Les solutions d'authentification basée sur les risques (RBA) sont des outils de gestion des identités qui évaluent divers attributs des utilisateurs pour identifier et atténuer les menaces de sécurité potentielles. Les organisations utilisent le logiciel RBA pour améliorer les processus d'authentification des utilisateurs et de gouvernance. Lorsqu'un utilisateur est jugé à haut risque, il peut être invité à suivre des étapes de vérification supplémentaires. Les solutions RBA analysent des facteurs tels que les adresses IP, les appareils, le comportement des utilisateurs et les identités afin de déterminer le niveau d'authentification approprié pour chaque individu tentant d'accéder au système. Les utilisateurs qui accèdent aux applications à partir d'appareils fiables et d'emplacements connus peuvent se voir accorder un accès automatique, tandis que les utilisateurs suspects peuvent devoir fournir une authentification supplémentaire, telle qu'un code SMS, une vérification biométrique ou une confirmation par e-mail. Bien que les produits RBA incluent souvent des fonctionnalités d'authentification multifacteur (MFA), ils permettent aux administrateurs de personnaliser les exigences de sécurité en fonction de facteurs de risque spécifiques. Les outils RBA se concentrent généralement sur l'authentification et peuvent s'intégrer aux systèmes de gestion des identités et des accès (IAM) basés sur le cloud, mais ils concernent principalement le processus d'authentification, plutôt que l'accès ou la gouvernance plus large des applications.