AURIS - EUROPEISK IDENTITETSKONTROLLPLAN

AUTENTISERING.ANVÄNDARRÄTTIGHETER.IDENTITETSSYSTEM.

Den europeiska kontrollplanet för värdtjänstinloggning, finmaskig auktorisering och oföränderlig granskning. Byggd för team som behöver identitetsinfrastruktur de faktiskt kan styra.

ÖPPNA AURIS →

HOSTAD INLOGGNING Standard autentiseringskant

Auktoriseringskod + PKCE med varumärkesanpassad inloggning och säkra callbacks.

FLEXIBELT BEVIS Magiskt, socialt, statligt

Alternativa startmetoder terminerar fortfarande inuti Auris kontrollplan.

KLIENTMEDVETEN Realm + organisationskontext

Varumärke, medlemskap och växling förblir förstklassiga körtidsbekymmer.

VERIFIERBAR ÅTKOMST Behörigheter, FGA, JWKS

Beslut och bevis förblir förklaringsbara långt efter att inloggningen lyckats.

APPLICATION Client app redirect contract callback armed

ENTRY OIDC + PKCE hosted login challenge live

METHODS Magic / social / gov identity methods providers online

TENANT Realm + organizations active context tenant resolved

POLICY Permissions API checkOne + checkMany rules compiled

GRAPH Relationship graph FGA check + listObjects graph warm

TOKEN JWT + JWKS claims + validation signing ready

BRANDING Theme injection per-app identity surface theme resolved

EVIDENCE Audit evidence decision sealed proof sealed

I KORTHET

01 IDENTITETSEDGE 99.99%

autentiseringsdrift SLO för hostade inloggningsytor

02 STYRD ÅTKOMST 12 B+

behörighets- och FGA-kontroller utvärderade varje månad

03 EU-SUVERÄNITET 100%

identitet, sessioner och bevis i EU-regioner

04 BEVIS SPARAT < 50 ms

p95 fördröjning för åtkomstbeslut, granskningslogg inkluderad

VARFÖR AURIS EXISTERAR

KAPITEL 01 · KONTROLLPLANAVHANDLING

Europa kan inte fortsätta behandla identitet som hyrd infrastruktur.

Varje inloggning är ett suveränitetsbeslut. Varje auktoriseringskontroll är ett policybeslut. Varje granskningshändelse är ett förtroendebeslut. Auris håller dessa tre lager i ett europeiskt kontrollplan - flerklienthantering, förklarbara beslut, operativ bevisning, på en yta produkt-, säkerhets- och efterlevnadsteam kan alla läsa.

01 VÄRDMODELL

EU-resident identitetskontrollplan

02 BESLUTSMODELL

Behörigheter API och relationsgraf

03 FÖRTROENDE UTAN BEVIS

JWT, JWKS och förseglade granskningsbevis

01 PILLAR

Europa bör inte hyra sin identitetsnivå för alltid

Auris existerar eftersom inloggning, auktorisering och granskning inte är dekorativa funktioner. De definierar vem som kan agera, vad som kan nås och vad som kan bevisas i efterhand.
02 PILLAR

Varje åtkomstbeslut bör förbli förklarbart

Hostad inloggning är bara startpunkten. Den verkliga produkten är kontrollplanet bakom den: hyresgästpolicy, relationskontroller, operatörsstyrning och bevis som överlever revisioner.
03 PILLAR

Styrning bör kännas operativ, inte ceremoniell

Auris är utformat för att användas av produktteam, säkerhetsteam, MSP-operatörer och compliance-ansvariga som behöver en gemensam yta för identitet, åtkomst och förtroendepostur.

DROP IN

En rad.
Inloggning klar.

Auris levererar värdtjänstloggning som en enskild komponent. EU-residerande, MFA-medveten, organisationsmedveten. Samma yta i React, Astro, Next, vanilla.

import { AurisProvider, AurisSignIn } from '@auris/react'

export default function App() {
  return (
    <AurisProvider
      clientId="<CLIENT_ID>"
      organization="acme"
    >
      <AurisSignIn
        redirectUri="/dashboard"
        providers={['google', 'microsoft', 'github']}
        theme="auto"
      />
    </AurisProvider>
  )
}

Öppna dokumentationen →

Logga in på Acme

Välkommen tillbaka. Fortsätt till arbetsytan.

or

Arbets-e-post

DE OPERATIONELLA YTORNA

HOSTAD INLOGGNING
Märkt inloggning utan autentiseringsskuld

Drop-in inloggningsyta med anpassad varumärkesprofil, standard OAuth2 Authorization Code + PKCE, identifieringsendpoints och policy-medveten MFA.
Äga upplevelsen utan att bygga om identiteten från grunden.
FINKORNIG AUTORISERING
Relationer istället för vaga behörighetsbucketar

Zanzibar-style FGA låter team modellera åtkomst som konkreta relationer mellan användare, organisationer och resurser, vilket skalar bättre än skör rollspreading.
Åtkomst förblir explicit, granskningsbar och presterande.
FLERKLANTGOVERNANS
Ett kontrollplan, många klientverkligheter

Per-klientkonfiguration, anpassade domäner, varumärkesprofilering och användarpooler låter MSP:er och platformsteam driva distinkta identitetsytor från ett styrsystem.
Isolering och delade operationer behöver inte konfliktera.
GRANSKNING + COMPLY
Bevis överlever efter att inloggningen lyckats

Auris behandlar granskningsspåret som en förstklassig produktyta, inte som en eftertanke. Det spelar roll för GDPR, NIS2, DORA och interna granskningar likaså.
Identitet, åtkomst och bevis förblir sammankopplade.
AI ADMIN
Operatörer kan arbeta genom AI utan att förlora kontrollen

MCP-servern exponera Auris administration för AI-assisterade arbetsflöden samtidigt som kontrollplanet, tupler, organisationsförändringar och kontroller förankras i samma system.
Automationsvinster är användbara endast när förtroendet förblir observerbart.

BYGGT FÖR DET DU SKAPAR

CHAPTER 01 · ENTERPRISEKLAR

Multitenant som standard.

Organisationer, roller, inbjudningar och SAML SSO finns redan modellerade. Inget att bygga på när en företagskund frågar efter SCIM.

01 Organisation & roller
02 SAML / OIDC SSO
03 SCIM-provisionering
04 Exporterbar granskningslogg

CHAPTER 02 · FRICTIONSLÖS

Noll friktion vid registrering.

Magic link, social, passkey. Den första skärmen ber aldrig om mer än ett fält. Resten hämtas från leverantörer eller kontextuell MFA.

01 Passkey & WebAuthn
02 Magic link & OTP
03 Social inloggning
04 Riskbaserad MFA

CHAPTER 03 · AGENTIC

Identitet för agenter också.

Varje agent får sin egen identitet, sitt eget omfång, sin egen granskning. Kortlivade tokens, explicit delegering, omedelbar återkallning.

01 Agentidentiteter
02 Begränsade tokens
03 Delegerad autentisering
04 Omedelbar återkallning

VAR DET FAKTISKT PASSAR

KUNDIDENTITETSLAGER 01

Starta hostad identitet som produktinfrastruktur

Produktteam får värdinloggning, klientmedveten identitet, relationsbaserad auktorisering och en trovärdig EU-hållning utan att bygga varje auth-yta för hand.

Hours till första riktiga integration

ARBETSKRAFT + PARTNERÅTKOMST 02

Enhetliga åtkomstvägar för anställda, partner och kunder

Medarbetar-, partner- och kundportaler kan dela en identitetskontrollplan samtidigt som per-yta-policy, åtkomstgränser och granskningssynlighet bevaras.

En plan för arbetskraft och extern åtkomst

KLIENTSTYRNINGSSTACKAR 03

Drift av många märkta identitetskontexter från ett plan

Tjänsteleverantörer kan hantera många klientorganisationer från ett system samtidigt som hyresgästgränser, delegerad administration och operatörskontext förblir tydliga.

Många klienter utan identitetsspridning

REGULERAD ÅTKOMSTBEVIS 04

Behåll åtkomstbevis kopplat till körningsbeslutet

När reglerade team behöver visa hur åtkomstbeslut fattades, ger Auris en bättre grund än en inloggningsruta som limmats fast vid en separat rapporteringsberättelse.

Granskningsklar identitets- och åtkomstbevis

INTEGRATIONER OCH STANDARDER

KAPITEL 05 · INTEGRATIONSKONTRAKT

Koppla ett styrd plan till stacken du redan kör.

Webbläsare, mobil, backend och operatörsytor delar samma identitet, samma klientkontext och samma granskningsspår. Standarder förblir öppna: OAuth2 + PKCE, OIDC, SAML, SCIM, JWKS. Inget omformas per plattform.

QUICKSTART CONTRACT app/contracts.tsx

import { AurisProvider, AurisSignIn, AuthGuard } from '@auris/react'

export default function ContractsApp() {
  return (
    <AurisProvider clientId="altovar-cloud" organization="eu-prod">
      <AuthGuard fallback={<AurisSignIn />}>
        <ContractsWorkspace />
      </AuthGuard>
    </AurisProvider>
  )
}

01 SDK LIBRARIES

AurisProvider
AuthGuard
AurisOrganizationSwitcher

02 EXTENSIBILITY

magic link
social login
government IdP

03 BACKEND TRUST

/oauth/token
JWKS
/auth/validate

01 SNABBSTARTA

Få den första omdirigeringen och callbacken att fungera snabbt

Auris är utformad kring det ögonblick då team behöver första inloggningen i en riktig app, inte kring en abstrakt lista av standarder.
- Webb-, mobil- och skrivbordscallback-sökvägar
- Hostad inloggning och varumärkesanpassade ingångsytor
- Exempelflöden för webbläsar- och API-förtroende
02 UTVIDGBARHET

Anslut klientmärkning och federation till ett styrda plan

Alternativa identitetsmetoder och klientspecifik presentation hamnar fortfarande inom samma policy och granskningsväg.
- Temaläggning per realm och per app
- Enterprise-, social- och myndighetsingång
- Operatörssäkra admin- och automatiseringsytor
03 RUNTIME-YTOR

Behåll kontrollen efter att inloggningsrutan försvinner

Den användbara delen händer i appen: organisationskontext, behörighetsgrindar, graffrågor och tokenvalidering finns fortfarande tillgängliga.
- Organisationer och aktivt tenant-kontext
- PermissionGate och licensmedvetna kontroller
- Finmaskig auktorisering och serverförtroende

AUTENTISERING.ANVÄNDARRÄTTIGHETER.IDENTITETSSYSTEM.

Europa kan inte fortsätta behandla identitet som hyrd infrastruktur.

Europa bör inte hyra sin identitetsnivå för alltid

Varje åtkomstbeslut bör förbli förklarbart

Styrning bör kännas operativ, inte ceremoniell

En rad.
Inloggning klar.

Logga in på Acme

Märkt inloggning utan autentiseringsskuld

Relationer istället för vaga behörighetsbucketar

Ett kontrollplan, många klientverkligheter

Bevis överlever efter att inloggningen lyckats

Operatörer kan arbeta genom AI utan att förlora kontrollen

Multitenant som standard.

Noll friktion vid registrering.

Identitet för agenter också.

En inloggning för allt inuti.

Starta hostad identitet som produktinfrastruktur

Enhetliga åtkomstvägar för anställda, partner och kunder

Drift av många märkta identitetskontexter från ett plan

Behåll åtkomstbevis kopplat till körningsbeslutet

Koppla ett styrd plan till stacken du redan kör.

Få den första omdirigeringen och callbacken att fungera snabbt

Anslut klientmärkning och federation till ett styrda plan

Behåll kontrollen efter att inloggningsrutan försvinner

TA MED IDENTITET
TILLBAKA TILL EUROPA.

AUTENTISERING.ANVÄNDARRÄTTIGHETER.IDENTITETSSYSTEM.

Europa bör inte hyra sin identitetsnivå för alltid

Varje åtkomstbeslut bör förbli förklarbart

Styrning bör kännas operativ, inte ceremoniell

En rad.Inloggning klar.

Logga in på Acme

Märkt inloggning utan autentiseringsskuld

Relationer istället för vaga behörighetsbucketar

Ett kontrollplan, många klientverkligheter

Bevis överlever efter att inloggningen lyckats

Operatörer kan arbeta genom AI utan att förlora kontrollen

Starta hostad identitet som produktinfrastruktur

Enhetliga åtkomstvägar för anställda, partner och kunder

Drift av många märkta identitetskontexter från ett plan

Behåll åtkomstbevis kopplat till körningsbeslutet

Få den första omdirigeringen och callbacken att fungera snabbt

Anslut klientmärkning och federation till ett styrda plan

Behåll kontrollen efter att inloggningsrutan försvinner

TA MED IDENTITETTILLBAKA TILL EUROPA.

En rad.
Inloggning klar.

TA MED IDENTITET
TILLBAKA TILL EUROPA.