AURIS - PLANO DE CONTROLO DE IDENTIDADE EUROPEIA

AUTENTICAÇÃO.DIREITOS DOS UTILIZADORES.SISTEMA DE IDENTIDADE.

O plano de controlo europeu para login alojado, autorização detalhada e auditoria imutável. Construído para equipas que precisam de uma infraestrutura de identidade que possam realmente governar.

ABRIR AURIS →

LOGIN HOSPEDADO Edge de autenticação padrão

Código de Autorização + PKCE com entrada personalizada e callbacks seguros.

PROVA FLEXÍVEL Mágica, social, governo

Métodos de entrada alternativos ainda terminam dentro do plano de controlo Auris.

CONSCIENTE DO INQUILINO Contexto de realm + organização

Branding, adesão e troca permanecem preocupações de runtime de primeira classe.

ACESSO VERIFICÁVEL Permissões, FGA, JWKS

A tomada de decisões e a evidência permanecem explicáveis muito depois de o login ter sucesso.

APPLICATION Client app redirect contract callback armed

ENTRY OIDC + PKCE hosted login challenge live

METHODS Magic / social / gov identity methods providers online

TENANT Realm + organizations active context tenant resolved

POLICY Permissions API checkOne + checkMany rules compiled

GRAPH Relationship graph FGA check + listObjects graph warm

TOKEN JWT + JWKS claims + validation signing ready

BRANDING Theme injection per-app identity surface theme resolved

EVIDENCE Audit evidence decision sealed proof sealed

EM RESUMO

01 BORDA DE IDENTIDADE 99.99%

SLO de disponibilidade de autenticação em superfícies de login hospedadas

02 ACESSO GOVERNAMENTADO 12 B+

verificações de permissão e FGA avaliadas mensalmente

03 SOBERANO DA UE 100%

identidade, sessões e prova residentes em regiões da UE

04 PROVA EM REGISTO < 50 ms

latência de decisão de acesso p95, log de auditoria incluído

PORQUÊ DA AURIS

CAPÍTULO 01 · TESE DO PLANO DE CONTROLO

A Europa não pode continuar a tratar a identidade como infraestrutura alugada.

Cada início de sessão é uma decisão de soberania. Cada verificação de autorização é uma decisão de política. Cada evento de auditoria é uma decisão de confiança. Auris mantém essas três camadas num plano de controlo europeu - governança multi-tenant, decisões explicáveis, evidências operacionais, numa superfície que equipas de produto, segurança e conformidade podem todas ler.

01 MODELO DE HOSPEDAGEM

Plano de controlo de identidade residente na UE

02 MODELO DE DECISÃO

API de Permissões e grafo de relações

03 OUTPUT DE CONFIANÇA

JWT, JWKS e evidência de auditoria selada

01 PILLAR

A Europa não deveria alugar a sua camada de identidade para sempre

Auris existe porque login, autorização e auditoria não são funcionalidades decorativas. Eles definem quem pode agir, o que pode ser acessado e o que pode ser provado depois.
02 PILLAR

Cada decisão de acesso deve manter-se explicável

O login alojado é apenas o ponto de entrada. O verdadeiro produto é o plano de controlo subjacente: política de tenant, verificações de relação, governança de operadores e prova que sobrevive a auditorias.
03 PILLAR

A governança deve parecer operacional, não cerimonial

Auris foi concebida para ser utilizada por equipas de produto, equipas de segurança, operadores MSP e responsáveis de conformidade que precisam de uma superfície única para identidade, acesso e postura de confiança.

INSERIR

Uma linha.
Início de sessão concluído.

Auris envia início de sessão alojado como um único componente. Residente na UE, com suporte MFA, com consciência de organização. A mesma superfície em React, Astro, Next, vanilla.

import { AurisProvider, AurisSignIn } from '@auris/react'

export default function App() {
  return (
    <AurisProvider
      clientId="<CLIENT_ID>"
      organization="acme"
    >
      <AurisSignIn
        redirectUri="/dashboard"
        providers={['google', 'microsoft', 'github']}
        theme="auto"
      />
    </AurisProvider>
  )
}

Abrir a documentação →

Iniciar sessão na Acme

Bem-vindo de volta. Continue para o espaço de trabalho.

or

E-mail de trabalho

AS SUPERFÍCIES OPERACIONAIS

LOGIN HOSPEDADO
Entrada marcada sem dívida de autenticação

Superfície de início de sessão pronta com marcação personalizada, Authorization Code OAuth2 padrão + PKCE, endpoints de descoberta e MFA com consciência de políticas.
Torne sua a experiência sem reconstruir a identidade do zero.
AUTORIZAÇÃO GRANULAR
Relações em vez de buckets de permissões vagos

O FGA estilo Zanzibar permite às equipas modelar o acesso como relações concretas entre utilizadores, orgs e recursos, o que escala melhor do que a dispersão de funções frágeis.
O acesso permanece explícito, revisável e performante.
GOVERNANÇA MULTI-TENANT
Um plano de controlo, muitas realidades de cliente

A configuração por inquilino, domínios personalizados, marcação e pools de utilizadores permitem que MSPs e equipas de plataforma operem superfícies de identidade distintas a partir de um sistema governado.
O isolamento e as operações partilhadas não têm de conflitar.
AUDITORIA + CONFORMIDADE
A prova sobrevive depois de o login ter sucesso

Auris trata o rasto de auditoria como uma superfície de produto de primeira classe, não como uma reflexão tardia. Isto é importante para GDPR, NIS2, DORA e revisões internas.
Identidade, acesso e evidência mantêm-se conectados.
ADMINISTRAÇÃO DE IA
Os operadores podem trabalhar através de IA sem perder o controle

O servidor MCP expõe a administração Auris a fluxos de trabalho assistidos por IA, mantendo o plano de controlo, tuplos, alterações de org e verificações ancorados no mesmo sistema.
Os ganhos de automação só são úteis quando a confiança permanece observável.

CONSTRUÍDO PARA O QUE CRIA

CHAPTER 01 · PRONTO PARA EMPRESA

Multi-tenant por defeito.

Organizações, funções, convites e SAML SSO chegam já modelados. Nada para adicionar quando um cliente empresarial pede SCIM.

01 Organização & funções
02 SAML / OIDC SSO
03 Provisionamento SCIM
04 Registo de auditoria exportável

CHAPTER 02 · SEM ATRITO

Zero fricção no registo.

Magic link, redes sociais, passkey. O primeiro ecrã nunca pede mais do que um campo. O resto é recuperado de fornecedores ou MFA contextual.

01 Passkey & WebAuthn
02 Magic link & OTP
03 Login social
04 MFA baseado em risco

CHAPTER 03 · AGÊNTICO

Identidade também para agentes.

Cada agente obtém a sua própria identidade, o seu próprio âmbito, a sua própria auditoria. Tokens de vida curta, delegação explícita, revogação imediata.

01 Identidades de agentes
02 Scoped tokens
03 Autenticação delegada
04 Revogação a quente

CHAPTER 04 · ESPAÇO DE TRABALHO

Um login para tudo lá dentro.

Console, ERP, Drive, Helpdesk: mesmo login, mesmas políticas, mesma auditoria. RBAC granular por equipa e ambiente.

01 Início de sessão de workspace único
02 RBAC de granularidade fina
03 MFA progressivo
04 Acesso justo-a-tempo

ONDE REALMENTE SE ENCAIXA

CAMADA DE IDENTIDADE DO CLIENTE 01

Lançar identidade hospedada como infraestrutura de produto

As equipas de produto obtêm login alojado, identidade com reconhecimento de inquilino, autorização baseada em relações e uma postura credível da UE sem construir manualmente cada superfície de autenticação.

Hours até à primeira integração real

ACESSO WORKFORCE + PARCEIROS 02

Unificar caminhos de acesso de funcionários, parceiros e clientes

Portais de funcionários, parceiros e clientes podem partilhar um plano de controlo de identidade, preservando políticas por superfície, limites de acesso e visibilidade de auditoria.

Um plano para workforce e acesso externo

STACKS DE GOVERNANÇA DE TENANT 03

Operar muitos contextos de identidade de marca a partir de um plano

Os prestadores de serviços podem gerir múltiplas organizações cliente a partir de um sistema, mantendo fronteiras de tenant, administração delegadas e contexto de operador legíveis.

Muitos inquilinos sem proliferação de identidades

EVIDÊNCIA DE ACESSO REGULADO 04

Manter prova de acesso vinculada à decisão em tempo de execução

Quando equipas reguladas precisam demonstrar como as decisões de acesso foram tomadas, Auris oferece uma melhor base do que uma caixa de login presa a uma história de reporte separada.

Pronto para auditoria evidência de identidade e acesso

INTEGRAÇÕES E NORMAS

CAPÍTULO 05 · CONTRATO DE INTEGRAÇÃO

Ligue um plano governado à infraestrutura que já utiliza.

As superfícies de browser, mobile, backend e operador partilham a mesma identidade, o mesmo contexto de tenant e a mesma trilha de auditoria. Os standards permanecem abertos: OAuth2 + PKCE, OIDC, SAML, SCIM, JWKS. Nada é remodelado por plataforma.

QUICKSTART CONTRACT app/contracts.tsx

import { AurisProvider, AurisSignIn, AuthGuard } from '@auris/react'

export default function ContractsApp() {
  return (
    <AurisProvider clientId="altovar-cloud" organization="eu-prod">
      <AuthGuard fallback={<AurisSignIn />}>
        <ContractsWorkspace />
      </AuthGuard>
    </AurisProvider>
  )
}

01 SDK LIBRARIES

AurisProvider
AuthGuard
AurisOrganizationSwitcher

02 EXTENSIBILITY

magic link
social login
government IdP

03 BACKEND TRUST

/oauth/token
JWKS
/auth/validate

01 INÍCIOS RÁPIDOS

Faça o primeiro redirect e callback funcionar rapidamente

Auris é moldada em torno do momento em que as equipas precisam do primeiro login numa aplicação real, não em torno de uma lista abstrata de normas.
- Caminhos de retorno para web, móvel e desktop
- Início de sessão alojado e superfícies de entrada de marca
- Fluxos de exemplo para confiança de browser e API
02 EXTENSIBILIDADE

Inserir marcação de tenant e federação num plano governado único

Métodos de identidade alternativos e apresentação específica do tenant continuam dentro da mesma política e caminho de auditoria.
- Temas por realm e por aplicação
- Entrada empresarial, social e governamental
- Superfícies de administração e automação seguras para operadores
03 SUPERFÍCIES DE TEMPO DE EXECUÇÃO

Manter o controle após o desaparecimento da caixa de login

A parte útil acontece na aplicação: contexto da organização, controlos de permissão, consultas de grafo e validação de tokens permanecem disponíveis.
- Organizações e contexto de inquilino ativo
- PermissionGate e controlos detetores de licença
- Autorização detalhada e confiança de servidor

AUTENTICAÇÃO.DIREITOS DOS UTILIZADORES.SISTEMA DE IDENTIDADE.

A Europa não deveria alugar a sua camada de identidade para sempre

Cada decisão de acesso deve manter-se explicável

A governança deve parecer operacional, não cerimonial

Uma linha.Início de sessão concluído.

Iniciar sessão na Acme

Entrada marcada sem dívida de autenticação

Relações em vez de buckets de permissões vagos

Um plano de controlo, muitas realidades de cliente

A prova sobrevive depois de o login ter sucesso

Os operadores podem trabalhar através de IA sem perder o controle

Lançar identidade hospedada como infraestrutura de produto

Unificar caminhos de acesso de funcionários, parceiros e clientes

Operar muitos contextos de identidade de marca a partir de um plano

Manter prova de acesso vinculada à decisão em tempo de execução

Faça o primeiro redirect e callback funcionar rapidamente

Inserir marcação de tenant e federação num plano governado único

Manter o controle após o desaparecimento da caixa de login

TRAZER IDENTIDADEDE VOLTA À EUROPA.

Uma linha.
Início de sessão concluído.

TRAZER IDENTIDADE
DE VOLTA À EUROPA.