r/IdentityManagement

Need inputs on concerns regarding new gen IAM products

I am trying to build a new gen IAM product covering modern day auth flows (Google oAuth, biometrics, OTPs, etc). My goal is not to build corporate IAM software like Oracle IDCS or Okta or Ping etc. It is for startups to onboard their users quickly without having to worry about boring IAM so that they would spend their time developing the core logic of their app. Still in early stages and i am figuring things with time.

I would like to know what are some pain points in integrating an IAM product into your software. Also would you like to see any new features?

reddit.com
u/RelativeStrange8035 — 16 hours ago

인증 세션의 무결성 저하와 청소년 접근 통제 실패의 상관관계

통합 게임 시스템에서 최초 인증 이후 추가 검증이 누락되면서 비정상적인 계정 공유와 대리 접속이 빈번하게 관찰됩니다. 사용자 편의성과 유입 지표 관리를 우선하는 루믹스 솔루션의 운영 정책이 보안 인증이라는 기술적 허들을 의도적으로 낮춘 구조적 결함입니다. 실무에서는 세션 재인증 주기 단축을 통해 실시간 사용자 식별의 무결성을 확보하는 기술적 통제가 일반적인 대안으로 제시됩니다. 트래픽 성장과 보호 장벽 강화라는 상충하는 지점에서 다른 분들은 구체적으로 어떤 기술적 장치를 도입하고 계신가요?

reddit.com
u/sandiego-art — 1 day ago