基於風險的身份驗證 (RBA) 解決方案是身分識別管理工具,可評估各種使用者屬性以識別和減輕潛在的安全威脅。組織使用 RBA 軟體來增強使用者身份驗證和治理流程。當使用者被視為高風險時,可能會提示他們執行額外的驗證步驟。 RBA 解決方案分析 IP 位址、裝置、使用者行為和身分等因素,以確定每個嘗試存取系統的個人的適當驗證等級。從受信任設備和已知位置存取應用程式的使用者可能會被授予自動存取權限,而可疑用戶可能需要提供額外的身份驗證,例如簡訊代碼、生物識別驗證或電子郵件確認。 雖然 RBA 產品通常包含多重身份驗證 (MFA) 功能,但它們允許管理員根據特定風險因素自訂安全要求。 RBA 工具通常專注於身份驗證,並可能與基於雲端的身份和存取管理 (IAM) 系統集成,但它們主要關注身份驗證過程,而不是更廣泛的應用程式存取或治理。