Fonctionnalités
- 🇺🇸US🇪🇺EU
- AWSAzure
Si vous souhaitez comparer les fonctionnalités IAM de différents fournisseurs, consultez le benchmark des fournisseurs d'identité (C)IAM.
Vous cherchez la compatibilité au niveau du protocole OpenID Connect entre les fournisseurs ? Consultez le benchmark des fournisseurs OpenID Connect.
Foire aux questions
Ory prend-il en charge Nom d'utilisateur et mot de passe méthode d'authentification ?
Ory prend en charge Nom d'utilisateur et mot de passe méthode d'authentification. En savoir plus
Ory prend-il en charge Connexion sociale méthode d'authentification ?
Ory prend en charge Connexion sociale méthode d'authentification. Unlimited social connections on all tiers. Native Sign in with Google and Apple on iOS/Android. En savoir plus
Ory prend-il en charge Passkey méthode d'authentification ?
Ory prend en charge Passkey méthode d'authentification. WebAuthn/FIDO2 passkeys on all tiers including free. En savoir plus
Ory prend-il en charge Email Passwordless méthode d'authentification ?
Ory prend en charge Email Passwordless méthode d'authentification. Passwordless magic code (email OTP) for sign-up and login. En savoir plus
Ory prend-il en charge Phone Passwordless méthode d'authentification ?
Ory prend en charge Phone Passwordless méthode d'authentification. Passwordless SMS code. En savoir plus
Ory prend-il en charge Magic Link méthode d'authentification ?
Ory prend en charge Magic Link méthode d'authentification. Passwordless magic code via email (email OTP). Classic magic links supported. En savoir plus
Ory prend-il en charge Anonymous / Guest méthode d'authentification ?
Ory ne prend pas en charge Anonymous / Guest méthode d'authentification.
Ory prend-il en charge Time-based One-Time Password (TOTP) MFA ?
Ory prend en charge Time-based One-Time Password (TOTP) MFA. TOTP authenticator app MFA on all tiers including free. En savoir plus
Ory prend-il en charge HMAC-based One-Time Password (HOTP) MFA ?
Ory ne prend pas en charge HMAC-based One-Time Password (HOTP) MFA.
Ory prend-il en charge Universal 2nd Factor (U2F) MFA ?
Ory prend en charge Universal 2nd Factor (U2F) MFA. WebAuthn hardware security keys for U2F MFA. En savoir plus
Ory prend-il en charge WebAuthn MFA ?
Ory prend en charge WebAuthn MFA. En savoir plus
Ory prend-il en charge Email Code MFA ?
Ory prend en charge Email Code MFA. En savoir plus
Ory prend-il en charge Phone Code MFA ?
Ory prend en charge Phone Code MFA. En savoir plus
Ory prend-il en charge Recovery Code MFA ?
Ory prend en charge Recovery Code MFA. En savoir plus
Ory prend-il en charge Push Notification MFA ?
Ory ne prend pas en charge Push Notification MFA.
Ory prend-il en charge Adaptive / Risk-Based MFA MFA ?
Ory ne prend pas en charge Adaptive / Risk-Based MFA MFA. No risk-based adaptive MFA. MFA is binary (on/off per authentication flow).
Ory prend-il en charge Cisco Duo MFA ?
Ory ne prend pas en charge Cisco Duo MFA.
Ory prend-il en charge Step-Up Authentication MFA ?
Ory prend en charge Step-Up Authentication MFA. Enforce aal2 (second factor) for specific operations via the ?aal=aal2 query parameter on the login endpoint. En savoir plus
Ory prend-il en charge OpenID Connect (OIDC) protocole d'intégration ?
Ory prend en charge OpenID Connect (OIDC) protocole d'intégration. Ory Hydra is OpenID Certified. En savoir plus
Ory prend-il en charge SAML 2.0 protocole d'intégration ?
Ory prend en charge SAML 2.0 protocole d'intégration. SAML SSO via BoxyHQ acquisition (May 2025). Enterprise tier or Enterprise License. Self-hosted (Open Source) has no restrictions. En savoir plus
Ory prend-il en charge WS-Federation protocole d'intégration ?
Ory ne prend pas en charge WS-Federation protocole d'intégration.
Ory prend-il en charge Machine-to-Machine (M2M) Authentication protocole d'intégration ?
Ory prend en charge Machine-to-Machine (M2M) Authentication protocole d'intégration. OAuth 2.0 client credentials grant via Ory Hydra. Billed per token. En savoir plus
Ory prend-il en charge OpenID Connect (OIDC) Federation fédération d'identité ?
Ory prend en charge OpenID Connect (OIDC) Federation fédération d'identité. OIDC-based B2B SSO available on Growth tier+. Self-hosted (Open Source) has no restrictions. En savoir plus
Ory prend-il en charge SAML 2.0 Federation fédération d'identité ?
Ory prend en charge SAML 2.0 Federation fédération d'identité. SAML enterprise SSO available on Enterprise tier. Self-hosted (Open Source) has no restrictions. En savoir plus
Ory prend-il en charge Active Directory / LDAP fédération d'identité ?
Ory ne prend pas en charge Active Directory / LDAP fédération d'identité. Ory Kratos has no native LDAP/AD integration. Workarounds exist via community projects or federated OIDC providers backed by AD.
Ory prend-il en charge Azure Active Directory (Entra ID) fédération d'identité ?
Ory prend en charge Azure Active Directory (Entra ID) fédération d'identité. Microsoft Entra ID via OIDC social login provider.
Ory prend-il en charge Bulk User Import gestion des utilisateurs ?
Ory prend en charge Bulk User Import gestion des utilisateurs. Bulk user import supported on all tiers. En savoir plus
Ory prend-il en charge Password Hash Import (Multiple Formats) gestion des utilisateurs ?
Ory prend en charge Password Hash Import (Multiple Formats) gestion des utilisateurs. Import password hashes. Password migration hook for lazy migration when hashes unavailable. En savoir plus
Ory prend-il en charge Bulk User Export gestion des utilisateurs ?
Ory prend en charge Bulk User Export gestion des utilisateurs. En savoir plus
Ory prend-il en charge Bulk User Update / Delete gestion des utilisateurs ?
Ory prend en charge Bulk User Update / Delete gestion des utilisateurs.
Ory prend-il en charge Upsert on Import gestion des utilisateurs ?
Ory ne prend pas en charge Upsert on Import gestion des utilisateurs. The import endpoint returns 409 Conflict on duplicate identities. Updating existing identities requires separate PATCH calls; there is no update-or-insert semantic in the import flow.
Ory prend-il en charge Legacy Username Import (Non-Allowed Characters) gestion des utilisateurs ?
Ory ne prend pas en charge Legacy Username Import (Non-Allowed Characters) gestion des utilisateurs. Ory Kratos does not support importing legacy password hashes from other providers directly through the import API.
Ory prend-il en charge MFA Enrollment Import gestion des utilisateurs ?
Ory ne prend pas en charge MFA Enrollment Import gestion des utilisateurs. The identity import API does not support importing TOTP secrets, SMS enrollments, or email MFA enrollments. Only password credentials and social connections can be imported.
Ory prend-il en charge Inbound SCIM Provisioning gestion des utilisateurs ?
Ory prend en charge Inbound SCIM Provisioning gestion des utilisateurs. SCIM 2.0 provisioning via Ory Polis (BoxyHQ). Enterprise tier or Enterprise License. Self-hosted (Open Source) has no restrictions. En savoir plus
Ory prend-il en charge Outbound SCIM Provisioning gestion des utilisateurs ?
Ory prend en charge Outbound SCIM Provisioning gestion des utilisateurs. SCIM 2.0 outbound provisioning via Ory Polis. Enterprise tier. Launched April 2025. En savoir plus
Ory prend-il en charge SCIM Groups Provisioning gestion des utilisateurs ?
Ory prend en charge SCIM Groups Provisioning gestion des utilisateurs. SCIM group sync via Ory Polis. Enterprise tier. Self-hosted (Open Source) has no restrictions. En savoir plus
Ory prend-il en charge Just-In-Time (JIT) User Provisioning gestion des utilisateurs ?
Ory prend en charge Just-In-Time (JIT) User Provisioning gestion des utilisateurs. Users are created on first social/enterprise SSO login.
Ory prend-il en charge Lazy / Trickle Migration from Legacy Database gestion des utilisateurs ?
Ory prend en charge Lazy / Trickle Migration from Legacy Database gestion des utilisateurs. Zero-downtime migrations on all tiers. Password migration hook for lazy migration. En savoir plus
Ory prend-il en charge Self-Service Profile Management Portal gestion des utilisateurs ?
Ory prend en charge Self-Service Profile Management Portal gestion des utilisateurs. Ory Account Experience self-service pages. Ory Elements component library. En savoir plus
Ory prend-il en charge User Account Linking gestion des utilisateurs ?
Ory prend en charge User Account Linking gestion des utilisateurs. Automatic account linking for social + password accounts sharing the same email. En savoir plus
Ory prend-il en charge User Blocking / Banning gestion des utilisateurs ?
Ory prend en charge User Blocking / Banning gestion des utilisateurs. Deactivate identities via Admin API.
Ory prend-il en charge User Metadata gestion des utilisateurs ?
Ory prend en charge User Metadata gestion des utilisateurs. Custom profile fields via JSON Schema-based Ory Identity Schemas. En savoir plus
Ory prend-il en charge Application Metadata gestion des utilisateurs ?
Ory prend en charge Application Metadata gestion des utilisateurs. Metadata traits and public/admin metadata on identities.
Ory prend-il en charge User Search gestion des utilisateurs ?
Ory prend en charge User Search gestion des utilisateurs. En savoir plus
Ory prend-il en charge Role-Based Access Control (RBAC) gestion des utilisateurs ?
Ory prend en charge Role-Based Access Control (RBAC) gestion des utilisateurs. Via Ory Keto Zanzibar-based permission system. Permission checks billed per-use. En savoir plus
Ory prend-il en charge Organizations (Multi-Tenancy B2B) gestion des utilisateurs ?
Ory prend en charge Organizations (Multi-Tenancy B2B) gestion des utilisateurs. B2B Organizations via Ory Polis. Multi-tenant production environments require Enterprise tier on Ory Network. Self-hosted (Open Source) has no restrictions. En savoir plus
Ory prend-il en charge Password Strength Policies gestion des utilisateurs ?
Ory prend en charge Password Strength Policies gestion des utilisateurs. En savoir plus
Ory prend-il en charge Username Restrictions gestion des utilisateurs ?
Ory prend en charge Username Restrictions gestion des utilisateurs. Username format rules via JSON Schema identity schema.
Ory prend-il en charge Progressive Profiling / Forms gestion des utilisateurs ?
Ory prend partiellement en charge Progressive Profiling / Forms gestion des utilisateurs. Custom registration flows via identity schemas and actions. No dedicated visual progressive profiling.
Ory prend-il en charge Attribute-Based Access Control (ABAC) contrôle d'accès ?
Ory prend en charge Attribute-Based Access Control (ABAC) contrôle d'accès. Ory Keto supports relationship-based checks that model ABAC patterns. En savoir plus
Ory prend-il en charge Fine-Grained Authorization (FGA / ReBAC) contrôle d'accès ?
Ory prend en charge Fine-Grained Authorization (FGA / ReBAC) contrôle d'accès. Ory Keto implements Google Zanzibar. FGA available on all paid tiers. En savoir plus
Ory prend-il en charge API Authorization (Scopes / Permissions) contrôle d'accès ?
Ory prend en charge API Authorization (Scopes / Permissions) contrôle d'accès. OAuth 2.0 scopes and audience restrictions via Ory Hydra. En savoir plus
Ory prend-il en charge Audit Log Retention fonctionnalité de sécurité ?
Ory prend en charge Audit Log Retention fonctionnalité de sécurité. Customer activity insights with historical depth varying by tier. En savoir plus
Ory prend-il en charge Audit Log Streaming fonctionnalité de sécurité ?
Ory prend en charge Audit Log Streaming fonctionnalité de sécurité. Live event streaming and event firehose to data lake on Enterprise tier. Self-hosted has no restrictions. En savoir plus
Ory prend-il en charge Security Center (Threat Monitoring Dashboard) fonctionnalité de sécurité ?
Ory ne prend pas en charge Security Center (Threat Monitoring Dashboard) fonctionnalité de sécurité. No built-in threat monitoring dashboard. Ory uses Cloudflare WAF and Bot Management at the infrastructure level, but no tenant-configurable security center is exposed.
Ory prend-il en charge Encryption at Rest fonctionnalité de sécurité ?
Ory prend en charge Encryption at Rest fonctionnalité de sécurité.
Ory prend-il en charge Encryption in Transit fonctionnalité de sécurité ?
Ory prend en charge Encryption in Transit fonctionnalité de sécurité.
Ory prend-il en charge Customer Managed Keys (BYOK) fonctionnalité de sécurité ?
Ory prend en charge Customer Managed Keys (BYOK) fonctionnalité de sécurité. Self-hosted deployment allows full key management.
Ory prend-il en charge Bot Detection fonctionnalité de sécurité ?
Ory prend en charge Bot Detection fonctionnalité de sécurité. Fully managed CAPTCHA on all tiers. En savoir plus
Ory prend-il en charge Brute Force Protection fonctionnalité de sécurité ?
Ory prend en charge Brute Force Protection fonctionnalité de sécurité. Credential stuffing and brute force protection on all tiers. En savoir plus
Ory prend-il en charge Suspicious IP Throttling fonctionnalité de sécurité ?
Ory prend en charge Suspicious IP Throttling fonctionnalité de sécurité. Suspicious IP throttling on all tiers. En savoir plus
Ory prend-il en charge Breached Password Detection fonctionnalité de sécurité ?
Ory prend en charge Breached Password Detection fonctionnalité de sécurité. Breached password detection on all tiers including free. En savoir plus
Ory prend-il en charge Credential Guard (Dark Web Monitoring) fonctionnalité de sécurité ?
Ory ne prend pas en charge Credential Guard (Dark Web Monitoring) fonctionnalité de sécurité.
Ory prend-il en charge Tenant Access Control List (IP ACL) fonctionnalité de sécurité ?
Ory ne prend pas en charge Tenant Access Control List (IP ACL) fonctionnalité de sécurité. No tenant-configurable IP allowlist or ACL feature. Ory uses Cloudflare WAF at the infrastructure level, but this is not exposed as a customer-configurable feature.
Ory prend-il en charge Device Fingerprinting fonctionnalité de sécurité ?
Ory ne prend pas en charge Device Fingerprinting fonctionnalité de sécurité.
Ory prend-il en charge Per-Organization Branding multi-tenant ?
Ory prend en charge Per-Organization Branding multi-tenant. Multi-brand projects and themeable self-service pages. En savoir plus
Ory prend-il en charge Per-Organization MFA Policy multi-tenant ?
Ory prend partiellement en charge Per-Organization MFA Policy multi-tenant. MFA configured at project level. Per-org policy requires separate Ory projects.
Ory prend-il en charge Hosted / Universal Login Page fonctionnalité de branding ?
Ory prend en charge Hosted / Universal Login Page fonctionnalité de branding. No-code self-service pages (hosted login, registration, recovery, settings). En savoir plus
Ory prend-il en charge Embedded / Native Login Components fonctionnalité de branding ?
Ory prend en charge Embedded / Native Login Components fonctionnalité de branding. Headless API-first architecture. Bring Your Own UI with full flow control. Ory Elements (React/Preact/Next.js). En savoir plus
Ory prend-il en charge White-Label / Full Brand Removal fonctionnalité de branding ?
Ory prend en charge White-Label / Full Brand Removal fonctionnalité de branding. No Ory branding required. Headless architecture means full brand control. En savoir plus
Ory prend-il en charge Localization / i18n fonctionnalité de branding ?
Ory prend en charge Localization / i18n fonctionnalité de branding. Multi-language (i18n) with built-in translations for multiple languages. En savoir plus
Ory prend-il en charge Prebuilt UI Components (SDK) fonctionnalité de branding ?
Ory prend en charge Prebuilt UI Components (SDK) fonctionnalité de branding. Ory Elements: React, Preact, Next.js component library. Plus no-code self-service pages. En savoir plus
Ory prend-il en charge Login / Auth Analytics Dashboard analytique ?
Ory prend en charge Login / Auth Analytics Dashboard analytique. Live analytics on all paid tiers. Historical analytics: 7 days (Production), 30 days (Growth), 90 days (Enterprise). En savoir plus
Ory prend-il en charge SOC 2 Type II Certification conformité ?
Ory prend en charge SOC 2 Type II Certification conformité. En savoir plus
Ory prend-il en charge ISO 27001 / 27017 / 27018 Certification conformité ?
Ory prend en charge ISO 27001 / 27017 / 27018 Certification conformité. En savoir plus
Ory prend-il en charge HIPAA Business Associate Agreement (BAA) conformité ?
Ory ne prend pas en charge HIPAA Business Associate Agreement (BAA) conformité.
Ory prend-il en charge PCI DSS Compliance conformité ?
Ory ne prend pas en charge PCI DSS Compliance conformité. Ory security page lists only ISO 27001 and SOC 2 Type II certifications. PCI DSS is not listed.
Ory prend-il en charge CSA STAR Certification conformité ?
Ory ne prend pas en charge CSA STAR Certification conformité. Ory security page lists only ISO 27001 and SOC 2 Type II. CSA STAR is not mentioned.
Ory prend-il en charge FedRAMP Authorization conformité ?
Ory ne prend pas en charge FedRAMP Authorization conformité.
Ory prend-il en charge GDPR: Data Export (Portability) conformité ?
Ory prend en charge GDPR: Data Export (Portability) conformité. GDPR-friendly storage with data locality built-in. En savoir plus
Ory prend-il en charge GDPR: Right to be Forgotten (User Deletion) conformité ?
Ory prend en charge GDPR: Right to be Forgotten (User Deletion) conformité.
Ory prend-il en charge Consent Management conformité ?
Ory prend en charge Consent Management conformité. OAuth 2.0 consent flows via Ory Hydra. GDPR-friendly consent management. En savoir plus
Ory prend-il en charge Region Deployment conformité ?
Ory prend en charge Region Deployment conformité. PII region storage selection on all paid tiers. Migrate PII storage regions supported. Self-hosted (Open Source) can deploy in any region. En savoir plus
Ory prend-il en charge Private Cloud Deployment conformité ?
Ory prend en charge Private Cloud Deployment conformité. Self-hosted or Ory Enterprise License for dedicated deployment on AWS or Azure.
Ory prend-il en charge SDK Coverage intégration développeur ?
Ory prend en charge SDK Coverage intégration développeur. SDKs for Go, JavaScript/TypeScript, Python, PHP, Rust, .NET, Java, and more. En savoir plus
Ory prend-il en charge Management API intégration développeur ?
Ory prend en charge Management API intégration développeur. En savoir plus
Ory prend-il en charge Authentication API Rate Limits intégration développeur ?
Ory prend en charge Authentication API Rate Limits intégration développeur. Per-plan rate limits documented: Developer 5 rps burst/150 rpm; Production 40 rps burst/900 rpm. En savoir plus
Ory prend-il en charge Actions / Extensibility Pipeline intégration développeur ?
Ory prend en charge Actions / Extensibility Pipeline intégration développeur. Actions/webhooks for auth flow customization. Ory Oathkeeper for Zero Trust proxy with mutation rules. En savoir plus
Ory prend-il en charge TypeScript Support in Extensibility intégration développeur ?
Ory prend en charge TypeScript Support in Extensibility intégration développeur. Webhook endpoints and Bring Your Own UI are language-agnostic, including TypeScript.
Ory prend-il en charge Custom Domain intégration développeur ?
Ory prend en charge Custom Domain intégration développeur. 1 custom domain per project on Production/Growth, custom count on Enterprise. En savoir plus
Ory prend-il en charge Deploy CLI (Infrastructure as Code) intégration développeur ?
Ory prend en charge Deploy CLI (Infrastructure as Code) intégration développeur. Ory CLI for automation, configuration management, and CI/CD. En savoir plus
Ory prend-il en charge Terraform Provider intégration développeur ?
Ory prend en charge Terraform Provider intégration développeur. En savoir plus
Ory prend-il en charge Custom Database Connections intégration développeur ?
Ory prend partiellement en charge Custom Database Connections intégration développeur. Ory Kratos uses its own DB. Password migration hooks enable connecting to external DBs for lazy migration. En savoir plus
Ory prend-il en charge Native Webhook Support intégration développeur ?
Ory prend en charge Native Webhook Support intégration développeur. Actions and webhooks for auth events on all tiers. Live event streaming on Enterprise. En savoir plus
Ory prend-il en charge Universal Login / Hosted Login Page Customization intégration développeur ?
Ory prend en charge Universal Login / Hosted Login Page Customization intégration développeur. Fully customizable self-service pages and custom email templates. En savoir plus
Ory prend-il en charge Custom Email Provider (SMTP) intégration développeur ?
Ory prend en charge Custom Email Provider (SMTP) intégration développeur. Custom SMTP via Ory's courier system. En savoir plus
Ory prend-il en charge Email Templates intégration développeur ?
Ory prend en charge Email Templates intégration développeur. En savoir plus
Ory prend-il en charge Custom OIDC Claims / Token Enrichment intégration développeur ?
Ory prend en charge Custom OIDC Claims / Token Enrichment intégration développeur. Custom claims via token hooks and Ory Hydra token enrichment. En savoir plus
Ory prend-il en charge No-Code Auth Flow Builder / Orchestration fonctionnalité ?
Ory prend partiellement en charge No-Code Auth Flow Builder / Orchestration fonctionnalité. No-code self-service pages via Ory Network console. Not a visual drag-and-drop flow builder. En savoir plus
Ory prend-il en charge Identity Verification / Document Proofing fonctionnalité ?
Ory ne prend pas en charge Identity Verification / Document Proofing fonctionnalité.
Ory prend-il en charge Decentralized / Verifiable Credentials fonctionnalité ?
Ory prend en charge Decentralized / Verifiable Credentials fonctionnalité. OAuth2 Verifiable Credentials support via Ory Hydra. En savoir plus
Ory prend-il en charge Built-in Billing / Subscription Management fonctionnalité ?
Ory ne prend pas en charge Built-in Billing / Subscription Management fonctionnalité.
Ory prend-il en charge Agentic AI / MCP Server Authentication fonctionnalité ?
Ory prend partiellement en charge Agentic AI / MCP Server Authentication fonctionnalité. Ory positions for agentic AI identity. OAuth2 M2M via Ory Hydra for agent authentication. En savoir plus
Remarque : Les données actuelles sont basées sur la documentation/l'expérience des fournisseurs et peuvent ne pas être exactes à 100 %. Veuillez ouvrir un ticket si vous avez constaté des incohérences.