Open Source
Làm chủ dữ liệu và mở rộng logic bảo mật theo nhu cầu.
WSO2 Identity Server / Enterprise IAM & CIAM
Danh tính thống nhất.
Truy cập an toàn.
Sẵn sàng cho AI.
Nền tảng quản lý danh tính cho nhân viên, khách hàng, đối tác và AI Agent. Kết nối trải nghiệm đăng nhập, kiểm soát truy cập và làm chủ dữ liệu trên một kiến trúc mở.
API-firstAgent IDMã nguồn mởHybrid & Multi-cloud
01 / WORKFORCENhân viên
02 / CUSTOMERKhách hàng
ONE IDENTITY PLATFORMWSO2 Identity ServerXác thực · Phân quyền · Quản trị
03 / BUSINESSĐối tác B2B
04 / AGENT IDAI Agent
Một lần đăng nhậpKết nối nhiều ứng dụng
Xác thực thích ứngBảo mật theo ngữ cảnh
Danh tính cho AIKiểm soát quyền và truy vết
Chủ động hạ tầngTriển khai theo nhu cầu
OPEN STANDARDS. CONNECTED IDENTITY.
Kết nối hệ sinh thái bằng các chuẩn mở
OpenID ConnectOAuthSAML 2.0SCIM 2.0FIDO2
Định vị giải pháp
Một nền tảng mở.
Nhiều bài toán danh tính.
Hợp nhất quản lý danh tính và truy cập, đồng thời giữ khả năng tùy biến theo nghiệp vụ của doanh nghiệp.
Agent ID
Quản lý danh tính và quyền truy cập của AI Agent.
API-first
Tích hợp qua API, SDK, webhook và chuẩn mở.
Flow Designer
Thiết kế luồng trải nghiệm xác thực linh hoạt.
Kiến trúc tích hợp
Kết nối ứng dụng, dữ liệu
và danh tính trong một kiến trúc.
Ứng dụng sử dụng các dịch vụ danh tính tập trung; chính sách xác thực và truy cập được điều phối nhất quán.
01 / EXPERIENCEKênh trải nghiệm
Web & MobileCổng B2BAI AgentsMCP Servers
02 / ORCHESTRATIONĐiều phối trải nghiệm
Flow DesignerAdaptive MFASelf-serviceBranding
03 / CORE IAMWSO2 Identity Server
Workforce IAMCIAM & B2BAgent IDQuản lý phiên
04 / INTEGRATIONTích hợp & chuẩn mở
OIDC / OAuthSAML 2.0SCIM 2.0LDAP / ADEnterprise IdPs
05 / DEPLOYMENTHạ tầng triển khai
Docker / KubernetesCloud / HybridPrivate CloudOn-premise
Luồng tổng quan: ứng dụng → dịch vụ danh tính → hệ thống doanh nghiệpSơ đồ khái niệm · Cấu hình theo phạm vi dự án
Năng lực cốt lõi
Kiểm soát danh tính.
Đơn giản hóa trải nghiệm.
Khám phá 5 nhóm năng lực dành cho đội ngũ kỹ thuật và nhà quản trị.
Giá trị chiến lược
Đưa bảo mật danh tính
trở thành nền tảng tăng trưởng.
Tăng tốc tích hợp
Tận dụng SDK và luồng xác thực dùng chung để giảm phát triển lặp lại.
Chủ động chi phí
Lựa chọn mô hình triển khai và hỗ trợ phù hợp với tổng chi phí sở hữu.
Kiểm soát rủi ro AI
Thiết lập quyền truy cập và truy vết hành động của AI Agent.
Mở rộng trải nghiệm
Phục vụ nhiều nhóm người dùng với chính sách nhất quán.
Phương án triển khai
Phù hợp hạ tầng hiện tại.
Sẵn sàng cho nhu cầu tương lai.
Lựa chọn mô hình theo yêu cầu về kiểm soát dữ liệu, nguồn lực vận hành và tích hợp hệ thống.
01 / CLOUD & HYBRID
Linh hoạt và dễ mở rộng
Phù hợp với chiến lược ứng dụng cloud-native và hệ sinh thái phân tán.
- Triển khai trên hạ tầng cloud do doanh nghiệp lựa chọn.
- Đóng gói Docker / Kubernetes, hỗ trợ tự động hóa triển khai.
- Kết nối ứng dụng cloud với hệ thống nội bộ.
- Thống nhất trách nhiệm nâng cấp, giám sát và sao lưu.
02 / ON-PREMISE & PRIVATE CLOUD
Chủ động dữ liệu và vận hành
Phù hợp khi doanh nghiệp cần kiểm soát hạ tầng và vị trí lưu trữ dữ liệu.
- Vận hành tại trung tâm dữ liệu hoặc private cloud.
- Tích hợp LDAP / Active Directory và ứng dụng nội bộ.
- Thiết kế sẵn sàng cao, sao lưu và phục hồi theo yêu cầu.
- Quản lý phiên bản và chính sách an ninh theo quy trình nội bộ.
Cấu hình, khả năng tính năng và phạm vi dịch vụ được xác định theo phiên bản sản phẩm và thiết kế triển khai. Dịch vụ SaaS được tư vấn riêng nếu phù hợp.
Tìm hiểu thêm
Những điều doanh nghiệp cần biết.
IAM, CIAM và Agent ID khác nhau như thế nào?
Workforce IAM quản lý danh tính nhân viên; CIAM phục vụ khách hàng và đối tác. Agent ID bổ sung quản lý danh tính, vòng đời và quyền truy cập cho AI Agent.
Có thể kết nối với hệ thống đang sử dụng không?
Kiến trúc sử dụng các chuẩn như OpenID Connect, SAML và SCIM để tích hợp xác thực, SSO và đồng bộ tài khoản. Mức độ tương thích của từng ứng dụng cần được khảo sát trước khi triển khai.
Doanh nghiệp có cần thay thế toàn bộ hệ thống ngay không?
Lộ trình có thể bắt đầu từ một nhóm ứng dụng ưu tiên, kiểm thử luồng đăng nhập và kế hoạch chuyển đổi trước khi mở rộng. Phương án di chuyển danh tính và thời gian gián đoạn được đánh giá theo hiện trạng.
Các yêu cầu tuân thủ và hỗ trợ được xác định ra sao?
Yêu cầu GDPR, FAPI và các tiêu chuẩn ngành được rà soát trong giai đoạn thiết kế. Việc tuân thủ phụ thuộc cả cấu hình, quy trình vận hành và phạm vi áp dụng. Khung giờ hỗ trợ, SLA và dịch vụ 24/7 được thống nhất trong hợp đồng.
Bắt đầu cùng THLONE
Sẵn sàng chuẩn hóa
quản lý danh tính doanh nghiệp?
Trao đổi về kiến trúc IAM phù hợp và trải nghiệm WSO2 Identity Server.