AURIS - PIANO DI CONTROLLO DELLE IDENTITÀ EUROPEE

AUTENTICAZIONE.DIRITTI DEGLI UTENTI.SISTEMA DI IDENTITÀ.

Il piano di controllo europeo per login ospitato, autorizzazione granulare e audit immutabile. Creato per team che necessitano di un'infrastruttura di identità che possono effettivamente governare.

APRI AURIS →

ACCESSO OSPITATO Edge di autenticazione standard

Codice di autorizzazione + PKCE con entry brandizzato e callback sicuri.

PROVA FLESSIBILE Magia, social, governo

I metodi di ingresso alternativi terminano comunque all'interno del piano di controllo Auris.

CONOSCENZA TENANT Contesto realm + organizzazione

Branding, appartenenza e switching rimangono preoccupazioni di runtime di prima classe.

ACCESSO VERIFICABILE Permessi, FGA, JWKS

Le decisioni e le evidenze rimangono spiegabili a lungo dopo che il login ha successo.

APPLICATION Client app redirect contract callback armed

ENTRY OIDC + PKCE hosted login challenge live

METHODS Magic / social / gov identity methods providers online

TENANT Realm + organizations active context tenant resolved

POLICY Permissions API checkOne + checkMany rules compiled

GRAPH Relationship graph FGA check + listObjects graph warm

TOKEN JWT + JWKS claims + validation signing ready

BRANDING Theme injection per-app identity surface theme resolved

EVIDENCE Audit evidence decision sealed proof sealed

IN SINTESI

01 IDENTITY EDGE 99.99%

SLO di uptime dell'autenticazione su tutte le superfici di login ospitate

02 ACCESSO GOVERNATO 12 B+

controlli di permesso e FGA valutati ogni mese

03 SOVRANITÀ UE 100%

identità, sessioni e prove residenti nelle regioni UE

04 PROVA SU REGISTRO < 50 ms

latenza decisionale di accesso p95, log di audit incluso

PERCHÉ ESISTE AURIS

CAPITOLO 01 · TESI DEL PIANO DI CONTROLLO

L'Europa non può continuare a trattare l'identità come un'infrastruttura in affitto.

Ogni login è una decisione di sovranità. Ogni controllo di autorizzazione è una decisione di policy. Ogni evento di audit è una decisione di fiducia. Auris mantiene questi tre strati in un unico piano di controllo europeo - governance multi-tenant, decisioni spiegabili, evidenze operative, su una superficie che team di prodotto, sicurezza e conformità possono tutti leggere.

01 MODELLO DI HOSTING

Piano di controllo dell'identità residente nell'UE

02 MODELLO DECISIONALE

API delle autorizzazioni e grafo delle relazioni

03 AFFIDA L'OUTPUT

JWT, JWKS e prove di audit sigillate

01 PILLAR

L'Europa non dovrebbe noleggiare il proprio layer di identità per sempre

Auris esiste perché login, autorizzazione e audit non sono funzionalità decorative. Definiscono chi può agire, cosa può essere accessibile e cosa può essere dimostrato successivamente.
02 PILLAR

Ogni decisione di accesso deve rimanere spiegabile

Il login ospitato è solo il punto di accesso. Il vero prodotto è il piano di controllo che lo sottende: policy del tenant, controlli delle relazioni, governance degli operatori e prove che sopravvivono agli audit.
03 PILLAR

La governance dovrebbe sentirsi operativa, non cerimoniale

Auris è progettato per essere utilizzato da team di prodotto, team di sicurezza, operatori MSP e responsabili della conformità che necessitano di una superficie unica per identità, accesso e postura di trust.

INSERIMENTO RAPIDO

Una riga.
Accesso completato.

Auris offre login ospitato come componente singolo. Residente in UE, consapevole MFA, consapevole organizzazione. Stessa superficie in React, Astro, Next, vanilla.

import { AurisProvider, AurisSignIn } from '@auris/react'

export default function App() {
  return (
    <AurisProvider
      clientId="<CLIENT_ID>"
      organization="acme"
    >
      <AurisSignIn
        redirectUri="/dashboard"
        providers={['google', 'microsoft', 'github']}
        theme="auto"
      />
    </AurisProvider>
  )
}

Apri i documenti →

Accedi a Acme

Bentornato. Continua nello spazio di lavoro.

or

Email di lavoro

LE SUPERFICI OPERATIVE

ACCESSO OSPITATO
Ingresso branded senza debito di autenticazione

Superficie di login drop-in con branding personalizzato, standard OAuth2 Authorization Code + PKCE, endpoint di discovery e MFA consapevole delle policy.
Padroneggia l'esperienza senza ricostruire l'identità da zero.
AUTHZ FINE-GRAINED
Relazioni invece di bucket di permessi vaghi

FGA di tipo Zanzibar consente ai team di modellare l'accesso come relazioni concrete tra utenti, org e risorse, che scala meglio dell'espansione fragile dei ruoli.
L'accesso rimane esplicito, verificabile e performante.
GOVERNANCE MULTI-TENANT
Un piano di controllo, molte realtà dei clienti

La configurazione per tenant, domini personalizzati, branding e pool di utenti consentono agli MSP e ai team della piattaforma di operare superfici di identità distinte da un sistema governato.
L'isolamento e le operazioni condivise non devono entrare in conflitto.
AUDIT + CONFORMITÀ
La prova sopravvive dopo che il login ha successo

Auris tratta il registro di audit come una superficie di prodotto di prima classe, non come un ripensamento. Questo è importante per GDPR, NIS2, DORA e per le revisioni interne.
Identità, accesso e prove restano connessi.
AI ADMIN
Gli operatori possono lavorare con l'AI senza perdere il controllo

Il server MCP espone l'amministrazione di Auris ai flussi di lavoro assistiti da AI mantenendo il piano di controllo, le tuple, le modifiche organizzative e i controlli ancorati allo stesso sistema.
I vantaggi dell'automazione sono utili solo quando la fiducia rimane osservabile.

COSTRUITO PER CIÒ CHE STAI COSTRUENDO

CHAPTER 01 · PRONTO PER L'IMPRESA

Multi-tenant per impostazione predefinita.

Organizzazioni, ruoli, inviti e SAML SSO arrivano già modellati. Niente da aggiungere quando un cliente enterprise chiede SCIM.

01 Organizzazione e ruoli
02 SAML / OIDC SSO
03 SCIM provisioning
04 Registro di audit esportabile

CHAPTER 02 · SENZA ATTRITO

Zero attrito in fase di registrazione.

Magic link, social, passkey. La prima schermata non chiede mai più di un campo. Il resto viene recuperato dai provider o tramite MFA contestuale.

01 Passkey & WebAuthn
02 Magic link & OTP
03 Accesso con social
04 MFA basato sul rischio

CHAPTER 03 · AGENTIC

Identità anche per gli agent.

Ogni agente ottiene la propria identità, il proprio ambito, la propria audit. Token di breve durata, deleghe esplicite, revoca immediata.

01 Identità degli agenti
02 Token con scope
03 Autenticazione delegata
04 Revoca a caldo

CHAPTER 04 · SPAZIO DI LAVORO

Una login per tutto ciò che è dentro.

Console, ERP, Drive, Helpdesk: stessa login, stesse policies, stesso audit. RBAC granulare per team e ambiente.

01 Login in un unico spazio di lavoro
02 RBAC granulare
03 MFA con escalation
04 Accesso just-in-time

DOVE VA EFFETTIVAMENTE

LIVELLO DI IDENTITÀ DEL CLIENTE 01

Lancia identità ospitata come infrastruttura di prodotto

I team di prodotto ottengono accesso ospitato, identità consapevole del tenant, autorizzazione basata sulle relazioni e una postura UE credibile senza costruire manualmente ogni superficie di autenticazione.

Hours dalla prima integrazione reale

ACCESSO FORZA LAVORO + PARTNER 02

Unifica i percorsi di accesso di dipendenti, partner e clienti

I portali per dipendenti, partner e clienti possono condividere un piano di controllo dell'identità mantenendo criteri specifici per superficie, limiti di accesso e visibilità di audit.

Un piano per forza lavoro e accesso esterno

STACK DI GOVERNANCE DEI TENANT 03

Gestisci molti contesti di identità brandizzati da un unico piano

I fornitori di servizi possono gestire molte organizzazioni clienti da un unico sistema mantenendo leggibili i confini del tenant, l'amministrazione delegata e il contesto dell'operatore.

Molti tenant senza dispersione delle identità

EVIDENZA ACCESSI REGOLAMENTATI 04

Mantieni la prova di accesso collegata alla decisione runtime

Quando i team regolamentati devono mostrare come sono state prese le decisioni di accesso, Auris fornisce una base migliore rispetto a una casella di login incollata a una storia di reporting separata.

Pronto per audit prove di identità e accesso

INTEGRAZIONI E STANDARD

CAPITOLO 05 · CONTRATTO DI INTEGRAZIONE

Collega un livello governato allo stack che già gestisci.

Le superfici browser, mobile, backend e operatore condividono la stessa identità, lo stesso contesto tenant e la stessa traccia di audit. Gli standard rimangono aperti: OAuth2 + PKCE, OIDC, SAML, SCIM, JWKS. Nulla viene rimodellato per piattaforma.

QUICKSTART CONTRACT app/contracts.tsx

import { AurisProvider, AurisSignIn, AuthGuard } from '@auris/react'

export default function ContractsApp() {
  return (
    <AurisProvider clientId="altovar-cloud" organization="eu-prod">
      <AuthGuard fallback={<AurisSignIn />}>
        <ContractsWorkspace />
      </AuthGuard>
    </AurisProvider>
  )
}

01 SDK LIBRARIES

AurisProvider
AuthGuard
AurisOrganizationSwitcher

02 EXTENSIBILITY

magic link
social login
government IdP

03 BACKEND TRUST

/oauth/token
JWKS
/auth/validate

01 AVVI RAPIDI

Ottieni rapidamente il primo redirect e callback funzionanti

Auris è modellato attorno al momento in cui i team hanno bisogno del primo accesso in un'app reale, non attorno a un elenco astratto di standard.
- Percorsi callback per web, mobile e desktop
- Login ospitato e superfici di accesso brandizzate
- Flussi di esempio per browser e trust API
02 ESTENSIBILITÀ

Integra il branding del tenant e la federazione in un unico piano governato

I metodi di identità alternativi e la presentazione specifica del tenant rimangono comunque all'interno dello stesso criterio e percorso di audit.
- Tematizzazione per realm e per app
- Accesso enterprise, social e government
- Superfici admin e automazione sicure per operatori
03 RUNTIME SURFACES

Mantieni il controllo dopo che scompare la casella di login

La parte utile avviene nell'app: contesto organizzativo, gate di permessi, query sui grafi e validazione dei token rimangono disponibili.
- Organizzazioni e contesto tenant attivo
- PermissionGate e controlli basati su licenza
- Autorizzazione granulare e trust del server

AUTENTICAZIONE.DIRITTI DEGLI UTENTI.SISTEMA DI IDENTITÀ.

L'Europa non dovrebbe noleggiare il proprio layer di identità per sempre

Ogni decisione di accesso deve rimanere spiegabile

La governance dovrebbe sentirsi operativa, non cerimoniale

Una riga.Accesso completato.

Accedi a Acme

Ingresso branded senza debito di autenticazione

Relazioni invece di bucket di permessi vaghi

Un piano di controllo, molte realtà dei clienti

La prova sopravvive dopo che il login ha successo

Gli operatori possono lavorare con l'AI senza perdere il controllo

Lancia identità ospitata come infrastruttura di prodotto

Unifica i percorsi di accesso di dipendenti, partner e clienti

Gestisci molti contesti di identità brandizzati da un unico piano

Mantieni la prova di accesso collegata alla decisione runtime

Ottieni rapidamente il primo redirect e callback funzionanti

Integra il branding del tenant e la federazione in un unico piano governato

Mantieni il controllo dopo che scompare la casella di login

PORTA L'IDENTITÀTORNA IN EUROPA.

Una riga.
Accesso completato.

PORTA L'IDENTITÀ
TORNA IN EUROPA.