OneLogin的身份管理(IDM)平台是这一领域中最成熟的平台之一，它拥有全面的功能集，跨越了您的业务应该解决的每个关键领域。OneLogin专注于中小型企业(SMB)客户，对于没有在云中管理身份的技术经验的管理员来说，它足够直观。更好的是，它在安全方面没有偷工减料。
除了少数例外，我们发现OneLogin易于导航和配置。它的价格也很有竞争力。然而，OneLogin存在一些功能上的差距，这使得在保护身份验证尝试时需要最大灵活性的企业很难接受。这就是为什么它不能与我们分享编辑选择奖的荣誉Okta而且VMware Workspace One Access．
集成和设置
有几个idm使集成成为一个重点云人力资源系统比如Workday，BambooHR或ultrpro来简化员工入职流程，甚至实现自动化。Okta在这方面做得非常好，但OneLogin在这方面更进一步，它与PowerSchool等学生信息系统(SIS)平台集成，以促进涉及学生、教师和工作人员的复杂场景的身份管理。OneLogin可以利用这些集成来创建新的身份，并提供对应用程序的访问，或者当现有用户的角色在您的组织中发生变化时，对他们的应用程序访问进行更改。
OneLogin使得从现有的Active Directory环境中提取用户和组的设置超级简单。下载连接器并粘贴身份验证代码后，平台将启动一个连接，并允许您选择希望导入的用户。目录连接不像其他解决方案那么复杂—您不能将同步的用户限制到特定的安全组或LDAP过滤器中—但是对于不需要这种级别控制的客户来说，这不是问题。您确实能够简单地阶段同步用户(通过一个额外的管理步骤)，而不是将他们创建为完整的OneLogin用户。
类似的产品
VMware Workspace One Access
Okta身份管理
BIO-key PortalGuard
CyberRes NetIQ身份管理
Auth0
Ping身份
SecureAuth
OneLogin保留了其他IDM套件所抛弃的一个特性，即映射，它使用基于规则的条件来管理标识—例如，根据用户的组成员身份设置属性值或为特定部门中的用户设置角色。这种级别的自动化非常灵活，但不需要复杂的LDAP或脚本语言知识。该工具甚至可以通过与特定用户进行比较来验证规则。
策略与认证
OneLogin在身份验证策略方面采取了与竞争对手稍有不同的策略，在我们看来，身份验证策略是IDM最关键的方面。OneLogin将用户和应用程序策略分离，而不是简单地创建单个策略，在满足特定条件时强制执行身份验证需求(例如，特定用户试图访问特定的应用程序)。此外，应用程序策略可以基于用户角色(可以使用映射自动分配)有条件地应用于应用程序。
起初，我认为用户策略和应用程序策略的分离是有帮助的区别，但当我深入研究OneLogin时，我发现它产生了一些限制。用户策略包含密码要求、会话过期和MFA(多因素身份验证)设置，以及使用条款和系统使用通知(这两者对于各种企业用例都是必需的)。
特定于应用程序的策略包含IP白名单、强制身份验证(而不是允许单点登录体验)和必需的MFA等选项。我提到的限制涉及到您可能希望基于特定条件(如风险评分或设备状态)对一组应用程序强制MFA身份验证的情况。由于OneLogin应用策略的方式不同，无法满足此业务需求。
对于企业用户，OneLogin可以改进的另一个关键因素是移动设备管理(MDM)或通用端点管理(UEM)。需要明确的是，OneLogin支持利用VMWare Workspace One UEM(以前是Airwatch)、MobileIron或微软Intune建立设备信任。我的抱怨是，在OneLogin管理控制台中没有明显的路径来实现这一点，甚至OneLogin知识库也提供了很少的指导。与Okta、Microsoft Azure AD或VMWare Workspace One Access相比，启用设备信任的过程就像在GPS时代打印MapQuest地图一样。
OneLogin中的MFA元素非常丰富，从传统的(短信、电子邮件、安全问题甚至自动电话)到各种各样的选项都有身份验证应用程序例如谷歌Authenticator, Duo, Yubikey设备，甚至RSA SecurID。OneLogin Protect只需在移动设备上安装应用程序并注册用户帐户即可实现MFA解决方案。
定价及计划
OneLogin提供捆绑和点菜定价。高级包包括单点登录、高级目录和MFA功能，每个用户每月4美元(而不是每个单独运行的6美元)。专业捆绑包添加了生命周期管理和人力资源集成，每个用户每月8美元。其他值得注意的附加组件包括SmartFactor认证，它为MFA添加逻辑和AI，每个用户每月5美元;Access，它支持本地和本地应用，每个用户每月4美元。
我喜欢OneLogin的直观感觉，它的映射是管理身份的一种非常干净的方式。但是IDM套件都是关于如何以及何时需要额外的安全性，OneLogin的策略与Okta或VMware的灵活性不匹配。也就是说，我对OneLogin的唯一抱怨是它处理条件MFA的方式，所以如果这不是你需要的功能，这个平台当然值得一看。
OneLogin的所有特性都是正确的，除了自适应MFA，这是使用现代IDM的关键原因之一。即便如此，如果您的业务能够容忍基于更静态策略的MFA，那么这也是一个可靠的选择。
