IAM van het personeelsbestand

Geverifieerde identiteit bij elk IAM-toegangscontrolepunt

Shufti Workforce IAM dicht de kloof in identiteitsverificatie binnen toegangsbeheer voor bedrijven. Verifieer de identiteit van personen tijdens onboarding, accountherstel, toegang met privileges, ITSM-goedkeuringen (Information Technology Service Management), toegang op afstand en MFA-herregistratie, zonder uw bestaande identiteits- en toegangsbeheersysteem te vervangen.

Boek een adviesgesprek Contact

Workforce IAM — geverifieerde menselijke identiteit als ankerpunt voor zes toegangscontrolepunten (onboarding, herstel, PAM, ITSM, werken op afstand, MFA)

Vertrouwd door 2000+ klanten wereldwijd

Continue identiteitsverificatie

Geverifieerde persoonsidentiteit bij elk toegangscontrolepunt voor medewerkers.

Inwerken van nieuwe medewerkers creëert de identiteitsbasis.

HR-systemen verlenen vanaf dag één toegang aan gedistribueerde en op afstand werkende teams. Shufti verifieert elke nieuwe medewerker via documentauthenticatie, NFC-chipvalidatie, 1:1 biometrische matching en controle op het recht om te werken / I-9-formulieren, waardoor een permanent identiteitsanker wordt gecreëerd voor elke toekomstige IAM-gebeurtenis.

Zelfserviceherstel ondersteund door geverifieerde identiteit

Moderne processen voor het herstellen van accounts van medewerkers vereisen snelle en veilige identiteitsverificatie. Shufti stelt medewerkers in staat om zelf accounts te herstellen door middel van een 1:1 gezichtsvergelijking binnen 2 seconden met de identiteitsgegevens die tijdens het onboardingproces zijn verzameld, met ingebouwde bescherming tegen deepfake- en injectieaanvallen.

Toegang met voorrang geverifieerd vóór sessiegoedkeuring

Workflows voor bevoorrechte toegang vereisen verificatie van de persoon achter elke sessie met een hoog risico. Shufti voert inline 1:1 gezichtsverificatie uit voordat bevoorrechte toegang wordt verleend via CyberArk, BeyondTrust, Delinea of aangepaste PAM-integraties, met volledige SIEM-auditinzicht.

Verken de stapel

Alles wat je nodig hebt om de identiteit van je personeel te verankeren

Identiteitsverificatie voor IAM, ontwikkeld voor de moderne werknemer.

Verifieer elke nieuwe medewerker direct bij de bron: documenteer de authenticiteit, controleer de biometrische gegevens, lees de NFC-chip en verifieer het recht om te werken in één keer. Het geverifieerde record wordt het permanente identiteitsanker waarnaar bij elke volgende IAM-gebeurtenis wordt verwezen.

Gezichtsbiometrie

Bevestig dat de persoon die deelneemt aan het evenement de persoon op het document is. 1:1 gezichtsherkenning met detectie van levendigheid en deepfakes, reactietijd minder dan 2 seconden. Wordt het identiteitsanker bij elk volgend IAM-evenement.
NFC-verificatie

Voor het aanmaken van een e-paspoort of een nationale identiteitskaart met chip: lees de op de chip opgeslagen gegevens en verifieer cryptografisch of deze overeenkomen met de door OCR geëxtraheerde velden. Dit elimineert manipulatie van documenten als mogelijke aanvalsmethode.

Mockup voor vingerafdrukherkenning van apparaten

Permanente identiteitsverificatie, ook na de eerste aanmelding.

Koppel de live gebruiker opnieuw aan de identiteitsanker bij herstel, ServiceNow-goedkeuringen, toegang op afstand/VPN en MFA-herregistratie. Dezelfde standaard, hetzelfde record, elke keer weer.

1:1 authenticatie

Bij elke IAM-toegangsgebeurtenis wordt het live gezicht opnieuw vergeleken met de identiteitsanker. Dezelfde standaard wordt toegepast bij helpdeskherstel, PAM-upgrades en ServiceNow-goedkeuringen.
Gedragsbiometrie

Continue signaallaag die risicoscoring op basis van sessiegedrag ondersteunt. Gebruikt als ondersteunend bewijs, niet als primaire verificatie.
Apparaat vingerafdrukken

Herken vertrouwde versus onbekende eindpunten bij toegang op afstand en via VPN. Gecombineerd met de 1:1 gezichtsherkenning voor risicoproportionele frictie.
MFA

Verscherp de verificatie bij overschrijding van de risicodrempel. Configureer verificatiemethoden (1:1 gezichtsherkenning, TOTP, hardwarematige sleutel) en triggerdrempels per IAM-gebeurtenisklasse.

FRAUDEDEKKING

Detecteer elk type fraude dat op uw platform is gericht.

Deepfake

Door AI gegenereerde gezichten en synthetisch vervalste documenten omzeilen op grote schaal traditionele authenticiteitscontroles. Shufti's passieve authenticiteits- en documentforensische analyse detecteert synthetische media voordat ze uw onboardingproces bereiken.

Document Deepfake Gezichtsdeepfake

Identiteitsfraude

Diefstal van inloggegevens, samengestelde synthetische identiteiten en gemanipuleerde documenten maken misbruik van lacunes in handmatige controle. Shufti's gelaagde verificatie detecteert fraudesignalen nog voordat accounts worden aangemaakt.

Accountovername Synthetische identiteitsfraude Documentfraude Identiteitsfraude

Account- en platformmisbruik

Dubbele registraties, aanmeldingen via bots en misbruik van verwijzingssystemen ondermijnen de economische waarde van het platform. Shufti koppelt apparaat-, identiteits- en gedragssignalen om misbruiknetwerken op grote schaal te signaleren.

Multi-boekhouding Misbruik van bonussen en promoties Fraudenetwerken

Transactie- en betalingsfraude

Valse terugboekingsclaims, netwerken van geldezels en het ontduiken van sancties stellen uw bedrijf bloot aan financiële en wettelijke risico's. Shufti koppelt identiteitsverificatie direct aan de transactiecontext.

Terugvorderingsfraude Geldmuilezelactiviteit Partijfraude Regelgevings- en nalevingsrisico's

Hoe werkt onze technologie?

Van eerste inloggegevens tot laatste toegangsevenement

STAP 01

Controleer de Joiner, maak het identiteitsanker aan

Controleer of elke nieuwe medewerker daadwerkelijk is wie hij of zij beweert te zijn voordat er ook maar één toegangsbewijs wordt verstrekt. Documentverificatie, het uitlezen van de NFC-chip, een-op-een gezichtsherkenning en het recht om te werken creëren een permanent identiteitsanker voor elke latere IAM-gebeurtenis.

STAP 02

Maak verbinding met uw bestaande IAM-stack.

Geen vervanging nodig. Shufti integreert met Okta, Entra ID, Ping, CyberArk, BeyondTrust, ServiceNow en SailPoint via API en SDK, waardoor het identiteitsanker een signaal wordt dat uw bestaande IdP, PAM en IGA al vertrouwen.

STAP 03

Handhaving bij elk toegangscontrolepunt

Bij elke IAM-gebeurtenis, onboarding van nieuwe medewerkers, helpdeskherstel, PAM-upgrade, ServiceNow-goedkeuringen, toegang op afstand/VPN en MFA-herregistratie wordt hetzelfde identiteitsanker gebruikt, zodat de verificatiestandaarden in elke context hetzelfde blijven.

STAP 04

Controleer elke beslissing.

Elke verificatiegebeurtenis retourneert de gebruikte methode, de betrouwbaarheidsscore, de levendigheidsstatus, de toegepaste beslissingsnorm en de audit-hash, die direct bruikbaar zijn als bewijs van operationele veerkracht volgens DORA en toezicht op artikel 14 van de EU-wetgeving inzake kunstmatige intelligentie, zonder dat een aparte compliance-procedure nodig is.

Ontworpen voor naleving van regelgeving: ga binnen enkele minuten live met onze flexibele API en lichtgewicht SDK's.

Eén API, naadloze integratie

Ontwikkel volledig aanpasbare verificatieprocessen met naadloze backend-integratie.

Krijg volledige controle door verificatieprocessen van begin tot eind aan te passen.
Integreer naadloos met uw backend voor een snelle implementatie.
Ontwerp flexibele verificatieprocessen die zijn afgestemd op uw gebruikers.

Bekijk de API-documentatie

Lanceer binnen enkele minuten een native verificatieproces in uw mobiele app.

Start binnen enkele minuten met native verificatie op iOS of Android.
Gebruik de kant-en-klare gebruikersinterface met camera, opnamefunctie en realtime feedback.
Pas de workflows aan zodat ze naadloos in uw mobiele app passen.

Bekijk de SDK-documentatie

Gebruik Shufti binnen uw eigen infrastructuur met dezelfde mogelijkheden voor maximale controle over uw gegevens en maximale privacy.

Bewaar alle gevoelige informatie intern om te voldoen aan strenge governance- en dataopslagvereisten.
Houd gevoelige informatie volledig privé en veilig binnen uw eigen bedrijf.
Inzetbaar in sterk gereguleerde sectoren zonder afbreuk te doen aan de compliance.

Contact

Start snel identiteitsverificatie via een beveiligde, aanpasbare weblink, zonder code. Meer informatie.

Begin direct met het verifiëren van gebruikers met een installatie zonder code.
Zorg voor een consistente identiteitsbeleving via een link of een ingesloten iframe.
Implementeer snel via een beveiligde link of een ingesloten iframe.

Meer ontdekken

Met KYC Journey Builder creëer je gepersonaliseerde verificatietrajecten zonder ook maar één regel code te schrijven.

Personaliseer je reis moeiteloos met de drag-and-drop-functie.
Zie direct hoe uw verificatieproces er voor uw gebruikers uitziet.
Maak eenvoudig verbinding met Hosted Verification voor een consistente, merkgebonden ervaring.

Meer ontdekken

ONAFHANKELIJK GEËVALUEERD

Erkend door de analisten die uw commissie vertrouwt.

Ontwikkeld voor uw sector

De risico's met betrekking tot de identiteit van medewerkers variëren per sector. Het controlepunt blijft hetzelfde.

Betrouwbare verkopers, herhaalde fraude wordt geblokkeerd.

Verifieer tijdens het onboardingproces dat de verkoper echt is, en voorkom vervolgens herhaalde aanmeldingen met behulp van duplicatendetectie en optionele 1:N-matching op de hele marktplaats.

Meer ontdekken Probeer nu

Geloof ons niet zomaar op ons woord, luister naar wat onze klanten zeggen.

Het vertrouwen dat onze klanten delen

De toekomst van digitale identiteit wordt bepaald door vertrouwen, interoperabiliteit en afstemming op regelgeving. Daarom versterkt onze samenwerking met Shufti de toewijding van DevCode Identity om onze wereldwijde klanten te ondersteunen met de meest veilige, toonaangevende en betrouwbare oplossingen voor identiteitsverificatie die momenteel beschikbaar zijn.

Door ons conversiegedreven compliance-orkestratieplatform te combineren met Shufti's wereldwijde KYC- en IDV-mogelijkheden kunnen onze klanten niet alleen complexe wettelijke eisen het hoofd bieden, maar ook een naadloze onboarding-ervaring voor klanten garanderen met de hoogst haalbare conversiepercentages.

Mark Knighton

Hoofd Wereldwijde Ontwikkeling - Wereldwijde Allianties, DevCode

Alles wat je moet weten, op één plek.

Veelgestelde Vragen / FAQ

Vervangt Shufti Okta, Entra ID, Ping, CyberArk of SailPoint?

Nee. Shufti is een aanvulling; het voegt geverifieerde identiteit toe aan de IAM-stack die je al gebruikt. Je identiteitsprovider (IdP) verstrekt nog steeds de inloggegevens. Je PAM bewaart nog steeds het geheim. Je IGA beheert nog steeds de toegangsrechten. Shufti bevestigt de identiteit van de gebruiker bij de toegangsmomenten waar identiteit het belangrijkst is.

Welke IAM-toegangscontrolepunten worden door Shufti gedekt?

Zes: onboarding van nieuwe medewerkers, herstel van helpdeskaccounts, verhoging van bevoorrechte toegang, ServiceNow ITSM-goedkeuringen, toegang op afstand/VPN en herregistratie voor MFA. Elk van deze stappen maakt gebruik van dezelfde geverifieerde identiteitsanker die tijdens de onboarding is vastgelegd.

Wat is het permanente identiteitsanker?

Bij de onboarding wordt één geverifieerd identiteitsrecord aangemaakt op basis van documentauthenticiteit, het uitlezen van de NFC-chip (indien beschikbaar), een 1:1 gezichtsherkenning en het recht op werk/I-9-formulier. Bij elke volgende IAM-gebeurtenis wordt de persoon in kwestie opnieuw vergeleken met dit referentierecord in plaats van een nieuwe verificatieprocedure te starten.

Wat is het verschil tussen IAD High en PAD-certificering?

Presentatieaanvaldetectie (ISO 30107-3) detecteert geprinte foto's, maskers en replay-aanvallen. Identiteitsborgingsdetectie op hoog niveau (CEN/TS 18099) omvat deepfake-, generatieve AI-gezichts- en injectieaanvallen, het hedendaagse aanvalsoppervlak. Shufti is de eerste leverancier wereldwijd die gecertificeerd is op IAD High-niveau.

Hoe voldoet Shufti aan de DORA-wetgeving en de EU-wetgeving inzake kunstmatige intelligentie?

Bewijs van operationele veerkracht wordt automatisch vastgelegd bij elke verificatiegebeurtenis voor DORA. Toezichtsgegevens conform artikel 14 van de EU AI-wetgeving, het gebruikte model, de toegepaste beslissingsnorm en de audit-hash worden met elke API-respons geretourneerd. Er is geen aparte compliance-pipeline nodig.

Werkt Shufti met BYOD en onbeheerde apparaten?

Ja. De 1:1 gezichtsherkenning werkt in elke moderne browser of via de SDK op beheerde en niet-beheerde apparaten. Apparaatvingerafdrukken worden ondersteund, maar zijn niet vereist; de identiteitsanker is persoonsgebonden, niet apparaatgebonden.

Hoe is Shufti geprijsd voor IAM-oplossingen voor het personeel?

Per verificatiegebeurtenis met volumebanden. Geen licentie per gebruiker en geen minimale directorygrootte. Voordeel voor organisaties die geverifieerde identiteit toevoegen aan bestaande IAM-systemen in plaats van deze opnieuw op te bouwen.

Identificeer de hiaten in uw identiteitsbeheer voor medewerkers (IAM).

De meeste Workforce IAM-systemen verifiëren inloggegevens, niet de persoon erachter. Evalueer uw systemen voor onboarding, herstel, bevoorrechte toegang, inloggen op afstand en het resetten van MFA om te zien waar geverifieerde identiteit ontbreekt.

Vraag een Demo aan Contact