Funzionalità della Piattaforma IAM LoginMaster

L'architettura di LoginMaster si basa su due componenti fondamentali: il Tenant e il Cloud. Il tenant e l'entita del cliente che contiene utenti e credenziali. Comunica con il Cloud LoginMaster tramite chiavi crittografiche dedicate. Ogni progetto ha la propria chiave per comunicare esclusivamente con il suo tenant. Questa separazione garantisce che i dati di ogni cliente siano isolati e protetti da chiavi crittografiche indipendenti.

Il token di autenticazione di LoginMaster viene firmato sia dal Tenant che dal Cloud, garantendo l'autenticita su entrambi i lati della comunicazione. Questo meccanismo a doppia firma assicura che il token non possa essere contraffatto nemmeno se uno dei due lati venisse compromesso. Inoltre, la comunicazione tra client e API utilizza un certificato crittografico separato, aggiungendo un ulteriore livello di protezione indipendente dalla firma del token.

No, la 2FA su LoginMaster e configurabile per ogni singolo progetto. Puo essere impostata come disabilitata, opzionale o obbligatoria a seconda delle esigenze di sicurezza del progetto. L'utente abilita la 2FA solo se almeno un progetto del suo tenant lo richiede. Il sistema si basa su TOTP ed e compatibile con Google Authenticator e applicazioni simili, offrendo un equilibrio tra sicurezza e praticita.

Entro la fine del Q2 2026, LoginMaster supportera l'autenticazione Single Sign-On con Google Workspace e Microsoft Entra ID. Questi due provider coprono la grande maggioranza degli ambienti aziendali e consentiranno ai tuoi utenti di accedere ai progetti del tenant con le credenziali aziendali che gia utilizzano quotidianamente, senza dover gestire password separate.

No. Su LoginMaster nessun amministratore può resettare password, cambiare email o disabilitare la 2FA di un utente. Solo l'utente stesso può effettuare queste operazioni attraverso procedure sicure. Questo principio di controllo esclusivo dell'utente previene il furto d'identita e protegge gli utenti anche nel caso in cui un account amministrativo venisse compromesso.

I tecnici del cliente hanno un unico account sul tenant e possono accedere ai vari progetti previa conferma dell'admin di progetto o dell'admin tenant. Ogni progetto supporta soggetti di tipo user e device, con chiavi API per comunicazione server-to-server. Entro il Q2 2026 sara disponibile l'integrazione con AWS IoT per gestire le credenziali dei device IoT dallo stesso pannello. L'admin controlla chi può accedere a quale progetto.

I dati personali degli utenti risiedono esclusivamente sul Tenant del cliente. Il Cloud LoginMaster non contiene mai informazioni leggibili: opera solo su dati cifrati e riferimenti. Nemmeno il fornitore può accedere ai dati. Le credenziali sono protette con hashing avanzato e un meccanismo di separazione crittografica che distribuisce i componenti tra piu entita, cosi nessun singolo componente possiede le informazioni per ricostruirle.

La funzionalita white-label di LoginMaster consente a ogni tenant di personalizzare logo, colori e nome azienda nell'interfaccia di autenticazione. I progetti collegati ereditano automaticamente il branding del tenant, cosi i tuoi utenti vedranno un'esperienza di login coerente con l'identita visiva della tua organizzazione, senza sapere che la piattaforma sottostante e LoginMaster.