Gestion des identités et des accès d’Evidian

Identity Governanceand Administration
Accélérez votre business et sécurisez l’accès à toutes vos
applications
Comment garantir que les utilisateurs obtiennent, en temps et en
heure, les accès aux seules ressources dont ils ont besoin, avec les droits
appropriés et pour des raisons métier légitimes?
Comment garantir la conformité aux réglementations en vigueur, gérer
les risques, les limiter et faciliter les interventions des acteurs de l’IAM pardes processus métier adaptés?
Comment sécuriser les accès tout en maîtrisant les coûts d’utilisation desapplications dans le Cloud telles que SalesForce, Google Apps, Microsoft
Office 365 ou autres?
Ce sont quelques-uns des défis auxquels les entreprises actuelles sontconfrontées.
Découvrez comment Evidian Identity Governance and Administration(Evidian IGA) vous permet de répondre à ces défis.

Evidian Identity Governanceand Administration• organise et unie les identités
numériques des utilisateurs entre
de multiples sites ou organisations• rationalise les processus d’attribution des droits d’accès conformément à une politique de sécurité
centralisée• automatise la mise en oeuvre
effective de la politique d’accès etle contrôle en continu de son application• fournit les tableaux de bord et lesrapports nécessaires pour assurer
la conformité aux réglementations
Conçu pour les moyennes et grandesorganisations, Evidian IGA apporte à
ses clients des processus modernes
de gestion du cycle de vie desIdentités et des Accès complétés
par des outils de gouvernance desidentités et de gestion des risquesdestinés.
à diminuer les risques opérationnels
et répondre aux exigences deconformité. Les utilisateurs finaux etleurs managers prennent le contrôle
grâce à une interface enrichie qui
leur donne accès, depuis un cockpit
central, à toutes les actions liées
à la gestion des identités et desdroits, ainsi qu’à la surveillance desprocessus.

Gère les identités numériques
Unifiez et consolidez les identités
numériques de vos utilisateurs,
qu’ils soient employés, fournisseurs
ou partenaires, à l’aide des sources
d’identités existantes (RH, achats,etc.) ou manuellement via un outil
simple.

Rationalise vos
politiques d’accès
Définissez et mettez en oeuvre lesprocessus d’attribution des droitsd’accès au système d’information,
automatiquement à partir des rôles
ou manuellement, y compris ence qui concerne les approbations
hiérarchiques.

Assure leur mise en oeuvre
Créez ou supprimez les droits
directement dans les ressources
informatiques, conformément àla politique d’accès. Réalisez uncontrôle en continu pour détecter
et harmoniser les différences entre
la politique souhaitée et les droits
existants dans les applications.

Facilite la conformité
Listez rapidement les droits d’accès
de vos utilisateurs dans votre systèmed’information. Obtenez facilement
un rapport sur les droits d’accès aux
ressources informatiques pour tous
vos utilisateurs.

Zero Trust: vos utilisateurs
ont-ils le niveaud’accréditation requis pouraccéder aux applications?
Dans de nombreuses organisations,notamment dans les secteursde la santé, défense, finances…
L’accès à certaines applications nedépendent pas uniquement duprofil métier de l’utilisateur maisaussi de son niveau d’accréditation.
Un certain niveau d’accréditation(formation, certification, signaturede charte) peut être requis pour êtreen conformité avec les législations
en vigueur, les assurances, leschartes de la société…
Lors des audits, des rapports deconformité peuvent aussi êtredemandés.
Pour répondre à ces besoins,
Evidian IGA permet de vérifierlors de l’assignation des droits,
qu’un utilisateur a bien le niveaud’accréditation
requis.
Cette
fonctionnalité permet aussi deprendre en compte les évolutionsde ce niveau d’accréditation dansle temps : octroyer les droits dès
l’obtention de l’accréditation ou
les révoquer dès l’expiration del’accréditation.

Orienté métier – Simple d’utilisation
Facilite la gestion
des identités

Gère de façon optimisée lesapplications Cloud

Evidian IGA donne une vue d’ensemble des identités existantes
provenant de sources multiples(systèmes RH et bases de données
fournisseurs provenant de multiples sites et iliales). Cette visionconsolidée vous aide à maîtriser etrationaliser la gestion des identités
numériques de vos utilisateurs.

Associé à Web Access Manager, Evidian IGA vous permettra de gérer
le déploiement des applications
Cloud comme SalesForce, GoogleApps, Microsoft O ice 365, etc, demanière simple. Les comptes utilisateurs ne seront créés qu’au moment où l’utilisateur accède à cetteapplication, ce qui rationalise lescoûts et facilite le déploiement.

Met en oeuvre lagouvernance des accès
L’attribution des droits d’accès est
automatisée en fonction des rôles
au sein de votre organisation. Lesdemandes d’accès sont gérées àtravers des processus d’approbation contrôlés. L’intégration nativede ces deux modes de fonctionnement garantit la cohérence despolitiques de gestion des droitsd’accès. La fonction de recertification des droits utilisateurs permet
aux managers de vérifier et valider
les autorisations selon différentes
approches : par utilisateur, par organisation et pour une ou plusieurs
applications.

Simplifie le processus
de conformité
L’interopérabilité avec les services de contrôle d’accès utilisateurs, comme Enterprise SSO ou
Web Access Manager, accélère
l’inventaire des droits existants
dans votre système d’information.
Les évènements d’audits sont ainsi
consolidés dans une base de données unique, facilitant la créationde rapports de conformité sur mesure.

Orienté métier
Avec Evidian IGA, les utilisateurs finaux, les managers opérationnels etles officiers de sécurité collaborent
pour garantir la gouvernance desaccès. La console de gestion est
pour les responsables de la DSI etde la sécurité informatique unetour de contrôle des politiques d’accès existantes et des droits d’accès
utilisés.

Facilite l’internationalisation
Evidian IGA peut unifier les politiques d’accès entre de multiples
sites et filiales. Son support natif
multilingue et ses capacités d’extension graduelle permettent son
déploiement dans les organisations
internationales.

Intégration avec des outils
de gestion de comptes à
privilèges et de gestion dusupport de service d’assistanceConscients que nos clients attendent une solution qui doit s’intégrer
facilement dans leur écosystème,
Evidian IGA permet d’atteindre unniveau élevé d’intégration.

Améliore la productivité
Les nouveaux utilisateurs obtiennent plus rapidement les droits
dont ils ont besoin. Lorsqu’ilschangent de poste, leurs proilssont ajustés automatiquement.
Ils peuvent demander des droits
supplémentaires via le portail Web
IGA.

Sécurise l’accès
des utilisateurs
Evidian IGA dispose de processus
d’activation des utilisateurs danslesquels ces derniers définissent
leur mot de passe pour accéder ausystème d’information, augmentant ainsi la sécurité et l’efficacitéde ce dernier.

avec des acteurs importants dumarché tels que CyberArk ou Wallix
pour la gestion des comptes à privilèges et ServiceNow pour la gestion
du support des services IT (ITSSM).
Des APIs REST sont fournies avec lasolution pour faciliter son intégration dans chaque environnement
client.

Contrôle des coûtsd’implémentation
Evidian IGA met à profit les investissements réalisés dans votre organisation. Il utilise les référentielsd’identité existants et ne requiert
aucuneinfrastructure
particulière. Nativement intégré, il réduit
nettement les délais et les coûts dedéploiement.

Réduit le coût total depossession
Evidian IGA utilise la politique desécurité définie pour adapter dynamiquement le comportement
des processus de worklow sansavoir besoin de modifier le processus lui-même, réduisant le coût total de possession de la solution.

Prérequis au RGPD*
La gouvernance des accès est unélément parmi l’ensemble de mesures techniques permettant demitiger les risques liés à le protection des données. En plus deses fonctionnalités de revue etde certification de droits, Evidian
IGA prend en compte les obligations du droit à la personne. Des
fonctionnalités en libre service
et des rapports dédiées permettent
l’exercice des droits utilisateurs etdes processus conforme au RGPD.
*Règlement Général sur la Protection des Données

Identité

Politique• Création•
unique, automatique/ •manuelle

Basée sur desrôles• Activation

Appliquée dynamiquementAutorisations• Gestion ducycle de vie
des identitéset des droits

Accès• Sur site /Cloud• Certification• Orientée métier • Portailutilisateur

GouvernanceLa bonne identité avec les bons droits au bon moment

Eviden is a registered trademark © Copyright 2023, Eviden SAS – All rights reserved.

ECT-230807-JR-FS-EVIDIAN-IDENTITY GOVERNANCE 102555-FR