基于风险的身份验证 (RBA) 解决方案是身份管理工具,可评估各种用户属性以识别和减轻潜在的安全威胁。组织使用 RBA 软件来增强用户身份验证和治理流程。当用户被视为高风险时,可能会提示他们执行额外的验证步骤。 RBA 解决方案分析 IP 地址、设备、用户行为和身份等因素,以确定每个尝试访问系统的个人的适当身份验证级别。从受信任设备和已知位置访问应用程序的用户可能会被授予自动访问权限,而可疑用户可能需要提供额外的身份验证,例如短信代码、生物识别验证或电子邮件确认。 虽然 RBA 产品通常包含多重身份验证 (MFA) 功能,但它们允许管理员根据特定风险因素自定义安全要求。 RBA 工具通常专注于身份验证,并可能与基于云的身份和访问管理 (IAM) 系统集成,但它们主要关注身份验证过程,而不是更广泛的应用程序访问或治理。