evaluadas cada mes

03 EU SOVEREIGN 100%

identidad, sesiones y prueba residentes en regiones de la UE

04 PRUEBA EN REGISTRO < 50 ms

latencia de decisión de acceso p95, registro de auditoría incluido

POR QUÉ EXISTE AURIS

CAPÍTULO 01 · TESIS DEL PLANO DE CONTROL

Europa no puede seguir tratando la identidad como infraestructura alquilada.

Cada inicio de sesión es una decisión de soberanía. Cada verificación de autorización es una decisión de política. Cada evento de auditoría es una decisión de confianza. Auris mantiene esas tres capas en un plano de control europeo - gobernanza multi-inquilino, decisiones explicables, evidencia operacional, en una superficie que los equipos de producto, seguridad y cumplimiento pueden leer.

01 MODELO DE ALOJAMIENTO

Plano de control de identidad residente en la UE

02 MODELO DE DECISIÓN

API de permisos y grafo de relaciones

03 RESULTADO DE CONFIANZA

JWT, JWKS y evidencia de auditoría sellada

01 PILLAR

Europa no debería rentar su capa de identidad para siempre

Auris existe porque el inicio de sesión, la autorización y la auditoría no son características decorativas. Definen quién puede actuar, qué se puede acceder y qué se puede demostrar después.
02 PILLAR

Cada decisión de acceso debe seguir siendo explicable

El login alojado es solo el punto de entrada. El verdadero producto es el plano de control detrás de él: políticas de tenant, verificaciones de relación, gobernanza de operadores y pruebas que sobreviven a auditorías.
03 PILLAR

La gobernanza debe sentirse operacional, no ceremonial

Auris está diseñado para ser utilizado por equipos de producto, equipos de seguridad, operadores MSP y propietarios de cumplimiento que necesitan una única superficie para identidad, acceso y postura de confianza.

ENTRADA DIRECTA

Una línea.
Inicio de sesión realizado.

Auris envía inicio de sesión alojado como un único componente. Residente en la UE, consciente de MFA, consciente de la organización. Misma superficie en React, Astro, Next, vanilla.

import { AurisProvider, AurisSignIn } from '@auris/react'

export default function App() {
  return (
    <AurisProvider
      clientId="<CLIENT_ID>"
      organization="acme"
    >
      <AurisSignIn
        redirectUri="/dashboard"
        providers={['google', 'microsoft', 'github']}
        theme="auto"
      />
    </AurisProvider>
  )
}

Abrir la documentación →

Iniciar sesión en Acme

Bienvenido de nuevo. Continúa al espacio de trabajo.

or

Correo electrónico de trabajo

LAS SUPERFICIES DE OPERACIÓN

INICIO DE SESIÓN ALOJADO
Entrada marcada sin deuda de autenticación

Superficie de inicio de sesión lista para usar con marca personalizada, Código de Autorización OAuth2 Estándar + PKCE, endpoints de descubrimiento y MFA consciente de políticas.
Posee la experiencia sin reconstruir la identidad desde cero.
AUTHZ DE GRANO FINO
Relaciones en lugar de cubos de permisos vagos

El FGA estilo Zanzibar permite a los equipos modelar el acceso como relaciones concretas entre usuarios, orgs y recursos, lo que escala mejor que la proliferación de roles frágil.
El acceso permanece explícito, revisable y eficiente.
GOBIERNO MULTI-TENANT
Un plano de control, múltiples realidades de clientes

La configuración por tenant, dominios personalizados, marca y grupos de usuarios permiten a los MSP y equipos de plataforma operar superficies de identidad distintas desde un sistema gobernado.
El aislamiento y las operaciones compartidas no tienen que entrar en conflicto.
AUDITORÍA + CUMPLIMIENTO
La prueba sobrevive después de que el inicio de sesión tiene éxito

Auris trata la pista de auditoría como una superficie de producto de primera clase, no como una ocurrencia tardía. Esto es importante para GDPR, NIS2, DORA y las revisiones internas por igual.
La identidad, el acceso y la evidencia permanecen conectados.
ADMIN IA
Los operadores pueden trabajar con IA sin perder el control

El servidor MCP expone la administración de Auris a flujos de trabajo asistidos por IA mientras mantiene el plano de control, tuplas, cambios organizativos y verificaciones anclados en el mismo sistema.
Las ganancias de automatización son útiles solo cuando la confianza permanece observable.

DISEÑADO PARA LO QUE CONSTRUYES

CHAPTER 01 · LISTO PARA EMPRESA

Multiinquilino por defecto.

Organizaciones, roles, invitaciones y SAML SSO llegan ya modelados. Nada que agregar cuando un cliente empresarial solicita SCIM.

01 Organización y roles
02 SAML / OIDC SSO
03 Aprovisionamiento SCIM
04 Registro de auditoría exportable

CHAPTER 02 · SIN FRICCIÓN

Cero fricción en el registro.

Enlace mágico, social, passkey. La primera pantalla nunca pide más de un campo. El resto se recupera de proveedores o MFA contextual.

01 Passkey y WebAuthn
02 Magic link y OTP
03 Inicio de sesión social
04 MFA basado en riesgo

CHAPTER 03 · AGENTIC

Identidad también para agentes.

Cada agente obtiene su propia identidad, su propio alcance, su propia auditoría. Tokens de corta duración, delegación explícita, revocación inmediata.

01 Identidades de agentes
02 Tokens con ámbito
03 Delegated auth
04 Revocación en caliente

CHAPTER 04 · ÁREA DE TRABAJO

Un solo inicio de sesión para todo lo interno.

Console, ERP, Drive, Helpdesk: mismo inicio de sesión, mismas políticas, misma auditoría. RBAC granular por equipo y entorno.

01 Single workspace login
02 RBAC granular
03 Step-up MFA
04 Acceso justo a tiempo

DÓNDE REALMENTE ENCAJA

CAPA DE IDENTIDAD DEL CLIENTE 01

Lanzar identidad alojada como infraestructura de producto

Los equipos de producto obtienen inicio de sesión alojado, identidad consciente del inquilino, autorización basada en relaciones y una postura creíble de la UE sin construir manualmente cada superficie de autenticación.

Hours a la primera integración real

ACCESO DE FUERZA LABORAL + SOCIOS 02

Unificar rutas de acceso de empleados, socios y clientes

Los portales de empleados, socios y clientes pueden compartir un plano de control de identidad mientras preservan la política por superficie, los límites de acceso y la visibilidad de auditoría.

Un plano para fuerza laboral y acceso externo

INFRAESTRUCTURAS DE GOBERNANZA DE INQUILINOS 03

Gestionar múltiples contextos de identidad de marca desde un plano

Los proveedores de servicios pueden gestionar múltiples organizaciones de clientes desde un sistema manteniendo límites de tenant, administración delegadas y contexto de operador legibles.

Muchos inquilinos sin proliferación de identidades

EVIDENCIA DE ACCESO REGULADO 04

Mantener la prueba de acceso adjunta a la decisión en tiempo de ejecución

Cuando equipos regulados necesitan mostrar cómo se tomaron las decisiones de acceso, Auris proporciona una mejor base que una caja de inicio de sesión pegada a una historia de reporte separada.

Listo para auditoría evidencia de identidad y acceso

INTEGRACIONES Y ESTÁNDARES

CAPÍTULO 05 · CONTRATO DE INTEGRACIÓN

Conecta un plano gobernado en la pila que ya ejecutas.

Las superficies de navegador, móvil, backend y operador comparten la misma identidad, el mismo contexto de inquilino y el mismo rastro de auditoría. Los estándares permanecen abiertos: OAuth2 + PKCE, OIDC, SAML, SCIM, JWKS. Nada se remodela por plataforma.

QUICKSTART CONTRACT app/contracts.tsx

import { AurisProvider, AurisSignIn, AuthGuard } from '@auris/react'

export default function ContractsApp() {
  return (
    <AurisProvider clientId="altovar-cloud" organization="eu-prod">
      <AuthGuard fallback={<AurisSignIn />}>
        <ContractsWorkspace />
      </AuthGuard>
    </AurisProvider>
  )
}

01 SDK LIBRARIES

AurisProvider
AuthGuard
AurisOrganizationSwitcher

02 EXTENSIBILITY

magic link
social login
government IdP

03 BACKEND TRUST

/oauth/token
JWKS
/auth/validate

01 INICIOS RÁPIDOS

Hacer que la primera redirección y callback funcionen rápido

Auris está diseñado alrededor del momento en que los equipos necesitan el primer inicio de sesión en una aplicación real, no alrededor de una lista abstracta de estándares.
- Rutas de callback web, móvil y escritorio
- Inicio de sesión alojado y superficies de entrada con marca
- Flujos de ejemplo para confianza de navegador y API
02 EXTENSIBILIDAD

Conectar el branding y la federación del tenant en un plano gobernado

Los métodos alternativos de identidad y la presentación específica del tenant siguen cayendo dentro de la misma política y ruta de auditoría.
- Temas por reino y por aplicación
- Entrada empresarial, social y gubernamental
- Superficies de administración y automatización seguras para operadores
03 SUPERFICIES EN TIEMPO DE EJECUCIÓN

Mantener el control después de que desaparezca el cuadro de inicio de sesión

La parte útil sucede dentro de la aplicación: el contexto de la organización, las puertas de permisos, las consultas de grafos y la validación de tokens permanecen disponibles.
- Organizaciones y contexto de arrendatario activo
- PermissionGate y controles conscientes de licencia
- Autorización detallada y confianza de servidor

AUTENTICACIÓN.DERECHOS DE USUARIO.SISTEMA DE IDENTIDAD.

Europa no debería rentar su capa de identidad para siempre

Cada decisión de acceso debe seguir siendo explicable

La gobernanza debe sentirse operacional, no ceremonial

Una línea.Inicio de sesión realizado.

Iniciar sesión en Acme

Entrada marcada sin deuda de autenticación

Relaciones en lugar de cubos de permisos vagos

Un plano de control, múltiples realidades de clientes

La prueba sobrevive después de que el inicio de sesión tiene éxito

Los operadores pueden trabajar con IA sin perder el control

Lanzar identidad alojada como infraestructura de producto

Unificar rutas de acceso de empleados, socios y clientes

Gestionar múltiples contextos de identidad de marca desde un plano

Mantener la prueba de acceso adjunta a la decisión en tiempo de ejecución

Hacer que la primera redirección y callback funcionen rápido

Conectar el branding y la federación del tenant en un plano gobernado

Mantener el control después de que desaparezca el cuadro de inicio de sesión

TRAER IDENTIDADDE VUELTA A EUROPA.

Una línea.
Inicio de sesión realizado.

TRAER IDENTIDAD
DE VUELTA A EUROPA.