Garantire un’autenticazione sicura degli utenti è fondamentale in un sistema di accessi alle piattaforme digitali. Che si tratti di home banking o piattaforme di e-commerce, desktop o mobile, l’utente ha il diritto di accedere in modo sicuro ma non complicato ai servizi offerti. Oggi vi parleremo di come WSO2 ha gestito e risolto il tema della Strong Customer Authentication. Agenda Cos’è SCA RTS per SCA Approcci SCA Configurare gli autenticatori Personalizzare i componenti base di SCA Per ulteriori informazioni scrivi a wso2.sales@profesia.it

2. Iscriviti al gruppo Linkedin WSO2 Italia per entrare nella community italiana,
conoscere la tecnologia WSO2 e condividere strategie di integrazione e use cases

3. Identity server Authentication
Local Custom
Authenticator
Federated
Custom
Authenticator

4. RTS & SCA
https://eba.europa.eu/sites/default/documents/files/documents/10180/1761863/314bd4d5-ccad-47f8-bb11-849
33e863944/Final%20draft%20RTS%20on%20SCA%20and%20CSC%20under%20PSD2%20%28EBA-RTS-
2017-02%29.pdf

5. 2FA
Transactions that use 2FA need to be
authenticated using at least two of
the following three factors:
1. something that the customer
knows (e.g. a password, PIN, or
response to a security question),
2. something that the customer
has (e.g. a mobile phone),
3. something that the customer is
(e.g. a biometric such as a
fingerprint).

6. Exemption for SCA
You can define scripts that can consider the following evaluation
criteria:
● User attributes
● User behaviour
● Level of assurance of the access request
● Risk analysis statisticsMachine learning algorithms

7. SCA Approach: Redirect
AISP BANK AISP

8. SCA Approach:Decoupled
AISP
BANK
AISP

9. SCA Approach:Embeded
AISP
BANK
AISP
User
Credential
Authentication
Result

10. Multi factor Authentication

11. Custom Authenticator
public class BasicCustomAuthenticator
extends AbstractApplicationAuthenticator
implements LocalApplicationAuthenticator {
The important methods in the AbstractApplicationAuthenticator class and the
FederatedApplicationAuthenticator and LocalApplicationAuthenticator interface are listed
as follows.
●
●
●
●
●

12. WSO2 OpenBanking Flow

13. Q&A?

14. GRAZIE!!!
Prossimo appuntamento:

15. Contatti
DOVE SIAMO
Milano - Torino - Padova - Roma
TELEFONO
Torino +39-011-0120371
EMAIL
wso2.sales@profesia.it
@