Gestion des identités et des accès d’EvidianEnterprise SSO
Restez concentré sur votre activité
Le SSO, une authentification unique avec un accès disponible où que vous soyez
Libérez vos utilisateurs de leurs mots de passe : Evidian Enterprise SSO (Single Sign- On, authentificationunique) propose une authentification unique pour tous
les utilisateurs, toutes les entreprises et organisations.
En automatisant la gestion des mots de passe, EvidianEnterprise SSO simplifie la vie de vos utilisateurs et vousrend maître de votre politique de sécurité.

Simplification et renforcement de l’accès
à vos applications
Evidian Enterprise SSO entre automatiquement les motsde passe des applications, à la place de l’utilisateur et peutles modifier conformément à une politique stricte quevous définissez. Dorénavant, la sécurité de l’accès aux
applications est garantie. Vos utilisateurs se conformeront
naturellement à votre politique de sécurité. Vous gérez lesdroits d’accès et les rôles en quelques clics. Par exemple,
Evidian Enterprise SSO peut gérer en toute transparence
des mots de passe renforcés pour chaque application.
Grâce à une politique dédiée, vous pouvez demander
une réauthentification ou l’utilisation d’une méthoded’authentification spécifique (par carte à puce, OTP (motde passe à usage unique), biométrie...) afin d’étendre l’authentification unique aux applications sensibles.

Réduction des coûts d’utilisation
Chaque appel au support technique entraîne des coûts.
Grâce à Evidian Enterprise SSO, vous pouvez réduire
jusqu’à 30 % de ces appels puisque les employés n’oublient plus les mots de passe de leurs applications.
De plus, vous évitez des procédures coûteuses pourdébloquer des comptes suite à des erreurs de mots depasse.
Evidian Enterprise SSO liste automatiquement lescomptes actifs dans chaque application. Vous pourrez
ainsi optimiser les coûts de licence associés.

Sécurisation des comptes partagés et desdélégations entre utilisateurs
Evidian Enterprise SSO permet à vos employés de partager les mêmes comptes génériques en toute sécurité,
ou de déléguer leurs accès à leurs collègues en cas d’absence.

Les utilisateurs n’ont plus à révéler leurs mots de passe etleurs informations d’identification sont auditées.
Grâce au portail Web, un utilisateur absent peut déléguer
à distance tout ou partie de ses comptes en conformité
avec la politique de sécurité.

Vérification de la conformité de votre systèmed’information avec les lois et réglementations
en vigueur
Evidian Enterprise SSO vous aide à vous conformer aux
obligations légales et réglementaires, tels que la loi Sarbanes - Oxley, les décrets sur la confidentialité médicale, lanorme PCI DSS ou encore les lois sur l’intégrité financière.
Vous pouvez surveiller les tentatives d’accès aux PC. Lesévènements d’audit contiennent les informations d’identification des utilisateurs. Cela vous permet de vérifier que
votre politique d’accès est respectée et remplit ses objectifs.
Evidian Enterprise SSO offre un module de rapports
vous permettant de générer des tableaux de bord surdes indicateurs clés tel que : l’activité, un aperçu instantané, le risque, la surveillance et des indicateurs clés deperformance. Seuls les utilisateurs autorisés peuvent
télécharger ces rapports.

Orientation métier – Prêt à l’emploi
Une solution non intrusive
Aucune de vos applications n’aura besoin d’être modifiée. Evidian Enterprise SSO active l’authentification
unique pour de nombreux types d’application : Windows, Web, console virtuelle, etc.

Une solution universelle
Evidian Enterprise SSO s’exécute depuis un poste detravail Windows ou Mac OS, une tablette, un serveur,
un environnement virtuel comme Citrix ou Microsoft etune machine virtuelle telle que zéro client ou un clientléger. Evidian Enterprise SSO pour appareils mobiles
accompagne les utilisateurs sur leur tablette ou leursmartphone sous iOS et Android. Les informations d’authentification, les notes personnelles et l’authentification
unique restent sécurisées en permanence et l’utilisateur
peut toujours y accéder depuis n’importe quel terminal.

Accès sans mot de passe à vos applications
mobiles
Evidian élargit son offre d’authentification unique pourles entreprises grâce à Evidian Enterprise SSO pourappareils mobiles : Evidian fournit désormais une solution SSO pour Android et iOS. Enterprise SSO pour appareils mobiles saisit automatiquement les mots de passedes applications à votre place et stocke vos notes personnelles et mots de passe en toute sécurité dans votreeVault (coffre-fort numérique) mobile. Ces informations
sont stockées de manière sécurisées dans un Cloud privéet sont accessibles depuis votre poste de travail et vosappareils mobiles.

Transformez votre appareil mobile en un
moyen d’authentification forte
Après avoir activé votre appareil mobile avec un QR
Code, il devient un point d’accès sécurisé au réseau d’entreprise. L’authentification depuis votre appareil mobile
vous donne alors accès à vos applications en toute sécurité.

Déploiement simple dans votre
infrastructure existantepour Citrix XenApp, Xendesktop et Receiver. Vous trouverez la liste complète des certifications sur le site Web
d’Evidian.

Optimisation des accès distants pour le
BYOD (Bring Your Own Device) et lesappareils non gérés
Avec Web Access Manager, l’authentification uniqueest étendue aux appareils non gérés. Cela vous évite dedevoir installer des agents sur des appareils et de révéler
les mots de passe des applications à l’extérieur de votre
réseau d’entreprise. De plus, cela permet aux ordinateurs, tablettes et smartphones qui accèdent aux applications dans le Cloud d’utiliser la fédération d’identité àtravers les protocoles standards comme OAuth, OpenID
Connect et SAML.

Authentification forte
Evidian Authentication Manager renforce et gère l’authentification forte pour Windows grâce à des cartes àpuces ou des jetons USB chiffrés, des mots de passe àusage unique (OTP), la biométrie, les badges RFID, lessmartphones avec QRentry, etc.

Accès d’urgence à la session Windows
Avec la demande du mot de passe de manière autonome, les utilisateurs peuvent débloquer eux-mêmes
leurs accès avec une procédure d’urgence, disponible
en ligne et hors ligne. Cela élimine un grand nombred’appels au support technique. La procédure est accessible depuis la fenêtre de connexion et depuis un portailWeb, en répondant à une série de questions afin d’ouvrir
la session Windows ou de réinitialiser le mot de passe
Windows.
La sécurité de la procédure peut être renforcée à l’aide
d’un captcha ou d’un code de confirmation, avec ou sansl’appel au support technique. Le code de confirmation
peut être communiqué par le support technique, sur unsmartphone équipé de QRentry, sur téléphone portablepar SMS, e-mail ou réception d’une notification.

Fonctionnalités adaptées aux métiers

Evidian Enterprise SSO collecte les mots de passe utilisateurs, il est donc inutile de les redéfinir. Il peut également être associé à un système de provisionnement
existant. Vous pouvez commencer par un seul service
puis déployer le SSO sur des milliers d’appareils par lasuite. Evidian Enterprise SSO est basé sur les annuaires
suivants : LDAP, Active Directory ou AD LDS. Aucun autreéquipement n’est nécessaire.

Avec Authentication Manager, les employés d’agenceou de magasin partagent un même PC et basculent en
quelques secondes vers leur environnement de travailsans changement de session Windows.

Élimination des mots de passe pour lesutilisateurs itinérants

Depuis un seul PC, les traders et les superviseurs dessalles de contrôle peuvent ouvrir, verrouiller, déverrouiller
ou fermer un groupe de PC avec n’importe quel moyend’authentification.

Les utilisateurs, qu’ils soient internes ou externes, accèdent souvent à distance à des applications dans unenvironnement virtuel. Avec Evidian Enterprise SSO, cesutilisateurs n’ont plus besoin de mémoriser ni de taper
leurs mots de passe pour accéder à ces applications virtualisées. Evidian Enterprise SSO est certifié Citrix-ReadyLors de leur visite auprès des patients, les médecins
retrouvent aisément la même session Windows sur lesdifférents postes de l’hôpital.

Un employé peut déléguer de manière permanente ou
temporaire l’accès à ses sessions verrouillées pour un ou
plusieurs PC. Le verrouillage pouvant être transparent
pour permettre la visualisation.

Intégration avec les solutions IAM d’Evidian
Evidian Enterprise SSO fait partie de la solution de gestion des identités et des accès Identity and Access Management (IAM) d’Evidian. Vous pouvez donc installer
facilement des fonctionnalités supplémentaires de gestion des identités.
Avec le provisionnement, vous cessez de fournir des motsde passe aux utilisateurs. Dès que les comptes des applications sont créés, supprimés ou mis à jour, ils sont synchronisés automatiquement avec Evidian Enterprise SSO

Single Sign-On• Délivrez lesutilisateurs de leursmots de passe

Authentificationforte• Coffre fort sécurisé
hébergé chez vous etdans le CloudAssocié à la gestion de la politique (identité, accès…),
Enterprise SSO vous permet de connaître l’état descomptes des applications, ce qui vous permet d’éliminerles comptes dormants ou obsolètes. Vous pouvez également définir votre politique de sécurité en connaissantà l’avance ses impacts sur vos utilisateurs
Des workflows d’approbation associés à une politique desécurité permettent à Evidian Identity & Access Manager
de gérer les identités et les accès.

Self-ServiceProvisionnement• Portail en libre-service• Activation etdésactivation
automatique• Réinitialisation dumot de passe• Délégation

GouvernanceLa bonne identité avec les bons droits au bon moment

Eviden is a registered trademark © Copyright 2023, Eviden SAS – All rights reserved.

ECT-230809-JR-FS-102555-ESSO-FR