10 bedste katalogtjenester i skyen gennemgået for 2026

Anmeldelser af de bedste cloud-bibliotektjenester

1. 

   1

   Rippling IT

   Bedst til automatiseret klargøring af brugerkonti

   • 14 dages gratis prøveperiode
   • Fra $8/bruger/måned

   Visit Website

   Customer Rating:4.8/5This rating combines scores from multiple user review sites to reflect overall customer sentiment about the product.

   

   • 
   • 

   Rippling IT er en cloudbaseret katalog- og IT-administrationsplatform, der kombinerer identitets- og adgangsadministration, SSO, automatiseret administration af brugerens livscyklus, MDM samt virtuelle LDAP- og RADIUS-katalogtjenester i ét system.

   Hvem er Rippling IT bedst til?

   Rippling IT er et godt valg for IT-teams i virksomheder i vækst, der har brug for, at adgang, enheder og app-tilladelser opdateres automatisk, når medarbejdernes roller ændres.

   Hvorfor valgte jeg Rippling IT?

   Jeg valgte Rippling IT som en af de bedste løsninger, fordi brugerklargøringen styres direkte af medarbejderposter og ikke af manuelle supportsager. Når en persons rolle ændres i HR-systemet, opdateres vedkommendes appkonti, gruppemedlemskaber og enhedspolitikker automatisk på tværs af mere end 600 tilsluttede værktøjer. Jeg kan også godt lide, at supergrupper knytter adgang til dynamiske attributter som afdeling eller leder, så adgangen forbliver korrekt uden indgriben fra en administrator.

   Vigtige funktioner i Rippling IT

   • Rollebaseret MFA: Tildel forskellige godkendelsesfaktorer til forskellige brugergrupper, f.eks. hardware nøgler til administratorer og TOTP-koder til alle andre.
   • Virtuelt LDAP-katalog: Gør Ripplings brugerdata tilgængelige via LDAP, så ældre apps og netværkshardware som firewalls og NAS-enheder kan godkende brugere via det.
   • Cloud-RADIUS: Lad medarbejdere logge ind på Wi-Fi og VPN'er med deres Rippling-loginoplysninger uden at administrere en separat RADIUS-server.
   • Betingede adgangsregler: Vurder enhedens tillid, placering, tidspunkt og risikoprofil i adgangsøjeblikket for at tillade eller blokere godkendelse i realtid.

   Integrationer til Rippling IT

   Rippling IT tilbyder mere end 600 integrationer, herunder Microsoft Entra ID, lokalt installeret Active Directory, Google Workspace, Okta og Duo. Løsningen understøtter også brugerdefinerede SAML-, SCIM- og REST API-integrationer med webhooks.

   Pros and Cons

   Pros:

   • HR-styret klargøring følger medarbejderændringer
   • Dynamiske grupper holder adgangen afstemt
   • Virtuelt LDAP understøtter ældre systemer

   Cons:

   • Katalogsynkronisering foregår fortsat hovedsageligt i én retning
   • Ingen administration af Linux-enheder eller ZTNA
   Learn more about Rippling IT:

   • Check out Rippling IT on their website
   • Read my in-depth review of Rippling IT
   • Explore best alternatives to Rippling IT
2. 

   2

   Scalefusion OneIdP

   Bedst til centraliseret identitetsstyring

   • 14 dages gratis prøveperiode
   • Fra $2/enhed/måned

   Visit Website

   Customer Rating:4.7/5This rating combines scores from multiple user review sites to reflect overall customer sentiment about the product.

   

   Scalefusion OneIdP er en cloudbaseret platform til identitets- og adgangsstyring, der kombinerer en indbygget mappe, SSO, MFA, betinget adgang og enhedsbaseret godkendelse i én konsol.

   Hvem er Scalefusion OneIdP bedst egnet til?

   Scalefusion OneIdP er velegnet til IT-teams, der allerede bruger eller overvejer Scalefusions enhedsstyringsplatform, og som ønsker identitets- og adgangskontrol i den samme konsol.

   Hvorfor valgte jeg Scalefusion OneIdP?

   Jeg valgte Scalefusion OneIdP som en af de bedste, fordi den samler identitet og enhedskontekst ét sted, hvilket de fleste cloudbaserede mapper ikke kan tilbyde. Jeg synes især godt om, at den gratis indbyggede mappe lader dig administrere identiteter uden at have brug for licenser til Entra eller Google Workspace, og at Udvidede adgangspolitikker (XAP) kontrollerer enhedens overholdelse, placering og IP-adresse ved hvert login. Hvis en enhed ikke længere overholder kravene, blokeres adgangen, før det bliver dit problem.

   Vigtige funktioner i Scalefusion OneIdP

   • Indgående og udgående synkronisering med SCIM v2.0: Tovejs-SCIM holder bruger- og grupperegistre synkroniseret mellem OneIdP og kilder som Okta, Entra ID og PingOne, og ændringer anvendes typisk inden for cirka ét minut.
   • Forbindelse til lokale miljøer: En Windows Server-agent opretter forbindelse til din lokale AD- eller LDAP-mappe via en certifikatsikret forbindelse, så du kan tilknytte og synkronisere brugerdefinerede attributter uden først at flytte alt til skyen.
   • JIT-forøgelse af administratorrettigheder: Giver midlertidige lokale administratorrettigheder på Windows og macOS efter behov, med kontrol over, hvem der kan hæve rettigheder, og hvilke apps der kan køre med udvidede privilegier.
   • Understøttelse af adgangsnøgler: Brugere kan godkende sig uden en adgangskode ved hjælp af Windows Hello, en FIDO-sikkerhedsnøgle eller et telefonbaseret QR-kodeforløb, hvilket mindsker afhængigheden af delte legitimationsoplysninger.

   Integrationer med Scalefusion OneIdP

   Scalefusion OneIdP integreres med Google Workspace, Microsoft Entra ID, Okta, PingOne, OneLogin og lokale Active Directory- eller LDAP-mapper. Den understøtter SAML 2.0- og OIDC-apps samt SCIM-forbindelser til AWS, Atlassian, Auth0 og Apple Business Manager.

   Pros and Cons

   Pros:

   • Enhedens overholdelse af krav indgår i hvert login
   • JIT-forøgelse af administratorrettigheder begrænser lokale privilegier
   • Adgangsnøgler og enhedslogin reducerer brugen af adgangskoder

   Cons:

   • Ingen arbejdsgange til adgangscertificering
   • Kontroller baseret på enhedskontekst kræver Scalefusion UEM
   Learn more about Scalefusion OneIdP:

   • Check out Scalefusion OneIdP on their website
3. 

   3

   Ping Identity

   Bedst til nulvidensbiometri i hele virksomheden

   • 30 dages gratis prøveperiode
   • Fra $3/user/month (faktureres årligt)

   Visit Website

   Customer Rating:4.5/5This rating combines scores from multiple user review sites to reflect overall customer sentiment about the product.

   

   Ping Identity er en cloudbaseret katalog- og identitetsplatform, der kombinerer centraliseret katalogadministration, adaptiv SSO og MFA, klargøring gennem brugerens livscyklus samt føderation på tværs af hybride miljøer og multicloud-miljøer.

   Hvem er Ping Identity bedst egnet til?

   Ping Identity er velegnet til store virksomheder, der administrerer komplekse hybride miljøer, hvor identitetsstyring, adaptiv godkendelse og sameksistens med ældre kataloger er ufravigelige krav.

   Hvorfor jeg valgte Ping Identity

   Ping Identity kommer med på min liste over kandidater på grund af den nulvidensbaserede biometri, der bygger på opkøbet af Keyless, og som lader medarbejdere i frontlinjen og brugere af delte arbejdsstationer godkende sig uden at gemme biometriske data noget sted. Jeg benytter også PingOne Protects risikoscore, som inddrager signaler om enhedstillid, IP-omdømme og geografisk hastighed for at træffe adaptive adgangsbeslutninger i realtid. Sammen med PingDirectorys læsninger på under et millisekund på tværs af op til 100 millioner identiteter er løsningen bygget til virksomheder, der driver identitet i stor skala.

   Vigtige funktioner i Ping Identity

   • PingDirectory-højtydende katalog: Håndterer op til 100 millioner identiteter med læsesvar på under et millisekund og 99,99 % oppetid på tværs af LDAPv3 og SCIM 2.0.
   • LDAP-gateway med tovejs-synkronisering: Forbinder eksisterende AD-, Oracle-, IBM- og alle LDAPv3-kataloger med PingOne og understøtter tovejs-synkronisering i realtid samt trinvis appmigrering uden omskrivninger.
   • PingOne Privilege-adgang efter behov: Tildeler tidsbegrænset privilegeret adgang til AWS, Azure, GCP, Kubernetes, Snowflake og PostgreSQL, hvor sessioner bindes til TPM-hardware.
   • Identitetsstyring med mikrogodkendelser: Gennemfører fokuserede adgangsgennemgange, kontroller af regler for adskillelse af funktioner og AI-assisterede anbefalinger til godkendelser på tværs af hele brugerens livscyklus.

   Integrationer med Ping Identity

   Ping Identity dokumenterer mere end 1.800 integrationer, herunder Microsoft 365, Active Directory, Microsoft Entra ID, Workday, Salesforce, Google Workspace, Slack, Zoom, Snowflake og CrowdStrike. REST- og SCIM-API'er, webhooks, Terraform-udbydere og DaVinci-markedspladsen understøtter tilpasset forbindelse.

   Pros and Cons

   Pros:

   • Nulvidensbiometri beskytter delte arbejdsstationer
   • Understøttelse af hybride kataloger høster ros fra anmeldere
   • Adaptiv risikoscore styrker adgangsbeslutninger

   Cons:

   • Katalogadministration kræver omfattende opsætning
   • Enhedsadministration afhænger af eksterne værktøjer
   Learn more about Ping Identity:

   • Check out Ping Identity on their website
4. 

   4

   HelloID

   Bedst til modulær IAM med HR-drevet klargøring

   • 30 dages gratis prøveperiode
   • Fra $1.40/bruger/måned

   Visit Website

   Customer Rating:4.6/5This rating combines scores from multiple user review sites to reflect overall customer sentiment about the product.

   

   HelloID er en modulær, skybaseret IAM-platform fra Tools4ever, der kombinerer SSO, MFA, automatiseret brugerklargøring, selvbetjent adgang og identitetsstyring på tværs af cloud- og lokale miljøer.

   Hvem egner HelloID sig bedst til?

   HelloID er velegnet til IT-administratorer og identitetsansvarlige i mellemstore organisationer, der har brug for at automatisere håndteringen af brugerlivscyklussen på tværs af HR-systemer, Active Directory og cloud-apps.

   Hvorfor valgte jeg HelloID?

   Jeg valgte HelloID som en af de bedste løsninger, fordi dens HR-drevne klargøringsmodel adskiller sig markant fra typiske cloud-biblioteksværktøjer. Når en medarbejder bliver ansat eller skifter rolle, henter HelloID disse data direkte fra kildesystemer som SAP eller ADP og opdaterer automatisk konti på tværs af AD, Entra ID og tilsluttede apps. Jeg kan også godt lide, at identitetslageret normaliserer poster fra flere HR- og SIS-kilder, så dine adgangsregler altid arbejder ud fra rene og ensartede data.

   Vigtige HelloID-funktioner

   • Modulær SSO med understøttelse af flere protokoller: HelloID understøtter SAML 2.0, OpenID Connect og WS-Federation samt adgang baseret på browserudvidelser til apps uden indbyggede SSO-protokoller.
   • Kontekstbaserede adgangsregler: Administratorer kan begrænse eller tillade adgang til applikationer baseret på IP-område, geografisk placering, dato/tidspunkt og browser- eller operativsystemversion, med MFA-håndhævelse knyttet til disse regler.
   • Selvbetjent adgang med godkendelsesarbejdsgange: Medarbejdere og ledere kan anmode om adgang via en selvbetjeningsportal med konfigurerbare godkendelseskæder og automatisk udløb af adgang.
   • Styring og afstemning af adgang: Styringsmodulet kontrollerer tilsluttede systemer for forældreløse eller afvigende konti og gennemfører periodiske recertificeringsgennemgange for at holde adgangen i overensstemmelse med politikken.

   HelloID-integrationer

   HelloID tilbyder over 200 færdige forbindelser, herunder Microsoft Active Directory, Microsoft Entra ID, Google Workspace, SAP, ADP, AFAS og Visma|Raet. PowerShell-forbindelser og en REST API understøtter brugerdefinerede integrationer.

   Pros and Cons

   Pros:

   • HR-drevet automatisering af livscyklussen reducerer kontafovervækst
   • Hybrid sameksistens mellem kataloger understøtter gradvis migrering
   • Afstemning af styringen opdager forældreløse konti

   Cons:

   • Funktioner til enhedsadministration er stort set fraværende
   • AD-scenarier kræver en lokal agent
   Learn more about HelloID:

   • Check out HelloID on their website
5. 

   5

   Google Cloud Identity

   Bedst til Google Cloud-baseret identitetsføderation

   • 14-dages gratis prøveperiode
   • Fra $7.00/bruger/måned

   Visit Website

   

   Google Cloud Identity er Googles identitetsplatform som en tjeneste, der håndterer centraliseret bruger- og gruppestyring, SSO, MFA, enhedsadministration samt synkronisering med Active Directory/LDAP på tværs af cloud- og hybridmiljøer.

   Hvem er Google Cloud Identity bedst egnet til?

   Google Cloud Identity passer til IT-teams, der allerede bruger Google Cloud eller Google Workspace, og som har brug for at centralisere identitetsstyring, SSO og adgangskontroller uden at tilføje en separat identitetsleverandør.

   Hvorfor valgte jeg Google Cloud Identity?

   Google Cloud Identity kommer med på min shortlist, fordi det er det mest naturlige identitetslag for teams, der allerede kører arbejdsbelastninger på Google Cloud eller Google Workspace. Jeg kan godt lide, at Context-Aware Access giver mulighed for at håndhæve adgangspolitikker baseret på brugeridentitet, enhedskrypteringsstatus og IP-placering på samme tid, hvilket er præcis, hvad man har brug for, når medarbejderne er fordelt på administrerede og ikke-administrerede enheder. GCDS og den nyere cloudbaserede Directory Sync giver også reelle og brugbare muligheder for at synkronisere dit eksisterende Active Directory uden først at skulle omdesigne dit lokale miljø.

   Vigtige funktioner i Google Cloud Identity

   • Forintegreret SAML-appkatalog: Forbinder hundredvis af tredjeparts-SaaS-apps – herunder AWS, Salesforce og RingCentral – ved hjælp af forudbyggede SAML-konfigurationer i både Free- og Premium-udgaverne.
   • Understøttelse af adgangsnøgler og FIDO2-sikkerhedsnøgler: Giver administratorer mulighed for at aktivere adgangskodefri login via adgangsnøgler eller begrænse godkendelse til udelukkende hardwaresikkerhedsnøgler.
   • Dynamiske grupper: Tilføjer og fjerner automatisk gruppemedlemmer baseret på forespørgsler på brugerattributter, herunder brugerdefinerede attributter, uden manuelle administratoropdateringer.
   • Sikker LDAP (Premium): Giver lokale eller cloud-hostede LDAP-applikationer såsom Jira, OpenVPN og FreeRADIUS mulighed for at godkende brugere mod Cloud Directory.

   Integrationer med Google Cloud Identity

   Google Cloud Identity tilbyder et forintegreret SAML-appkatalog med hundredvis af apps, herunder AWS, Salesforce, RingCentral og Zoho CRM. Det opretter forbindelse til Active Directory, OpenLDAP og Microsoft Entra ID via synkronisering eller føderation, understøtter Secure LDAP og tilbyder en REST API til brugerdefinerede integrationer.

   Pros and Cons

   Pros:

   • Google-baseret føderation forenkler cloud-adgang
   • Kontekstbevidste politikker kombinerer identitet med enhedens sikkerhedstilstand
   • Understøttelse af adgangsnøgler og sikkerhedsnøgler muliggør adgangskodefri godkendelse

   Cons:

   • Er ikke en fuldstændig erstatning for Active Directory
   • Administration af macOS og Linux er fortsat begrænset
   Learn more about Google Cloud Identity:

   • Check out Google Cloud Identity on their website
6. 

   6

   JumpCloud

   Bedste funktioner til katalog som tjeneste

   • 30 dages gratis prøveperiode
   • Fra $9/bruger/måned (faktureres årligt)

   Visit Website

   Customer Rating:4.6/5This rating combines scores from multiple user review sites to reflect overall customer sentiment about the product.

   

   JumpCloud er en cloudbaseret katalogplatform, der samler identitetsstyring, SSO, MFA, enhedsstyring og adgangskontrol for menneske-, maskine- og AI-agentidentiteter på tværs af Windows-, macOS-, Linux- og mobilmiljøer.

   Hvem er JumpCloud bedst egnet til?

   JumpCloud passer til IT-teams, der administrerer miljøer med forskellige operativsystemer og har brug for identitets-, adgangs- og enhedsstyring på én platform uden at være afhængige af ældre lokal infrastruktur.

   Hvorfor jeg valgte JumpCloud

   JumpCloud kommer med på min udvalgte liste, fordi det er en af de få platforme, der leverer ægte katalog som tjeneste uden at være afhængig af lokal infrastruktur. Jeg kan godt lide, at det åbne cloudkatalog behandler Windows-, macOS- og Linux-enheder på lige fod og administrerer identiteter, SSO, MFA og enhedsoverholdelse fra én konsol. Active Directory-integrationen med dens tre synkroniseringstilstande (AD-autoritativ, tovejs eller JumpCloud-autoritativ) lader dig migrere væk fra ældre AD i dit eget tempo i stedet for at skifte det hele over på én gang.

   Vigtige JumpCloud-funktioner

   • Registrering af adgangsrisici: Markerer usædvanlig loginadfærd – f.eks. umulig rejse eller inaktive konti, der genoptager aktiviteten – og udløser MFA-udfordringer eller advarsler via e-mail, Slack eller webhook.
   • Cloudbaseret RADIUS: Leverer indbygget RADIUS-godkendelse til Wi-Fi- og VPN-adgang, hvor alle hændelser logges i Directory Insights, uden behov for ekstra hardware.
   • HR-drevet administration af brugerlivscyklus: Opretter forbindelse til systemer som Workday, BambooHR og HiBob for at automatisere oprettelse, klargøring og afprovisionering af konti på tværs af tilsluttede apps.
   • Programrettelsesstyring på tværs af platforme: Administrerer programrettelser til operativsystemer og applikationer på tværs af Windows, macOS og Linux fra én konsol med overholdelsesdashboard og værktøjer til masseafhjælpning.

   JumpCloud-integrationer

   JumpCloud tilbyder indbyggede integrationer med Active Directory, Microsoft 365, Entra ID, Google Workspace, BambooHR, Workday, Personio, Namely, HiBob og People HR. Det understøtter tilpassede forbindelser via SCIM, REST API'er, cloud-LDAP og RADIUS, herunder Jira, Confluence, Jenkins, Kubernetes og Docker.

   Pros and Cons

   Pros:

   • Identitets- og enhedsstyring på tværs af platforme
   • Understøttelse af trinvis Active Directory-migrering
   • Risikobevidste politikker for betinget adgang

   Cons:

   • Den brede dækning kan ske på bekostning af funktionsdybden
   • Android-administration kan være mindre stabil
   Learn more about JumpCloud:

   • Check out JumpCloud on their website
   • Read my in-depth review of JumpCloud
7. 

   7

   Microsoft Entra ID

   Bedst til hybride Microsoft 365-identitetsarbejdsgange

   • 30 dages gratis prøveperiode
   • Fra $7.00/bruger/måned

   Visit Website

   

   Microsoft Entra ID er en cloudbaseret identitets- og adgangsstyringstjeneste, der håndterer bruger- og gruppestyring, SSO, MFA, betinget adgang, enhedsidentitet og automatiseret klargøring på tværs af cloud- og hybridmiljøer.

   Hvem er Microsoft Entra ID bedst egnet til?

   Microsoft Entra ID er velegnet til organisationer, der allerede anvender Microsoft 365 eller Azure og har brug for at administrere identitet på tværs af både cloudbaserede og lokale Active Directory-miljøer.

   Hvorfor jeg valgte Microsoft Entra ID

   Microsoft Entra ID kommer med på min liste, fordi det er det identitetsgrundlag, som organisationer, der anvender Microsoft 365 og Azure, allerede er afhængige af, hvilket gør det velegnet til hybride katalogarbejdsgange. Jeg kan især godt lide, hvordan Betinget adgang giver dig mulighed for at håndhæve detaljerede, kontekstafhængige politikker på tværs af cloud- og lokale miljøer uden behov for et separat værktøj. Connect Sync og Cloud Sync håndterer begge AD-miljøer med flere skove, så teams, der administrerer adskilte skove efter en fusion, kan opretholde katalogkontinuitet uden en fuldstændig overgang.

   Vigtige funktioner i Microsoft Entra ID

   • Administration af privilegerede identiteter: Tildeler administratorroller med mindst mulige rettigheder og tidsbegrænset adgang, så udvidet adgang kun gives, når det er nødvendigt, og automatisk udløber.
   • Godkendelse med adgangsnøgler: Understøtter enhedsforbundne og synkroniserede adgangsnøgler via Microsoft Authenticator, hardwarebaserede sikkerhedsnøgler, Apple iCloud Keychain og Google Password Manager.
   • Automatiseret klargøring af brugere: Opretter, opdaterer og fjerner konti på tværs af forbundne apps ved hjælp af SCIM 2.0, LDAP, SQL og brugerdefinerede ECMA-forbindelser, efterhånden som brugerroller og -statusser ændres.
   • Livscyklusarbejdsgange: Automatiserer processer for tiltrædelse, jobskifte og fratrædelse – herunder udløsning af opgaver som oprettelse af konti eller fjernelse af adgang – baseret på HR-data og brugerattributter.

   Integrationer til Microsoft Entra ID

   Microsoft Entra ID tilbyder tusindvis af indbyggede integrationer fra appgalleriet, herunder ServiceNow, Workday, Salesforce, Slack, Snowflake samt Microsoft 365- og Azure-tjenester. Microsoft Graph, SCIM 2.0 og Application Proxy understøtter brugerdefinerede og lokale integrationer.

   Pros and Cons

   Pros:

   • Hybrid synkronisering understøtter adskilte Active Directory-skove
   • Kontekstafhængige politikker styrker adgangskontrollen for en distribueret arbejdsstyrke
   • Adgangskodefri godkendelse reducerer eksponeringen for phishing

   Cons:

   • Avanceret styring kræver flere licensniveauer
   • Enhedsadministration afhænger af separate værktøjer til slutpunkter
   Learn more about Microsoft Entra ID:

   • Check out Microsoft Entra ID on their website
8. 

   8

   Okta Workforce Identity Cloud

   Bedst til effektiv håndtering af medarbejderes livscyklus

   • 30 dages gratis prøveperiode
   • Fra $6/bruger/måned (faktureres årligt)

   Visit Website

   

   Okta Workforce Identity Cloud er en cloudbaseret katalog- og identitetsplatform, der centraliserer administration af brugere, grupper og enheder på tværs af HR-systemer, Active Directory, LDAP samt tusindvis af SaaS- og lokale apps via SSO, adaptiv MFA, livscyklusklargøring og adgangsstyring.

   Hvem egner Okta Workforce Identity Cloud sig bedst til?

   Okta Workforce Identity Cloud egner sig godt til mellemstore og store virksomheder med komplekse identitetsmiljøer fra flere kilder, hvor HR-drevet klargøring og styring på tværs af tusindvis af apps er en prioritet.

   Hvorfor jeg valgte Okta Workforce Identity Cloud

   Jeg valgte Okta Workforce Identity Cloud som en af de bedste, fordi den HR-drevne automatisering af livscyklussen reelt er svær at overgå. Når en ny medarbejder tilføjes i Workday eller BambooHR, klargør Okta automatisk vedkommendes konti på tværs af hundredvis af apps via SCIM, uden at der kræves manuelle supportsager. Jeg kan også godt lide, at fratrædelse håndteres lige så hurtigt: Én deaktivering fjerner adgangen til alle tilsluttede apps på én gang, hvilket også automatisk frigiver licenser.

   Vigtige funktioner i Okta Workforce Identity Cloud

   • Adaptiv MFA: Håndhæver multifaktorgodkendelse ved hjælp af kontekstsignaler som enhed, placering, netværk og adfærd for at justere adgangskravene i realtid.
   • Universelt katalog: Fungerer som et centralt identitetsregister, der samtidig henter brugere, grupper og brugerdefinerede attributter fra AD, LDAP og flere HR-systemer.
   • Beskyttelse mod identitetstrusler: Vurderer løbende sessionsrisikoen og kan udløse universel udlogning på tværs af alle tilsluttede apps, når en trussel opdages.
   • Privilegeret adgang: Giver SSO til Linux- og Windows-servere, registrerer SSH- og RDP-sessioner og understøtter adgang efter behov med godkendelser i flere trin.

   Integrationer til Okta Workforce Identity Cloud

   Okta Workforce Identity Cloud tilbyder mere end 8.000 forudbyggede integrationer, herunder Active Directory, LDAP, Workday, BambooHR, SuccessFactors, Google Workspace, Salesforce, Slack, Microsoft Teams og Jamf. REST-API'er, hændelseskroge og Workflows understøtter brugerdefinerede integrationer.

   Pros and Cons

   Pros:

   • Automatiserer oprettelse og afvikling af medarbejderadgange
   • Samler HR-, AD- og LDAP-identiteter
   • Tilpasser godkendelsen efter identitetsrisici

   Cons:

   • Tilbyder ikke fuld enhedsadministration
   • Kan ikke fuldt ud erstatte AD-miljøer, der i høj grad er baseret på GPO
   Learn more about Okta Workforce Identity Cloud:

   • Check out Okta Workforce Identity Cloud on their website
9. 

   9

   OneLogin Advanced Directory

   Bedst til integration af lokale og cloudbaserede kataloger

   • 30 dages gratis prøveperiode
   • Fra $3/bruger/måned

   Visit Website

   

   OneLogin Advanced Directory er en cloudbaseret katalogtjeneste, der centraliserer administrationen af brugeridentiteter på tværs af Active Directory, LDAP, Google Workspace og HR-systemer med indbygget SSO, MFA, adaptiv godkendelse og automatiseret klargøring.

   Hvem er OneLogin Advanced Directory bedst egnet til?

   OneLogin Advanced Directory er velegnet til IT-teams, der administrerer hybride miljøer, hvor Active Directory, cloudapps og HR-systemer skal holdes synkroniserede uden et dedikeret IAM-team.

   Hvorfor valgte jeg OneLogin Advanced Directory?

   Jeg valgte OneLogin Advanced Directory, fordi løsningen håndterer synkronisering i realtid på tværs af Active Directory, LDAP, Google Workspace og HR-systemer som Workday fra én enkelt forbindelse. Når en AD-konto lukkes, fjerner OneLogin adgangen til alle tilsluttede apps på få sekunder. Jeg kan også godt lide, at VLDAP- og RADIUS-broerne holder ældre infrastruktur med i løsningen uden at tvinge organisationen til en komplet udskiftning.

   Vigtigste funktioner i OneLogin Advanced Directory

   • SmartFactor-godkendelse: Bruger Vigilance AI til at opbygge en risikoscore baseret på placering, enhed og adfærd og afgør derefter, om et login skal tillades, udfordres eller afvises.
   • Appkatalog med over 6.000 apps: Forintegrerede forbindelser til SSO og klargøring på tværs af cloudbaserede og lokale applikationer, med nye integrationer tilføjet dagligt.
   • Livscyklusautomatisering med Workflows: Et automatiseringslag med minimal kodning, der håndterer klargøring, deprovisionering og brugerdefinerede identitetsopgaver ud over standardhandlingerne opret/opdater/slet.
   • Kontrol af kompromitterede legitimationsoplysninger: Validerer nye eller ændrede adgangskoder mod en database med kendte stjålne legitimationsoplysninger, før de kan tages i brug.

   Integrationer med OneLogin Advanced Directory

   OneLogin Advanced Directory tilbyder over 6.000 forintegrerede appforbindelser, herunder Active Directory, LDAP, Microsoft Entra ID, Google Workspace, Workday, UKG, BambooHR og Jamf. REST-API'er, SDK'er, webhooks og brugerdefinerede forbindelser understøtter yderligere integrationer.

   Pros and Cons

   Pros:

   • Fratrædelsesprocesser i realtid fjerner hurtigt adgangen
   • Risikobaseret godkendelse tilpasser sig adfærd
   • Omfattende muligheder for adgang uden adgangskode og MFA

   Cons:

   • Ingen indbygget enhedsadministration
   • Ingen indbyggede kampagner til adgangscertificering
   Learn more about OneLogin Advanced Directory:

   • Check out OneLogin Advanced Directory on their website
10. 

    10

    miniOrange

    Bedst til SSO og MFA på tværs af over 15 godkendelsesmetoder

    • 30 dages gratis prøveperiode
    • Fra $3/bruger/måned

    Visit Website

    

    miniOrange er en cloudbaseret platform til katalogtjenester, der kombinerer katalog som tjeneste (DaaS), SSO, MFA, adaptiv adgangskontrol og administration af brugerlivscyklusser på tværs af cloud-, lokale og hybride miljøer.

    Hvem er miniOrange bedst til?

    miniOrange er velegnet til IT- og identitetsteams, der administrerer adgang på tværs af en blanding af cloudapps, ældre systemer og lokale kataloger, og som har brug for bred MFA- og SSO-dækning uden at genopbygge deres eksisterende infrastruktur.

    Hvorfor jeg valgte miniOrange

    Jeg valgte miniOrange som en af de bedste, fordi bredden af godkendelsesmuligheder virkelig er svær at matche på dette prisniveau: over 15 MFA-metoder, herunder FIDO2/adgangsnøgler, hardwaretokens som YubiKey og pushmeddelelser samt SSO på tværs af SAML, OIDC, OAuth og ældre apps via omvendt proxy. Jeg kan især godt lide, at løsningen udvider MFA til Windows RDP-, macOS- og Linux SSH-logins, hvilket lukker et hul, som de fleste katalogplatforme efterlader. Adaptive, risikobaserede adgangsregler lægges oven på dette og udløser skærpet MFA baseret på IP, placering eller enhedssignaler.

    Vigtige funktioner i miniOrange

    • Hybrid LDAP-gateway: En lokal LDAP-gateway giver dig mulighed for at forbinde miniOrange med din eksisterende AD- eller LDAP-infrastruktur uden at eksponere den for internettet.
    • Automatisering af tiltrædelse, rolleændring og fratrædelse: HR-drevet klargøring synkroniseres med Workday, BambooHR og SAP SuccessFactors for automatisk at udløse tildeling af roller og fjernelse af adgang.
    • Adgangsgateway til ældre apps: Headerbaseret login og login via omvendt proxy udvider SSO til ældre apps og tykke klienter, der ikke understøtter SAML eller OAuth.
    • RADIUS- og TACACS+-server: Indbygget AAA-servergodkendelse dækker VPN, VDI, routere og switche fra og med Premium-niveauet.

    Integrationer med miniOrange

    miniOrange tilbyder over 6.000 integrationer, herunder Microsoft 365, Google Workspace, Salesforce, AWS, Slack, Zoom, Workday, BambooHR, SAP SuccessFactors, Okta og Fortinet. Løsningen understøtter SAML, OAuth, OIDC, SCIM, REST API'er, RADIUS og TACACS+ til brugerdefineret forbindelse.

    Pros and Cons

    Pros:

    • MFA dækker cloud-, desktop- og serverlogins
    • Hybrid katalogunderstøttelse letter trinvise migreringer
    • Ældre applikationer får moderne godkendelseskontroller

    Cons:

    • Avancerede kontroller til administration af brugerlivscyklussen kræver højere niveauer
    • Konfiguration af kataloget kan være udfordrende for nye administratorer
    Learn more about miniOrange:

    • Check out miniOrange on their website