Truy cập kiểm tra danh tính trên mọi lần đăng nhập
MFA trên mọi phiên làm việc, cộng với SSO của Google hoặc Microsoft, được hỗ trợ bởi TYO ID lưu trữ tại Úc — giải pháp truy cập zero-trust như Cisco Duo, với mức giá dành cho doanh nghiệp vừa và nhỏ (SMB).
Được hỗ trợ bởi TYO ID, không phải nền tảng bạn không kiểm soát
Mọi tài khoản Reach đều được xác thực thông qua id.tyo.com.au — dịch vụ danh tính của riêng TYO. Không có nền tảng danh tính bên thứ ba nào tham gia và không có gói giá riêng biệt nào để mở khóa MFA.
MFA trên mọi phiên làm việc
Yêu cầu TOTP hoặc phê duyệt qua thông báo đẩy (push) khi đăng nhập. Quản trị viên nhóm có thể yêu cầu MFA cho tất cả thành viên và thành viên không thể từ chối chính sách MFA do nhóm áp đặt — mật khẩu bị lộ cũng không thể truy cập vào cổng kết nối của bạn.
SSO của Google và Microsoft
Thành viên đăng nhập bằng Google hoặc Microsoft Azure. Việc đăng nhập sử dụng mã thông báo phiên (session token) có thời hạn ngắn và thông tin xác thực dài hạn không bao giờ được lưu trữ trong ứng dụng khách.
Danh tính lưu trữ tại Úc
TYO ID chạy trên Google Cloud tại Úc. Thông tin xác thực tài khoản của bạn không bao giờ đi qua nền tảng danh tính tại Mỹ hoặc EU.
Một danh tính trên mọi thiết bị
Cùng một tài khoản và chính sách MFA bao phủ Windows, macOS, Linux và Android đồng thời — không cần thiết lập danh tính cho từng thiết bị.
Câu chuyện danh tính tương tự, với mức giá dành cho SMB
Duo xây dựng danh tiếng dựa trên MFA và SSO cho CNTT doanh nghiệp. Reach bao quát các nguyên tắc cơ bản về danh tính tương tự, với quy mô và mức giá dành cho nhóm không có ngân sách bảo mật chuyên biệt.
| Feature | TYO Reach | Cisco Duo |
|---|---|---|
| MFA / TOTP trên mọi lần đăng nhập | có | có |
| Đăng nhập Google & Microsoft | có | có |
| Người dùng cá nhân + doanh nghiệp trong một sản phẩm | có | không |
| IP đầu ra tĩnh gắn liền với quyền truy cập | có | không |
| Giá theo chỗ ngồi cho SMB | Thấp hơn | Doanh nghiệp |
Danh tính được thực thi từ phiên đầu tiên
Thiết lập từng bước có trong tài liệu: Thiết lập ngay →
Tạo nhóm và mời thành viên
Đăng nhập, tạo nhóm doanh nghiệp và mời nhóm của bạn qua email.
Thành viên đăng nhập bằng danh tính công việc
Mỗi người đăng nhập bằng Google, Microsoft Azure hoặc TYO ID và hoàn tất MFA trước khi phiên làm việc đầu tiên bắt đầu.
Quyền truy cập và chính sách áp dụng tự động
Quyền truy cập nhóm và chính sách định tuyến có hiệu lực ngay từ phiên đầu tiên — không cần thiết lập cho từng thiết bị, không cần chờ đợi bộ phận CNTT.