AURIS - EUROPEES IDENTITEIT CONTROLEPLANE

AUTHENTICATIE.GEBRUIKERSRECHTEN.IDENTITEITSSYSTEEM.

Het Europese controleplane voor gehosted login, fijnmazige autorisatie en onveranderlijke audittrail. Gebouwd voor teams die identiteitsinfrastructuur nodig hebben die ze daadwerkelijk kunnen beheren.

OPEN AURIS →

GEHOST AANMELDING Standaard authenticatie-edge

Autorisatiecode + PKCE met merkgebonden toegang en veilige callbacks.

FLEXIBEL BEWIJS Magie, sociaal, overheid

Alternatieve toegangsmetoden worden nog steeds beëindigd binnen het Auris control plane.

TENANT-BEWUST Realm + organisatiecontext

Branding, lidmaatschap en schalken blijven eersteklas runtime-zorgen.

VERIFIEERBARE TOEGANG Machtigingen, FGA, JWKS

Besluitvorming en bewijs blijven verklaarbaar lang nadat de aanmelding slaagt.

APPLICATION Client app redirect contract callback armed

ENTRY OIDC + PKCE hosted login challenge live

METHODS Magic / social / gov identity methods providers online

TENANT Realm + organizations active context tenant resolved

POLICY Permissions API checkOne + checkMany rules compiled

GRAPH Relationship graph FGA check + listObjects graph warm

TOKEN JWT + JWKS claims + validation signing ready

BRANDING Theme injection per-app identity surface theme resolved

EVIDENCE Audit evidence decision sealed proof sealed

IN ÉÉN OOGOPSLAG

01 IDENTITY EDGE 99.99%

auth uptime SLO op gehoste inlogoppervlakken

02 BEHEERDE TOEGANG 12 B+

machtiging en FGA-controles maandelijks geëvalueerd

03 EU SOVEREIGN 100%

identiteit, sessies en bewijs woonachtig in EU-regio's

04 BEWIJS OP REGISTRATIE < 50 ms

p95 toegangsbeslissingslatentie, auditlog inbegrepen

WAAROM AURIS BESTAAT

HOOFDSTUK 01 · CONTROL PLANE THESIS

Europa kan identity niet blijven behandelen als gehuurde infrastructuur.

Elke aanmelding is een soevereiniteitsbeslissing. Elke autorisatiecontrole is een beleidsbeslissing. Elke audit-gebeurtenis is een vertrouwensbeslissing. Auris houdt die drie lagen in één Europees controlevlak - multi-tenant governance, verklaarbare beslissingen, operationeel bewijs, op een oppervlak dat product-, beveiligings- en compliance-teams allemaal kunnen lezen.

01 HOSTING MODEL

EU-resident identiteit controleplane

02 BESLISSINGSMODEL

Machtigingen API en relatiegrafiek

03 B2B SaaS

JWT, JWKS en verzegeld auditbewijs

01 PILLAR

Europa zou zijn identiteitslaag niet voor altijd moeten huren

Auris bestaat omdat inloggen, autorisatie en audit geen decoratieve functies zijn. Ze bepalen wie kan handelen, wat kan worden geopend, en wat achteraf kan worden bewezen.
02 PILLAR

Elke toegangsbeslissing moet uitlegbaar blijven

Gehosted aanmelden is slechts het toegangspunt. Het echte product is het besturingsvlak erachter: tenantbeleid, relatiecontroles, operator governance en bewijs dat audits overleeft.
03 PILLAR

Governance zou operationeel moeten aanvoelen, niet ceremonieel

Auris is ontworpen om te worden gebruikt door productteams, beveiligingsteams, MSP-operators en compliance-verantwoordelijken die behoefte hebben aan één oppervlak voor identiteit, toegang en vertrouwenspositie.

DRAAI IN

Eén regel.
Aanmelding voltooid.

Auris levert gehoste login als één component. EU-resident, MFA-bewust, organisatie-bewust. Dezelfde interface in React, Astro, Next, vanilla.

import { AurisProvider, AurisSignIn } from '@auris/react'

export default function App() {
  return (
    <AurisProvider
      clientId="<CLIENT_ID>"
      organization="acme"
    >
      <AurisSignIn
        redirectUri="/dashboard"
        providers={['google', 'microsoft', 'github']}
        theme="auto"
      />
    </AurisProvider>
  )
}

Open de documentatie →

Aanmelden bij Acme

Welkom terug. Ga verder met de werkruimte.

or

Werk-e-mail

DE BEDIENINGSVLAKKEN

GEHOST AANMELDING
Merkgebonden toegang zonder authenticatieschuld

Insteekbaar inlogoppervlak met aangepaste branding, standaard OAuth2 Authorization Code + PKCE, discovery-eindpunten en beleidsbewuste MFA.
Ervaar het zelf, bouw identiteit niet opnieuw op.
FIJNMAZIGE AUTORISATIE
Relaties in plaats van vage machtigingscategorieën

Zanzibar-stijl FGA stelt teams in staat om toegang te modelleren als concrete relaties tussen gebruikers, orgs en resources, wat beter schaalt dan broze rolsprawl.
Toegang blijft expliciet, controleerbaar en performant.
MULTI-TENANT GOVERNANCE
Eén control plane, vele klantrealiteiten

Per-tenant configuratie, aangepaste domeinen, branding en gebruikerspools stellen MSP's en platformteams in staat om onderscheidende identiteitsoppervlakken te beheren vanuit één beheerd systeem.
Isolatie en gedeelde operaties hoeven niet te conflicteren.
AUDIT + NALEVING
Bewijs overleeft nadat de aanmelding slaagt

Auris behandelt de audit trail als een eersteklas productoppervlak, niet als een bijzaak. Dat is belangrijk voor GDPR, NIS2, DORA en interne reviews.
Identiteit, toegang en bewijs blijven verbonden.
AI ADMIN
Operators kunnen via AI werken zonder de controle te verliezen

De MCP-server stelt Auris-beheer bloot aan AI-ondersteunde werkstromen, terwijl het controlevlak, tuples, organisatiewijzigingen en controles in hetzelfde systeem worden verankerd.
Automatisering voordelen zijn alleen nuttig wanneer vertrouwen observeerbaar blijft.

GEBOUWD VOOR WAT JE BOUWT

CHAPTER 01 · ENTERPRISE-READY

Standaard multi-tenant.

Organisaties, rollen, uitnodigingen en SAML SSO zijn al gemodelleerd. Niets toe te voegen wanneer een enterpriseklant om SCIM vraagt.

01 Organisatie & rollen
02 SAML / OIDC SSO
03 SCIM provisioning
04 Exporteerbaar auditlogboek

CHAPTER 02 · WRIJVINGSLOOS

Geen wrijving bij aanmelding.

Magic link, sociaal, passkey. Het eerste scherm vraagt nooit om meer dan één veld. De rest wordt opgehaald van providers of contextuele MFA.

01 Passkey & WebAuthn
02 Magic link & OTP
03 Sociale aanmelding
04 Risk-based MFA

CHAPTER 03 · AGENTIC

Identiteit ook voor agents.

Elke agent krijgt zijn eigen identiteit, zijn eigen bereik, zijn eigen audit. Kortlopende tokens, expliciete delegatie, onmiddellijke intrekking.

01 Identiteiten voor agents
02 Tokens met bereik
03 Gedelegeerde authenticatie
04 Hot revocation

WAAR HET ECHT PAST

KLANTIDENTITEITSLAAG 01

Lanceer gehoste identiteit als productinfrastructuur

Productteams krijgen gehoste login, tenantbewuste identiteit, relatiegebaseerde autorisatie en een geloofwaardige EU-houding zonder elke auth-oppervlak handmatig te bouwen.

Hours tot eerste echte integratie

WORKFORCE + PARTNER TOEGANG 02

Medewerker-, partner- en klanttoegangspaden verenigen

Medewerkers-, partner- en klantenportals kunnen één identiteitscontrolevlak delen met behoud van per-oppervlakbeleid, toegangsgrenzen en auditzichtbaarheid.

One plane voor workforce en externe toegang

TENANT GOVERNANCE STACKS 03

Veel merkgebonden identiteitscontexten vanuit één vlak beheren

Serviceproviders kunnen veel cliëntorganisaties beheren vanuit één systeem terwijl tenantgrenzen, gedelegeerd beheer en operatorcontext leesbaar blijven.

Many tenants zonder identiteitsspreiding

GEREGLEMENTEERD TOEGANGSEVIDENTIE 04

Bewijs van toegang gekoppeld aan de runtime-beslissing behouden

Wanneer gereguleerde teams moeten aantonen hoe toegangsbeslissingen tot stand kwamen, biedt Auris een betere basis dan een inlogscherm dat aan een apart rapportageverhaal is geplakt.

Audit-ready identiteits- en toegangsbewijs

INTEGRATIES EN STANDARDS

HOOFDSTUK 05 · INTEGRATIECONTRACT

Integreer één beheerd vlak in de stack die je al gebruikt.

Browser-, mobiele-, backend- en operator-oppervlakken delen dezelfde identiteit, dezelfde tenantcontext en hetzelfde audit-trail. Standards blijven open: OAuth2 + PKCE, OIDC, SAML, SCIM, JWKS. Niets wordt per platform gemodelleerd.

QUICKSTART CONTRACT app/contracts.tsx

import { AurisProvider, AurisSignIn, AuthGuard } from '@auris/react'

export default function ContractsApp() {
  return (
    <AurisProvider clientId="altovar-cloud" organization="eu-prod">
      <AuthGuard fallback={<AurisSignIn />}>
        <ContractsWorkspace />
      </AuthGuard>
    </AurisProvider>
  )
}

01 SDK LIBRARIES

AurisProvider
AuthGuard
AurisOrganizationSwitcher

02 EXTENSIBILITY

magic link
social login
government IdP

03 BACKEND TRUST

/oauth/token
JWKS
/auth/validate

01 SNELSTARTGIDSEN

Laat de eerste redirect en callback snel werken

Auris is gevormd rond het moment waarop teams de eerste login in een echte app nodig hebben, niet rond een abstracte lijst van standaarden.
- Web-, mobiele en desktop callback-paden
- Gehoste login en merkspecifieke toegangsschermen
- Voorbeeldstromen voor browser- en API-vertrouwen
02 UITBREIDBAARHEID

Tenant branding en federatie in één beheerd vlak integreren

Alternatieve identiteitsmethoden en tenant-specifieke presentatie vallen nog steeds binnen hetzelfde beleid en auditpad.
- Thema's per realm en per app
- Enterprise-, sociale en overheids Authenticatie
- Operator-veilige admin- en automatiseringsschermen
03 RUNTIME OPPERVLAKKEN

Behoud de controle nadat het inlogscherm verdwijnt

Het nuttige deel gebeurt in-app: organisatiecontext, permissiepoorten, graafquery's en tokenvalidatie blijven beschikbaar.
- Organisaties en actieve tenant-context
- PermissionGate en licentie-bewuste controles
- Fijnmazige autorisatie en serververtrouwen

AUTHENTICATIE.GEBRUIKERSRECHTEN.IDENTITEITSSYSTEEM.

Europa kan identity niet blijven behandelen als gehuurde infrastructuur.

Europa zou zijn identiteitslaag niet voor altijd moeten huren

Elke toegangsbeslissing moet uitlegbaar blijven

Governance zou operationeel moeten aanvoelen, niet ceremonieel

Eén regel.
Aanmelding voltooid.

Aanmelden bij Acme

Merkgebonden toegang zonder authenticatieschuld

Relaties in plaats van vage machtigingscategorieën

Eén control plane, vele klantrealiteiten

Bewijs overleeft nadat de aanmelding slaagt

Operators kunnen via AI werken zonder de controle te verliezen

Standaard multi-tenant.

Geen wrijving bij aanmelding.

Identiteit ook voor agents.

Eén login voor alles erin.

Lanceer gehoste identiteit als productinfrastructuur

Medewerker-, partner- en klanttoegangspaden verenigen

Veel merkgebonden identiteitscontexten vanuit één vlak beheren

Bewijs van toegang gekoppeld aan de runtime-beslissing behouden

Integreer één beheerd vlak in de stack die je al gebruikt.

Laat de eerste redirect en callback snel werken

Tenant branding en federatie in één beheerd vlak integreren

Behoud de controle nadat het inlogscherm verdwijnt

IDENTITEIT MEENEMEN
TERUG NAAR EUROPA.

AUTHENTICATIE.GEBRUIKERSRECHTEN.IDENTITEITSSYSTEEM.

Europa zou zijn identiteitslaag niet voor altijd moeten huren

Elke toegangsbeslissing moet uitlegbaar blijven

Governance zou operationeel moeten aanvoelen, niet ceremonieel

Eén regel.Aanmelding voltooid.

Aanmelden bij Acme

Merkgebonden toegang zonder authenticatieschuld

Relaties in plaats van vage machtigingscategorieën

Eén control plane, vele klantrealiteiten

Bewijs overleeft nadat de aanmelding slaagt

Operators kunnen via AI werken zonder de controle te verliezen

Lanceer gehoste identiteit als productinfrastructuur

Medewerker-, partner- en klanttoegangspaden verenigen

Veel merkgebonden identiteitscontexten vanuit één vlak beheren

Bewijs van toegang gekoppeld aan de runtime-beslissing behouden

Laat de eerste redirect en callback snel werken

Tenant branding en federatie in één beheerd vlak integreren

Behoud de controle nadat het inlogscherm verdwijnt

IDENTITEIT MEENEMENTERUG NAAR EUROPA.

Eén regel.
Aanmelding voltooid.

IDENTITEIT MEENEMEN
TERUG NAAR EUROPA.