Accesso al dispositivo tramite provider di identità esterno
Consente agli utenti di accedere con le proprie credenziali del provider di identità senza doversi preoccupare delle credenziali dell'account locale.
Accesso al dispositivo tramite la directory OneIdP
Consente agli utenti di accedere con le proprie credenziali del provider di identità senza doversi preoccupare delle credenziali dell'account locale.
Adesione automatica al dominio e accesso al dominio
Unisce automaticamente i dispositivi a Microsoft Active Directory e consente l'accesso con le credenziali di dominio.
Provisioning automatico degli utenti sui dispositivi
Consente la creazione automatica degli utenti quando accedono con le proprie credenziali del provider di identità, con i privilegi configurati.
Accesso basato sul contesto/stato del dispositivo
Ottieni una sicurezza completa consentendo agli utenti di accedere in base a posizione, IP, Wi-Fi e giorno/ora.
Sincronizzazione delle password senza attriti
Incoraggia gli utenti ad accedere con le proprie credenziali online e mantieni aggiornate le password degli account locali.
Schermata di accesso personalizzabile
Personalizza completamente la schermata di accesso di Windows e macOS e offri agli utenti più opzioni di assistenza.
Amministrazione Just-In-Time
Gestione degli accessi con privilegi su Windows e macOS
Consente agli utenti di ottenere un accesso amministrativo temporaneo per eseguire azioni con privilegi elevati, con controlli granulari su quando possono ottenere l'accesso.
Configurazione dell'ambito di elevazione
Configura gli account utente che possono ottenere l'accesso amministrativo e quali applicazioni possono essere eseguite come amministratore su Windows.
Riepilogo degli accessi e log delle attività
Report completi sugli account utente che hanno ottenuto l'accesso amministrativo e un riepilogo delle azioni eseguite.
Raccomandazioni sulla sicurezza
Ottieni informazioni sul possibile uso eccessivo degli account amministrativi e raccomandazioni per la risoluzione con un solo clic.
Directory
Directory cloud
Importa utenti da più fonti come Google Workspace, Microsoft Entra o altre directory on-premise e gestiscili.
Directory gratuita *.oneidp.com
Una directory integrata per gestire le identità dei lavoratori in prima linea e dei dispositivi condivisi.
Gestione e policy delle password
Controllo completo sulle policy delle password per un accesso sicuro e possibilità di reimpostare le password su richiesta.
Autenticazione a più fattori
Possibilità di autenticarsi tramite i più diffusi autenticatori di terze parti o OTP via e-mail.
Federazione delle identità tramite Microsoft Active Directory on-premise
Adozione più rapida da parte degli utenti grazie al nostro connettore on-premise che consente loro di utilizzare le credenziali esistenti.
Federazione delle identità tramite Google Secure LDAP
Adozione più rapida da parte degli utenti grazie al nostro connettore on-premise che consente loro di utilizzare le credenziali esistenti.
Federazione delle identità tramite SAML
Adozione più rapida da parte degli utenti grazie al nostro connettore on-premise che consente loro di utilizzare le credenziali esistenti.
Accesso alle applicazioni Zero Trust
Local Admin Password Solution (LAPS)
Individua e gestisci gli account amministratore con privilegi scegliendo il livello di accesso appropriato o ruotando automaticamente le password per maggiore sicurezza.
Single sign-on di livello enterprise
Un'esperienza di single sign-on fluida e senza compromessi sui desktop tramite browser e sui dispositivi mobili tramite le app native più diffuse.
SSO avanzato per i dispositivi gestiti
Abilita il SSO senza password sui dispositivi gestiti, con accesso sicuro e autorizzato per l'utente giusto sul dispositivo giusto.
Policy di accesso estese (XAP)
Applica il SSO condizionale in base all'affidabilità del dispositivo, alla posizione, all'IP e allo stato di installazione delle app, per un accesso sicuro e conforme.
Accesso condizionale e sensibile al contesto
Applica l'accesso condizionale in base al contesto del browser e allo stato di gestione del dispositivo. Utilizza i principi del privilegio minimo per bloccare l'accesso a meno che il dispositivo e l'utente non siano attendibili.
Assegnazione automatica degli utenti e gestione dell'ambito
Consente agli amministratori IT di implementare il SSO in fasi e riduce i tempi di distribuzione integrandosi con le API fornite da servizi diffusi come Google Workspace e Microsoft 365.
Supporto per app SAML/OIDC con attributi personalizzati e provisioning JIT degli utenti
Supporta l'integrazione con i più diffusi fornitori di servizi come Google Workspace, Microsoft 365 e Salesforce tramite SAML, oltre al provisioning JIT degli utenti.
Portale utente aziendale per il single sign-on
Una piattaforma centralizzata progettata per visualizzare e avviare tutte le app assegnate da un unico portale, semplificando l'accesso alle applicazioni.
Security Core
Essential web, threat, and network protection for every managed device.
Block websites by predefined categories such as social media, gaming, or adult content.
Custom blocklists and allowlist overrides
Block specific domains you define, and allow trusted sites to override those blocks for exceptions.
Malicious domain and non-compliant URL/IP blocking
Automatically block known malicious domains and non-compliant URLs and IP addresses.
Cloud app login controls (Google, Microsoft)
Restrict which accounts can sign in to Google and Microsoft cloud apps.
On-device enforcement, independent of network
Filtering is applied directly on the device, whether it is on or off the corporate network.
User block notifications and bypass app list
Show a custom message when access is blocked, and exempt trusted apps from filtering
VPN (On-Premise Only)
WireGuard-powered business VPN
Fast, modern encrypted tunneling built on the WireGuard protocol.
On-premises VPN server deployment
Host the VPN server on your own infrastructure for full control.
Centralized configuration and deployment
Configure and roll out the VPN to devices from the Scalefusion console.
Automated tunnel creation
Veltar handles tunnel creation, user configuration, and deployment.
Managed-device-only access
Restrict VPN access to enrolled, managed devices only.
Mobile Threat Defense (Check Point Harmony)
Powered by Check Point Harmony integration *Requires an active Check Point Harmony subscription.
Mobile threat defense delivered through the Check Point Harmony integration.
Compliance
CIS benchmark enforcement
Enforce CIS security benchmarks — Level 1 and 2 on Apple, and Level 1 on Windows.
Android compliance via Device Trust signals
Assess Android compliance using Device Trust risk signals.
Automated remediation (Apple, Windows, Android)
Automatically fix non-compliant settings without manual admin action.
Pre-built, audit-aligned rule sets
Start quickly with more than 160 Apple and 40 Android rules aligned to audit standards.
Custom rule sets and policy grouping
Build your own rules and group policies for different sets of devices.
Continuous compliance monitoring
Re-check device compliance at intervals ranging from 15 minutes to 2 hours.
Device risk tracking and compliance reporting
Track live device risk posture and generate compliance reports and audit logs.
I/O Device Access Control
Global USB access modes
Set USB behavior globally to Read/Write, Read Only, or Block.
Per-device rules (Vendor, Product, or Serial ID)
Allow or block specific peripherals by Vendor ID, Product ID, or Serial Number.
Encryption enforcement
Require connected storage devices to be encrypted before access is granted.
Control iPhone and iPad connections to macOS
Manage how iPhones and iPads are allowed to connect to macOS devices.
Data transfer prevention via I/O and USB
Prevent unauthorized transfer of sensitive data through I/O devices and USB peripherals.
Application Control
Match apps by Team ID, Bundle ID, certificate, or hash
Identify apps precisely using Team ID, Bundle ID, signing certificate, or file hash.
Conditional access by time and IP
Allow or block app access based on day, time, and device IP address.
Silent or message-based blocking
Choose whether blocked apps fail silently or show the user a message.
User-level and device-level rules
Apply application rules selectively per user or per device.
Blocked-access analytics and logs
Review analytics and detailed logs of every blocked app access.
La Scalefusion 360 Enterprise Suite combina il meglio di Scalefusion UEM, OneIdP e Veltar per fornire una gestione degli endpoint senza pari, accesso Zero Trust e una robusta sicurezza degli endpoint per la tua organizzazione.
Register your interest for Scalefusion 360 Enterprise plan
Domande frequenti
Quando ti iscrivi alla tua prova di Scalefusion avrai accesso a tutte le funzionalità per 14 giorni. Non limitiamo le funzionalità nella prova gratuita. In qualsiasi momento durante la prova puoi scegliere un piano e pagare con carta di credito direttamente dal tuo account.
Assolutamente no. Le distribuzioni cloud con Scalefusion sono gratuite, senza costi di configurazione o costi nascosti. Se hai bisogno di servizi professionali per il supporto alla distribuzione, questi vengono fatturati separatamente da Scalefusion o dai nostri partner autorizzati.
Visa, MasterCard, American Express e bonifici bancari. In caso di bonifici bancari, ti preghiamo di contattarci per i dettagli bancari.
Sì! Offriamo sconti per ONG e istituzioni educative. Semplicemente Contattaci per saperne di più.
