CyberArk Identity Fournisseur IAM

Enterprise workforce IAM platform from Israel offering SSO, Adaptive MFA, lifecycle management, and privileged access. Native AD/LDAP sync via on-prem connector, SAML/OIDC/WS-Federation IdP, FIDO2 certified, FedRAMP High authorized. Includes built-in UBA/risk analytics, SCIM 2.0 provisioning, and a no-code workflow automation add-on. SaaS-only deployment on AWS across 13 global regions.

Fonctionnalités

Authentification multi-facteurs (MFA)

Time-based One-Time Password (TOTP)
HMAC-based One-Time Password (HOTP)
Universal 2nd Factor (U2F)
WebAuthn
Email Code
Phone Code
Recovery Code
Push Notification
Adaptive / Risk-Based MFA
Cisco Duo
Step-Up Authentication

Protocoles d'intégration

OpenID Connect (OIDC)
SAML 2.0
WS-Federation
Machine-to-Machine (M2M) Authentication

Fédération d'identité

OpenID Connect (OIDC) Federation
SAML 2.0 Federation
Active Directory / LDAP
Azure Active Directory (Entra ID)

Contrôle d'accès et autorisation

Attribute-Based Access Control (ABAC)
Fine-Grained Authorization (FGA / ReBAC)
API Authorization (Scopes / Permissions)

Sécurité

Audit Log Retention
Audit Log Streaming
Security Center (Threat Monitoring Dashboard)
Encryption at Rest
Encryption in Transit
Customer Managed Keys (BYOK)
Bot Detection
Brute Force Protection
Suspicious IP Throttling
Breached Password Detection
Credential Guard (Dark Web Monitoring)
Tenant Access Control List (IP ACL)
Device Fingerprinting

Multi-Tenancy / Organisations

Per-Organization Branding
Per-Organization MFA Policy

Branding et UX

Hosted / Universal Login Page
Embedded / Native Login Components
White-Label / Full Brand Removal
Localization / i18n
Prebuilt UI Components (SDK)

Analytique et audit

Login / Auth Analytics Dashboard

Conformité

SOC 2 Type II Certification
ISO 27001 / 27017 / 27018 Certification
HIPAA Business Associate Agreement (BAA)
PCI DSS Compliance
CSA STAR Certification
FedRAMP Authorization
GDPR: Data Export (Portability)
GDPR: Right to be Forgotten (User Deletion)
Consent Management
Region Deployment
🇺🇸US🇨🇦🇳🇦🇩🇦Canada🇸🇴🇺🇹🇭🇅🇦🇲🇪🇷🇮🇨🇦South America🇪🇺EU🇲🇮🇩🇩🇱🇪🇅🇪🇦🇸🇹Middle East🇦🇵🇦🇨APAC
Private Cloud Deployment

Intégration développeur

SDK Coverage
Management API
Authentication API Rate Limits
Actions / Extensibility Pipeline
TypeScript Support in Extensibility
Custom Domain
Deploy CLI (Infrastructure as Code)
Terraform Provider
Custom Database Connections
Native Webhook Support
Universal Login / Hosted Login Page Customization
Custom Email Provider (SMTP)
Email Templates
Custom OIDC Claims / Token Enrichment

Avancé / Différenciateurs

No-Code Auth Flow Builder / Orchestration
Identity Verification / Document Proofing
Decentralized / Verifiable Credentials
Built-in Billing / Subscription Management
Agentic AI / MCP Server Authentication

Si vous souhaitez comparer les fonctionnalités IAM de différents fournisseurs, consultez le benchmark des fournisseurs d'identité (C)IAM.

Vous cherchez la compatibilité du protocole OpenID Connect de CyberArk Identity ? Voir CyberArk Identity sur le benchmark des fournisseurs OpenID Connect.

Foire aux questions

CyberArk Identity prend-il en charge Nom d'utilisateur et mot de passe méthode d'authentification ?

CyberArk Identity prend en charge Nom d'utilisateur et mot de passe méthode d'authentification. En savoir plus

CyberArk Identity prend-il en charge Connexion sociale méthode d'authentification ?

CyberArk Identity prend en charge Connexion sociale méthode d'authentification. Social login supported with Google, Facebook, LinkedIn, and Microsoft as identity providers. En savoir plus

CyberArk Identity prend-il en charge Passkey méthode d'authentification ?

CyberArk Identity prend en charge Passkey méthode d'authentification. FIDO2 passkeys supported including platform authenticators (Windows Hello, Touch ID) and roaming authenticators (YubiKey). CyberArk is FIDO2 certified. En savoir plus

CyberArk Identity prend-il en charge Email Passwordless méthode d'authentification ?

CyberArk Identity prend partiellement en charge Email Passwordless méthode d'authentification. Email OTP supported as an authentication factor and can serve as a passwordless challenge, but is primarily positioned as an MFA factor rather than a dedicated standalone passwordless flow. En savoir plus

CyberArk Identity prend-il en charge Phone Passwordless méthode d'authentification ?

CyberArk Identity prend partiellement en charge Phone Passwordless méthode d'authentification. SMS OTP and phone call are supported as MFA factors; not specifically marketed as a primary passwordless authentication path. En savoir plus

CyberArk Identity prend-il en charge Magic Link méthode d'authentification ?

CyberArk Identity ne prend pas en charge Magic Link méthode d'authentification. No dedicated magic link authentication feature. Email OTP code is used instead of a click-to-login link.

CyberArk Identity prend-il en charge Anonymous / Guest méthode d'authentification ?

CyberArk Identity ne prend pas en charge Anonymous / Guest méthode d'authentification. No anonymous or guest authentication feature. CyberArk Identity requires authenticated user identity.

CyberArk Identity prend-il en charge Time-based One-Time Password (TOTP) MFA ?

CyberArk Identity prend en charge Time-based One-Time Password (TOTP) MFA. OATH TOTP supported via CyberArk Authenticator (desktop), CyberArk Identity mobile app (iOS/Android), or any OATH TOTP-compatible authenticator (Google Authenticator, Microsoft Authenticator). Hardware OTP tokens importable in bulk. En savoir plus

CyberArk Identity prend-il en charge HMAC-based One-Time Password (HOTP) MFA ?

CyberArk Identity prend en charge HMAC-based One-Time Password (HOTP) MFA. OATH HOTP (counter-based) supported alongside TOTP. Hardware HOTP tokens can be imported in bulk via CSV. En savoir plus

CyberArk Identity prend-il en charge Universal 2nd Factor (U2F) MFA ?

CyberArk Identity prend en charge Universal 2nd Factor (U2F) MFA. Physical FIDO U2F security keys (e.g. YubiKey) supported as a phishing-resistant MFA factor. En savoir plus

CyberArk Identity prend-il en charge WebAuthn MFA ?

CyberArk Identity prend en charge WebAuthn MFA. FIDO2/WebAuthn supported as MFA and passwordless factor, covering both platform authenticators and roaming security keys. CyberArk holds official FIDO2 certification. En savoir plus

CyberArk Identity prend-il en charge Email Code MFA ?

CyberArk Identity prend en charge Email Code MFA. Email confirmation code is a supported MFA challenge factor in authentication profiles. En savoir plus

CyberArk Identity prend-il en charge Phone Code MFA ?

CyberArk Identity prend en charge Phone Code MFA. SMS text message confirmation code and phone call OTP are both supported MFA factors. En savoir plus

CyberArk Identity prend-il en charge Recovery Code MFA ?

CyberArk Identity ne prend pas en charge Recovery Code MFA. No dedicated backup/recovery code feature. Account recovery is handled via self-service password reset using alternative MFA factors.

CyberArk Identity prend-il en charge Push Notification MFA ?

CyberArk Identity prend en charge Push Notification MFA. CyberArk Identity mobile app (iOS/Android) supports push notification MFA — users approve or deny login requests on their device. Wearables also supported as a token. En savoir plus

CyberArk Identity prend-il en charge Adaptive / Risk-Based MFA MFA ?

CyberArk Identity prend en charge Adaptive / Risk-Based MFA MFA. CyberArk Adaptive MFA evaluates AI/ML risk signals (device, network, location, user behavior, time of day) to dynamically step up or step down authentication requirements. En savoir plus

CyberArk Identity prend-il en charge Cisco Duo MFA ?

CyberArk Identity prend en charge Cisco Duo MFA. Cisco Duo is natively integrated as a configurable MFA factor. Administrators configure via Integration Key, Secret Key, and API hostname from the Duo Admin Panel. En savoir plus

CyberArk Identity prend-il en charge Step-Up Authentication MFA ?

CyberArk Identity prend en charge Step-Up Authentication MFA. Step-up authentication through adaptive MFA policies — additional factors are required based on resource sensitivity, risk score, or contextual changes mid-session. En savoir plus

CyberArk Identity prend-il en charge OpenID Connect (OIDC) protocole d'intégration ?

CyberArk Identity prend en charge OpenID Connect (OIDC) protocole d'intégration. En savoir plus

CyberArk Identity prend-il en charge SAML 2.0 protocole d'intégration ?

CyberArk Identity prend en charge SAML 2.0 protocole d'intégration. Full SAML 2.0 IdP support for hundreds of certified app integrations. Supports IdP-initiated and SP-initiated SSO for B2B federation and enterprise application integration. En savoir plus

CyberArk Identity prend-il en charge WS-Federation protocole d'intégration ?

CyberArk Identity prend en charge WS-Federation protocole d'intégration. WS-Federation explicitly supported as an SSO IdP protocol. Used for Microsoft Azure Portal and other WS-Federation-aware applications. En savoir plus

CyberArk Identity prend-il en charge Machine-to-Machine (M2M) Authentication protocole d'intégration ?

CyberArk Identity prend en charge Machine-to-Machine (M2M) Authentication protocole d'intégration. OAuth 2.0 client credentials grant for M2M authentication. Applications exchange client ID and secret for access tokens to call protected APIs. En savoir plus

CyberArk Identity prend-il en charge OpenID Connect (OIDC) Federation fédération d'identité ?

CyberArk Identity prend en charge OpenID Connect (OIDC) Federation fédération d'identité. Federation with external IdPs via OIDC supported. Microsoft Entra ID can be federated using OIDC with PKCE as the recommended flow. En savoir plus

CyberArk Identity prend-il en charge SAML 2.0 Federation fédération d'identité ?

CyberArk Identity prend en charge SAML 2.0 Federation fédération d'identité. SAML 2.0 federation with external IdPs supported, including configurable routing rules and tenant-to-tenant SAML federation. En savoir plus

CyberArk Identity prend-il en charge Active Directory / LDAP fédération d'identité ?

CyberArk Identity prend en charge Active Directory / LDAP fédération d'identité. CyberArk Identity Connector (on-premises agent on a domain-joined Windows server) synchronizes AD users and groups to CyberArk Identity every 5 minutes. Supports multi-domain and multi-forest AD deployments. En savoir plus

CyberArk Identity prend-il en charge Azure Active Directory (Entra ID) fédération d'identité ?

CyberArk Identity prend en charge Azure Active Directory (Entra ID) fédération d'identité. Microsoft Entra ID (Azure AD) integration via SAML, OIDC, and SCIM. Users can be provisioned from Entra ID via inbound SCIM and Entra ID can act as an IdP for CyberArk. En savoir plus

CyberArk Identity prend-il en charge Bulk User Import gestion des utilisateurs ?

CyberArk Identity prend en charge Bulk User Import gestion des utilisateurs. Bulk import of up to 10,000 users from CSV or Excel (.xls/.xlsx) files via the Identity Administration portal wizard. En savoir plus

CyberArk Identity prend-il en charge Password Hash Import (Multiple Formats) gestion des utilisateurs ?

CyberArk Identity ne prend pas en charge Password Hash Import (Multiple Formats) gestion des utilisateurs. Direct password hash import is not supported. Credential migration uses Progressive Password Migration (PPM) which calls the legacy auth API at first login rather than importing pre-hashed passwords.

CyberArk Identity prend-il en charge Bulk User Export gestion des utilisateurs ?

CyberArk Identity prend partiellement en charge Bulk User Export gestion des utilisateurs. User data export available via the management REST API and reporting features. A dedicated bulk export UI is not explicitly documented. En savoir plus

CyberArk Identity prend-il en charge Bulk User Update / Delete gestion des utilisateurs ?

CyberArk Identity prend partiellement en charge Bulk User Update / Delete gestion des utilisateurs. Inbound SCIM provisioning handles bulk updates and deprovisioning from external systems. Direct bulk update/delete via CSV UI is not explicitly documented beyond initial import. En savoir plus

CyberArk Identity prend-il en charge Legacy Username Import (Non-Allowed Characters) gestion des utilisateurs ?

CyberArk Identity prend en charge Legacy Username Import (Non-Allowed Characters) gestion des utilisateurs. Users importable with custom attributes via CSV bulk import, supporting existing username schemes from legacy systems. En savoir plus

CyberArk Identity prend-il en charge MFA Enrollment Import gestion des utilisateurs ?

CyberArk Identity prend partiellement en charge MFA Enrollment Import gestion des utilisateurs. OATH HOTP/TOTP hardware tokens can be imported in bulk via CSV with seed values. Import of other MFA enrollment types (WebAuthn credentials, push app registrations) is not documented. En savoir plus

CyberArk Identity prend-il en charge Inbound SCIM Provisioning gestion des utilisateurs ?

CyberArk Identity prend en charge Inbound SCIM Provisioning gestion des utilisateurs. SCIM 2.0 inbound provisioning (CyberArk as SCIM server) accepts user and group creation, updates, and deletions from external systems such as Okta and Entra ID. En savoir plus

CyberArk Identity prend-il en charge Outbound SCIM Provisioning gestion des utilisateurs ?

CyberArk Identity prend en charge Outbound SCIM Provisioning gestion des utilisateurs. Outbound SCIM provisioning (CyberArk as SCIM client) pushes user accounts and attributes to SCIM-enabled target applications. Supports SCIM 1.1 and 2.0. En savoir plus

CyberArk Identity prend-il en charge SCIM Groups Provisioning gestion des utilisateurs ?

CyberArk Identity prend en charge SCIM Groups Provisioning gestion des utilisateurs. SCIM group objects supported both inbound and outbound, including inbound group sync from Entra ID/Okta and outbound role-to-group mapping to target apps. En savoir plus

CyberArk Identity prend-il en charge Just-In-Time (JIT) User Provisioning gestion des utilisateurs ?

CyberArk Identity prend partiellement en charge Just-In-Time (JIT) User Provisioning gestion des utilisateurs. JIT provisioning for application access is supported through SAML federation policies. First-time federated users are provisioned to the tenant on login. En savoir plus

CyberArk Identity prend-il en charge Lazy / Trickle Migration from Legacy Database gestion des utilisateurs ?

CyberArk Identity prend en charge Lazy / Trickle Migration from Legacy Database gestion des utilisateurs. Progressive Password Migration (PPM): users imported with 'TO_BE_MIGRATED' status have credentials validated against a configurable legacy auth API script on first login, then stored in CyberArk Cloud Directory without forcing a password reset. En savoir plus

CyberArk Identity prend-il en charge Self-Service Profile Management Portal gestion des utilisateurs ?

CyberArk Identity prend en charge Self-Service Profile Management Portal gestion des utilisateurs. User Portal self-service interface for managing profile, setting up MFA factors, resetting passwords, and configuring authentication. En savoir plus

CyberArk Identity prend-il en charge User Account Linking gestion des utilisateurs ?

CyberArk Identity prend en charge User Account Linking gestion des utilisateurs. Local account linking lets users authenticate as a target directory user based on matching attributes after authenticating against a source directory — useful for cross-directory migrations. En savoir plus

CyberArk Identity prend-il en charge User Blocking / Banning gestion des utilisateurs ?

CyberArk Identity prend en charge User Blocking / Banning gestion des utilisateurs. Administrators can disable or lock user accounts from the Identity Administration portal. Blocked users cannot authenticate until re-enabled. En savoir plus

CyberArk Identity prend-il en charge User Metadata gestion des utilisateurs ?

CyberArk Identity prend en charge User Metadata gestion des utilisateurs. Custom user attributes supported in CyberArk Cloud Directory, available in authentication scripts, OIDC claims, SAML assertions, and provisioning flows. En savoir plus

CyberArk Identity prend-il en charge Application Metadata gestion des utilisateurs ?

CyberArk Identity prend partiellement en charge Application Metadata gestion des utilisateurs. Application-level attributes and configuration exist but a distinct per-user-per-app attribute store (like Auth0's app_metadata) is not explicitly documented.

CyberArk Identity prend-il en charge User Search gestion des utilisateurs ?

CyberArk Identity prend en charge User Search gestion des utilisateurs. User search available in the Identity Administration portal and via management REST APIs, across Cloud Directory and connected AD/LDAP directories. En savoir plus

CyberArk Identity prend-il en charge Role-Based Access Control (RBAC) gestion des utilisateurs ?

CyberArk Identity prend en charge Role-Based Access Control (RBAC) gestion des utilisateurs. Role-based access control is a core feature — roles control access to applications, policies, and administrative functions. Built-in predefined roles and custom roles are supported. En savoir plus

CyberArk Identity prend-il en charge Organizations (Multi-Tenancy B2B) gestion des utilisateurs ?

CyberArk Identity prend en charge Organizations (Multi-Tenancy B2B) gestion des utilisateurs. Sub-tenants (customers) can be created under a parent tenant for MSP use cases. Each sub-tenant has independent users, policies, and branding. B2B Identity supports external partner/vendor organizations. En savoir plus

CyberArk Identity prend-il en charge Password Strength Policies gestion des utilisateurs ?

CyberArk Identity prend en charge Password Strength Policies gestion des utilisateurs. Configurable password policies for CyberArk Cloud Directory: minimum length, complexity requirements, history, and expiration. En savoir plus

CyberArk Identity prend-il en charge Username Restrictions gestion des utilisateurs ?

CyberArk Identity prend en charge Username Restrictions gestion des utilisateurs. Login suffixes and tenant URLs are configurable. Up to multiple login suffixes per tenant can be defined to support different username formats. En savoir plus

CyberArk Identity prend-il en charge Attribute-Based Access Control (ABAC) contrôle d'accès ?

CyberArk Identity prend partiellement en charge Attribute-Based Access Control (ABAC) contrôle d'accès. Attribute-based policies exist implicitly through adaptive MFA rules that evaluate contextual attributes (location, device, risk score, time of day). A formal named ABAC framework is not documented. En savoir plus

CyberArk Identity prend-il en charge Fine-Grained Authorization (FGA / ReBAC) contrôle d'accès ?

CyberArk Identity prend en charge Fine-Grained Authorization (FGA / ReBAC) contrôle d'accès. Fine-grained access control policies available — roles and policies control what users can access and under what authentication conditions, including per-application policy assignment. En savoir plus

CyberArk Identity prend-il en charge API Authorization (Scopes / Permissions) contrôle d'accès ?

CyberArk Identity prend en charge API Authorization (Scopes / Permissions) contrôle d'accès. OAuth 2.0 for API authorization with JWT access tokens. Custom OAuth 2.0 Server application type lets CyberArk Identity act as an authorization server for third-party APIs. En savoir plus

CyberArk Identity prend-il en charge Audit Log Retention fonctionnalité de sécurité ?

CyberArk Identity prend en charge Audit Log Retention fonctionnalité de sécurité. Audit logs available through the ISPSS Audit service covering all identity events. Specific default retention period is not publicly stated. En savoir plus

CyberArk Identity prend-il en charge Audit Log Streaming fonctionnalité de sécurité ?

CyberArk Identity prend en charge Audit Log Streaming fonctionnalité de sécurité. SIEM integration via TLS-encrypted syslog and REST API streaming. Documented integrations include Splunk, QRadar, and generic syslog receivers. En savoir plus

CyberArk Identity prend-il en charge Security Center (Threat Monitoring Dashboard) fonctionnalité de sécurité ?

CyberArk Identity prend en charge Security Center (Threat Monitoring Dashboard) fonctionnalité de sécurité. Security Insights section in the Identity Administration portal with dashboards for user logins, geographic login map, UBA alerts, and access events. En savoir plus

CyberArk Identity prend-il en charge Encryption at Rest fonctionnalité de sécurité ?

CyberArk Identity prend en charge Encryption at Rest fonctionnalité de sécurité. All data encrypted at rest using AWS KMS. En savoir plus

CyberArk Identity prend-il en charge Encryption in Transit fonctionnalité de sécurité ?

CyberArk Identity prend en charge Encryption in Transit fonctionnalité de sécurité. All communications enforced over TLS/HTTPS. SIEM log export also supports TLS-encrypted syslog. En savoir plus

CyberArk Identity prend-il en charge Customer Managed Keys (BYOK) fonctionnalité de sécurité ?

CyberArk Identity prend partiellement en charge Customer Managed Keys (BYOK) fonctionnalité de sécurité. BYOK via AWS KMS is documented for the ISPSS platform (Privilege Cloud). Whether BYOK specifically applies to the Identity SaaS service data tier requires confirmation with CyberArk sales. En savoir plus

CyberArk Identity prend-il en charge Bot Detection fonctionnalité de sécurité ?

CyberArk Identity prend en charge Bot Detection fonctionnalité de sécurité. CAPTCHA available to mitigate bot and brute-force attacks on login. Adaptive MFA also uses ML to detect automated attack patterns. En savoir plus

CyberArk Identity prend-il en charge Brute Force Protection fonctionnalité de sécurité ?

CyberArk Identity prend en charge Brute Force Protection fonctionnalité de sécurité. Account lockout policies protect against brute-force guessing. The server returns a consistent response whether the username is valid or invalid to prevent user enumeration. CAPTCHA available. En savoir plus

CyberArk Identity prend-il en charge Suspicious IP Throttling fonctionnalité de sécurité ?

CyberArk Identity prend partiellement en charge Suspicious IP Throttling fonctionnalité de sécurité. Adaptive MFA and UBA flag and step-up authentication for logins from suspicious IPs or new locations. Specific rate throttling of IPs as a standalone control is not explicitly documented. En savoir plus

CyberArk Identity prend-il en charge Breached Password Detection fonctionnalité de sécurité ?

CyberArk Identity prend partiellement en charge Breached Password Detection fonctionnalité de sécurité. Credential theft detection via the Threat Detection and Response product can alert on suspected credential compromise. Real-time breached-password check against a known-breach database at login is not documented as part of the core Identity product. En savoir plus

CyberArk Identity prend-il en charge Device Fingerprinting fonctionnalité de sécurité ?

CyberArk Identity prend en charge Device Fingerprinting fonctionnalité de sécurité. User Behavior Analytics (UBA) uses device identity as a risk signal — unknown or new devices elevate risk scores. Device enrollment and trust policies also rely on device fingerprinting. En savoir plus

CyberArk Identity prend-il en charge Per-Organization Branding multi-tenant ?

CyberArk Identity prend en charge Per-Organization Branding multi-tenant. Sub-tenant administrators can configure their own branding (logo, name, colors, login page) independently from the parent tenant. MSPs can manage sub-tenants with separate branding. En savoir plus

CyberArk Identity prend-il en charge Per-Organization MFA Policy multi-tenant ?

CyberArk Identity prend en charge Per-Organization MFA Policy multi-tenant. Each tenant and sub-tenant has independent authentication profiles and MFA policies with separate MFA requirements from the parent tenant. En savoir plus

CyberArk Identity prend-il en charge Hosted / Universal Login Page fonctionnalité de branding ?

CyberArk Identity prend en charge Hosted / Universal Login Page fonctionnalité de branding. CyberArk hosts the login/user portal at a tenant URL (e.g., company.cyberark.com). Customizable with brand name, logo, and sign-in messages. En savoir plus

CyberArk Identity prend-il en charge Embedded / Native Login Components fonctionnalité de branding ?

CyberArk Identity prend en charge Embedded / Native Login Components fonctionnalité de branding. Embeddable authentication widgets and JavaScript SDK allow apps to embed authentication flows without redirecting to CyberArk's hosted page. En savoir plus

CyberArk Identity prend-il en charge White-Label / Full Brand Removal fonctionnalité de branding ?

CyberArk Identity prend en charge White-Label / Full Brand Removal fonctionnalité de branding. Full white-label supported: CyberArk branding can be replaced with a custom brand name and logo throughout the Identity Administration portal and User Portal. En savoir plus

CyberArk Identity prend-il en charge Localization / i18n fonctionnalité de branding ?

CyberArk Identity prend partiellement en charge Localization / i18n fonctionnalité de branding. Limited language support: English and Japanese (full portal), Czech, Polish, and Romanian (User Portal, mobile app, auth widget, email templates). Not a comprehensive global localization suite. En savoir plus

CyberArk Identity prend-il en charge Prebuilt UI Components (SDK) fonctionnalité de branding ?

CyberArk Identity prend en charge Prebuilt UI Components (SDK) fonctionnalité de branding. Pre-built widgets, JavaScript SDK, iOS SDK, and Android SDK provide ready-to-use UI components for embedding authentication and self-service flows. En savoir plus

CyberArk Identity prend-il en charge Login / Auth Analytics Dashboard analytique ?

CyberArk Identity prend en charge Login / Auth Analytics Dashboard analytique. Built-in dashboards: User Logins dashboard (date/time/user/result), User Login Map (geographic locations), and Overview dashboard. UBA provides behavioral analytics on top. En savoir plus

CyberArk Identity prend-il en charge SOC 2 Type II Certification conformité ?

CyberArk Identity prend en charge SOC 2 Type II Certification conformité. En savoir plus

CyberArk Identity prend-il en charge ISO 27001 / 27017 / 27018 Certification conformité ?

CyberArk Identity prend en charge ISO 27001 / 27017 / 27018 Certification conformité. ISO 27001, ISO 27017 (cloud security), and ISO 27018 (PII in cloud) certified. En savoir plus

CyberArk Identity prend-il en charge HIPAA Business Associate Agreement (BAA) conformité ?

CyberArk Identity prend en charge HIPAA Business Associate Agreement (BAA) conformité. HIPAA Business Associate Agreement (BAA) available for customers processing PHI. En savoir plus

CyberArk Identity prend-il en charge PCI DSS Compliance conformité ?

CyberArk Identity prend partiellement en charge PCI DSS Compliance conformité. CyberArk Identity helps customers achieve PCI DSS compliance (MFA, access control, audit logging satisfy requirements) but product-level PCI DSS certification is not listed on CyberArk's own compliance page. En savoir plus

CyberArk Identity prend-il en charge CSA STAR Certification conformité ?

CyberArk Identity prend en charge CSA STAR Certification conformité. CSA STAR Certification held. En savoir plus

CyberArk Identity prend-il en charge FedRAMP Authorization conformité ?

CyberArk Identity prend en charge FedRAMP Authorization conformité. FedRAMP High Authorization achieved for Workforce Identity SaaS — one of the few IAM vendors with FedRAMP High (not just Moderate). En savoir plus

CyberArk Identity prend-il en charge GDPR: Data Export (Portability) conformité ?

CyberArk Identity prend en charge GDPR: Data Export (Portability) conformité. GDPR data portability supported — customer data can be retrieved via APIs upon request. En savoir plus

CyberArk Identity prend-il en charge GDPR: Right to be Forgotten (User Deletion) conformité ?

CyberArk Identity prend en charge GDPR: Right to be Forgotten (User Deletion) conformité. Right to erasure acknowledged in CyberArk's privacy notice. Individuals can request deletion of personal data under applicable conditions. En savoir plus

CyberArk Identity prend-il en charge Consent Management conformité ?

CyberArk Identity prend partiellement en charge Consent Management conformité. OAuth 2.0 consent screen presented during authorization. A full-featured end-user consent management platform is not a primary feature of the IAM product. En savoir plus

CyberArk Identity prend-il en charge Region Deployment conformité ?

CyberArk Identity prend en charge Region Deployment conformité. 13 AWS regions: US East (Virginia), Canada (Montreal), South America (São Paulo), EU (Frankfurt, London, Milan), Middle East (UAE, Tel Aviv), APAC (Singapore, Sydney, Jakarta, Tokyo, Mumbai). En savoir plus

CyberArk Identity prend-il en charge Private Cloud Deployment conformité ?

CyberArk Identity ne prend pas en charge Private Cloud Deployment conformité. CyberArk Identity is SaaS-only. No self-hosted or on-premises deployment option for the Identity (SSO/MFA/lifecycle) product.

CyberArk Identity prend-il en charge SDK Coverage intégration développeur ?

CyberArk Identity prend en charge SDK Coverage intégration développeur. Official SDKs for JavaScript (browser/SPA), iOS (Swift), Android (Kotlin/Java), and Java (server-side M2M). REST APIs available for all operations. En savoir plus

CyberArk Identity prend-il en charge Management API intégration développeur ?

CyberArk Identity prend en charge Management API intégration développeur. Comprehensive REST management API for users, roles, applications, policies, authentication configuration, and provisioning. En savoir plus

CyberArk Identity prend-il en charge Authentication API Rate Limits intégration développeur ?

CyberArk Identity prend partiellement en charge Authentication API Rate Limits intégration développeur. Rate limits exist (Policy APIs capped at 30 calls/minute per category). Full authentication API rate limit documentation is not publicly detailed. En savoir plus

CyberArk Identity prend-il en charge Actions / Extensibility Pipeline intégration développeur ?

CyberArk Identity prend en charge Actions / Extensibility Pipeline intégration développeur. Custom JavaScript scripts configurable in the admin portal for OIDC claims customization, provisioning scripts, and Progressive Password Migration logic. En savoir plus

CyberArk Identity prend-il en charge TypeScript Support in Extensibility intégration développeur ?

CyberArk Identity ne prend pas en charge TypeScript Support in Extensibility intégration développeur. Only JavaScript is documented for custom scripts and hooks. TypeScript support is not mentioned.

CyberArk Identity prend-il en charge Custom Domain intégration développeur ?

CyberArk Identity prend en charge Custom Domain intégration développeur. Custom domains via CNAME with SSL certificate upload supported, up to 10 custom domains per tenant. En savoir plus

CyberArk Identity prend-il en charge Deploy CLI (Infrastructure as Code) intégration développeur ?

CyberArk Identity ne prend pas en charge Deploy CLI (Infrastructure as Code) intégration développeur. No deploy CLI tool documented for CyberArk Identity. Terraform provider is the infrastructure-as-code option.

CyberArk Identity prend-il en charge Terraform Provider intégration développeur ?

CyberArk Identity prend en charge Terraform Provider intégration développeur. CyberArk Identity Security Terraform Provider available in the Terraform public registry for managing CyberArk Identity configurations as IaC. En savoir plus

CyberArk Identity prend-il en charge Custom Database Connections intégration développeur ?

CyberArk Identity prend en charge Custom Database Connections intégration développeur. Progressive Password Migration uses a configurable JavaScript hook to call a custom legacy authentication API, acting as a delegated credential source for migration. En savoir plus

CyberArk Identity prend-il en charge Native Webhook Support intégration développeur ?

CyberArk Identity prend en charge Native Webhook Support intégration développeur. Webhooks supported for triggering external web services on security alerts and UBA events. Payload format uses FreeMarker templating with dynamic CyberArk Identity UBA variables. En savoir plus

CyberArk Identity prend-il en charge Universal Login / Hosted Login Page Customization intégration développeur ?

CyberArk Identity prend en charge Universal Login / Hosted Login Page Customization intégration développeur. Login page fully customizable: brand name, logo, colors, sign-in message, and custom domain. White-label replaces all CyberArk references. En savoir plus

CyberArk Identity prend-il en charge Email Templates intégration développeur ?

CyberArk Identity prend en charge Email Templates intégration développeur. Email templates for sign-in, enrollment, and notifications are customizable via Settings > Customization > Account Customization. Logo, wording, and styling can be modified. En savoir plus

CyberArk Identity prend-il en charge Custom OIDC Claims / Token Enrichment intégration développeur ?

CyberArk Identity prend en charge Custom OIDC Claims / Token Enrichment intégration développeur. Custom OIDC/JWT claims configurable via a script editor in the OAuth2 Server application. Supports adding non-default standard claims and fully custom claims. En savoir plus

CyberArk Identity prend-il en charge No-Code Auth Flow Builder / Orchestration fonctionnalité ?

CyberArk Identity prend en charge No-Code Auth Flow Builder / Orchestration fonctionnalité. CyberArk Identity Flows — a no-code visual automation editor with drag-and-drop logic and 700+ app connectors for building identity lifecycle and event-driven automation workflows. En savoir plus

CyberArk Identity prend-il en charge Identity Verification / Document Proofing fonctionnalité ?

CyberArk Identity prend partiellement en charge Identity Verification / Document Proofing fonctionnalité. Identity verification available via Transmit Security integration within CyberArk Flows workflows. Not a native built-in feature. En savoir plus

CyberArk Identity prend-il en charge Decentralized / Verifiable Credentials fonctionnalité ?

CyberArk Identity ne prend pas en charge Decentralized / Verifiable Credentials fonctionnalité. No support for DIDs (Decentralized Identifiers), verifiable credentials, or Web3 identity standards.

CyberArk Identity prend-il en charge Built-in Billing / Subscription Management fonctionnalité ?

CyberArk Identity ne prend pas en charge Built-in Billing / Subscription Management fonctionnalité. No built-in billing or subscription management integration.

CyberArk Identity prend-il en charge Agentic AI / MCP Server Authentication fonctionnalité ?

CyberArk Identity prend partiellement en charge Agentic AI / MCP Server Authentication fonctionnalité. CyberArk has publicly committed to agentic AI identity governance — automating lifecycle management of AI agent identities. As of mid-2026, this is an emerging roadmap initiative rather than a GA feature. En savoir plus

Remarque : Les données actuelles sont basées sur la documentation/l'expérience des fournisseurs et peuvent ne pas être exactes à 100 %. Veuillez ouvrir un ticket si vous avez constaté des incohérences.