Gestion des identités et des accès d’Evidian

IDaaS Access & GovernanceLa convergence de l’accès et de la gouvernance à partir d’une
unique interface

Evidian IDaaS Access & Governance

Prise en charge de la fédération d’identité

Une solution complète de gestion des identités et desaccès en tant que service. Reconnaissant les dernières
normes d’identité souveraine et de gestion des accès etdes identités prescriptives, Evidian IDaaS offre de manière
transparente un environnement de confiance zero trust.

Il est possible de contrôler qui accède aux ressources informatiques tout en déléguant l’authentification de l’identité
du partenaire à un fournisseur d’identité externe (IdP). La
solution prend en charge SAML 2.0 (Security Assertion
Markup Language) et OpenID Connect ainsi que OAuth 2.0
pour l’authentification unique (SSO), la fédération d’identité et le contrôle des autorisations. Les utilisateurs peuvent également être provisionnés entre des domaines deconfiance dans des environnements professionnels plus
complexes impliquant des partenaires et des affiliés.

Gestion dynamique du cycle de vie des utilisateurs etdes accès. Intègre l’authentification multifacteur (MFA),
la fédération d’identité et l’authentification unique (SSO)
pour une expérience utilisateur optimale. L’environnement
de travail agile d’aujourd’hui exige une procédure rapided’intégration des utilisateurs pour vos applications basées
sur le cloud.
La nouvelle console IDaaS Access & Governance a été
conçue pour être gérée par tous via une interface webconviviale.

Centraliser l’identité
Identifier et gérer tous les utilisateurs en fonction du besoind’accéder aux applications. S’assurer que les employés, lessous-traitants, les partenaires et les clients n’ont que desdroits d’accès pertinents

Gestion des droits des utilisateurs
Définir et mettre à jour les droits de toutes les identités,en ayant la capacité de gérer le changement de ces droits
dans le temps. Mise en œuvre au travers d’une politiquede sécurité basée sur le modèle RBAC étendu, avec ses
fondements d’organisation et de contexte.

Faciliter la gestion des accès des infrastructures hybrides
Fournit à chaque profil d’utilisateur un point d’accès
sécurisé et unique à toutes les applications. Remplace
plusieurs pages d’accès existantes qui utilisent des solu-

tions d’authentification dédiées moins sécurisées. Prenden charge la synchronisation pour le provisionnement desidentitésFaire de l’utilisateur l’acteur des identités etdes droits
Les processus de workflows orientés métier permettent
aux utilisateurs de gérer leurs propres droits liés au cyclede vie de l’identité et la gouvernance de ces droits, via desprocessus de revu de compte.

Authentification forte
Renforcer la sécurité des utilisateurs avec une authentification multifacteur. Evidian IDaaS Access & Governanceprend en charge une liste complète de mécanismesd’authentification, notamment l’authentification Pushd’Evidian, le dernier framework FIDO 2 et la délégationd’authentification tierce (via RADIUS et SAML).

Rationaliser l’audit et la conformité
En analysant les données générées par tous les utilisateurs
dans leurs opérations quotidiennes, les fonctionnalitésd’analyse d’Evidian IDaaS fournissent des informations
précieuses dans une interface intuitive et dynamique.
Les tableaux de bord et les rapports préconfigurés d’Analytics vous aideront à identifier les tendances et lesmodèles. Celles-ci peuvent porter sur l’utilisation de lasolution, mettre en évidence des pratiques suspectes etse conformer aux prérequis d’audit interne ou à d’autres
exigences de conformité. Les fonctionnalités d’analyse
d’Evidian IDaaS vous permettent d’explorer les informations d’audit via une interface utilisateur infaillible. Cela
permet de récupérer des valeurs d’objets à un moment
donné dans le passé et d’effectuer une analyse des causes
profondes. La personnalisation et la création de nouveauxtableaux de bord et rapports peuvent également êtreeffectuées par des opérateurs sans connaissances techniques.

• L’authentification Push d’Evidian fournit une authentification rapide, pratique et sans friction à partir d’appareils
mobiles.
• Evidian IDaaS Access & Governance prend en charge
l’authentification FIDO 2.0 sans mot de passe.

Gestion des identités et des accèsd’Evidian en tant que service
Appliquer la sécurité
Evidian IDaaS Access & Governance a été conçu avec
au cœur, la sécurité pour garantir la confidentialité desdonnées, prévenir le vol de session, le vol d’identité etassurer la confiance dans la protection des flux d’informations. Sa fonctionnalité en libre-service permet aux
utilisateurs de gérer leurs mots de passe et d’enroller desméthodes d’authentifications. Cela évite d’échanger desinformations sensibles avec des tiers et réduit les appels
au service d’assistance

Augmenter la productivité
Les nouveaux utilisateurs obtiennent rapidement lesdroits dont ils ont besoin pour leur travail. Lorsqu’unutilisateur rejoint, évolue ou quitte l’entreprise, son
profil est automatiquement ajusté. Le portail IAM Web
permet aux utilisateurs de demander des droits supplémentaires à mesure que les rôles ou les exigenceschangent. Aujourd’hui, la productivité des entreprises
est améliorée grâce à une main-d’œuvre agile. EvidianIDaaS permet aux utilisateurs de se connecter de n’importe où tout en profitant d’une expérience conviviale..

Personnaliser le portail d’accès
Evidian IDaaS Access & Governance s’adapte aux besoinsde toutes les organisations, quelle que soit leur taille. Il
fournit un portail autonome hautement personnalisable
ou la capacité de s’intégrer à des portails d’entreprisepréexistants avec le SDK Evidian Connect. Le menu denavigation est généré dynamiquement pour afficher lesbonnes ressources Web associées à un profil spécifique.

Il permet également aux utilisateurs d’accéder à desfonctionnalités en libre-service telles que la réinitialisation du mot de passe, la gestion des profils et l’inscription
MFA.

Prérequis au RGPD*IDaaS Access & Governance est un élément clé parmi
d’autres pour se conformer aux lois de réglementation
des données. Les tableaux de bords sur les données
personnelles et les fonctionnalités en libre-service permettent aux utilisateurs d’exercer librement leurs droits
et engendrent des processus conformes au RGPD.
* Règlement Général sur la Protection des DonnéesProtection des API REST
Les API REST sont de plus en plus populaires parmi lesdéveloppeurs et les data scientists. Elles sont couramment utilisés pour créer des applications personnalisées
ou pour ouvrir son système informatique à Internet.
Avec Evidian IDaaS Access & Governance, il est facile deprotéger vos API en gérant l’autorisation des API (OAuth2.0). Vous pouvez sécuriser la publication avec une protection d’accès et vous assurer que seules les bonnes
ressources sont accessibles par les bons utilisateurs, enutilisant les bonnes applications.

Obtenir des informations à partir d’Analytics
Evidian IDaaS Access & Governance est livré avec unensemble complet de fonctionnalités pour répondre aux
besoins de surveillance et de conformité des processus
d’audit interne ou externe et des réglementations.

Obtenir des informations à partir d’Analytics

Zero Trust

Evidian IDaaS Access & Governance est livré avec unensemble complet de fonctionnalités pour répondre aux
besoins de surveillance et de conformité des processus
d’audit interne ou externe et des réglementations.

L’authentification et la gouvernance des droits d’accès
sont des sujets clés qui doivent être abordés pour se conformer au “Zero Trust”. Pour tout le monde, toujours etpartout, chaque rôle doit être conçu selon le principe dumoindre privilège. Evidian IDaaS Access & Governanceaide à construire la base sécurisée nécessaire au « ZeroTrust » en fournissant une solution complète d’authentification et de gestion des accès en tant que service.

Assignations conditionnelles
Un certain niveau d’accréditation (formation, certification, signature d’une charte) peut être exigé pourêtre en conformité avec les législations en vigueur,
les assurances, les chartes d’entreprise, etc. Lors desaudits, des rapports de conformité peuvent égalementêtre demandés. Pour répondre à ces exigences, Evidian
IDaaS Access & Governance vérifie, lors de l’attribution
des droits, qu’un utilisateur possède le niveau d’accréditation requis. Cette fonctionnalité permet également deprendre en compte l’évolution du niveau d’accréditation
dans le temps : octroi de droits à l’obtention de l’accréditation ou retrait à l’expiration de l’accréditation.

Gestion desutilisateurs etdes droits
Gouvernance desdroits des arrivées,évolutions etsorties

Gestion optimisée des applications Cloud
Evidian IDaaS Access & Governance vous permet degérer facilement le déploiement d’applications Cloud
telles que SalesForce, Google Apps ou Microsoft Office365, etc. Les comptes ne seront créés que lorsque l’utilisateur accédera à l’application Cloud, optimisant lescoûts et facilitant le déploiement.

Single Sign-OnAnalytics

SSO, Fédération
et autorisation
dynamique

Audit, contrôle,tableaux de bordsévolutifs etrapports

Authentification forte

Provisionnement

Authentification
multifacteurActivation
automatique etdésactivation

Accès et Gouvernance depuis une interface unique
La bonne identité avec les bons privilèges au bon moment

Eviden is a registered trademark © Copyright 2023, Eviden SAS – All rights reserved.

ECT-230809-JR-FS-102555-IDAAS ACCESS & GOVERANCE-FR