Gestion des identités et des accès d’EvidianAuthentication Manager
Orienté métier & Prêt à l’emploi
Une authentification multi-facteurs orientée
métierSécurise l’accès à vos PC et vos serveurs en toute situation. Offre tous les scénarios d’authentification, pour unutilisateur accédant à un ou plusieurs PC, ou plusieurs
utilisateurs partageant un même PC.
Le mot de passe Windows est un maillon faible des politiques d’authentification. Il est trop simple ou partagé
entre utilisateurs, ce qui constitue un risque d’intrusion,et rend quasiment impossible un audit précis de l’usage
des comptes Windows.
Une authentification forte répond à ces problèmes
en remplaçant le mot de passe par un dispositif d’authentification physique ou de la biométrie. En pratique,l’authentification forte se heurte à des contraintes opérationnelles : pour déployer et gérer des milliers d’utilisateurs, vous devez couvrir tous les cas d’usage, sansperturber vos employés dans leurs tâches journalières.

Fonctionnalités adaptées aux métiers
Avec Authentication Manager, les employés d’agenceou de magasin partagent un même PC et basculent en
quelques secondes vers leur environnement de travailsans changement de session Windows.
Lors de leur visite auprès des patients, les médecins
retrouvent aisément la même session Windows sur lesdifférents postes de l’hôpital.
Depuis un seul PC, les traders et les superviseurs dessalles de contrôle peuvent ouvrir, verrouiller, déverrouiller
ou fermer un groupe de PC avec n’importe quel moyend’authentification.
Un employé peut déléguer de manière permanente ou
temporaire l’accès à ses sessions verrouillées pour un ou
plusieurs PC. Le verrouillage pouvant être transparent
pour permettre la visualisation.

Simplification du déploiement del’authentification multi-facteurs
Evidian Authentication Manager simplifie le déploiement et la gestion de l’authentification forte au quotidien :• gestion centralisée de la politique d’accès• profil d’authentification basé sur les groupes• gestion de cartes (assignation, inventaire, liste noire…)• audit centralisé de l’ensemble des tentatives d’accès
aux PC.
En choisissant Evidian Authentication Manager, vousn’êtes pas lié à une technologie. Vous déployez la bonne
authentification au bon endroit. Votre politique d’authentification est définie centralement, quel que soit laméthode d’authentification.

Réduction des coûts d’utilisation
Grâce à Authentication Manager, l’équipe du support
technique peut déverrouiller ou interdire immédiatement l’accès quel que soit le moyen d’authentification(mot de passe, carte à puce, badge RFID, biométrie, motde passe à usage unique (OTP)…) depuis une consoleunique.
De plus, les utilisateurs peuvent déverrouiller de manière
autonome leur accès Windows en utilisant des questions/réponses (SSPR). Cela réduit les nombreuses
demandes de déblocage au support technique.

Exploitation de l’infrastructure existante
Evidian Authentication Manager s’appuie sur votre
annuaire LDAP ou Active Directory où seront stockéesde manière chiffrée les données de sécurité : les utilisateurs ne sont pas dupliqués et aucun autre équipementn’est nécessaire.

Authentification par Microsoft smart cardlogon
Evidian Authentication Manager est entièrement compatible avec le smart card logon et peut vous faire bénéficier de procédures d’accès de secours efficaces

Intégration du client léger IGEL
Evidian Authentication Manager et IGEL simplifient,accélèrent et sécurisent l’authentification aux clientslégers. Les utilisateurs peuvent accéder à des clients légers
sous Linux avec un badge RFID ou une carte à puce.

Les employés déjà authentifiés peuvent accéder à leursession (Citrix XenApp et Microsoft RDS) rapidement eten toute sécurité à n’importe quel client léger durant lajournée, et ceci en présentant simplement leur badge
RFID ou en insérant leur carte à puce

Facilité de déploiement
Commencez par un seul service puis étendez Authentication Manager à des milliers d’utilisateurs. EvidianAuthentication Manager est compatible avec les environnements suivants : Microsoft Windows, Citrix XenAppet Windows Terminal Serve.

Orientation métier – Prêt à l’emploi
Compatible avec une vaste gamme de méthodes d’authentification
Evidian Authentication Manager est compatible avec laplupart des technologies d’authentification:• cartes à puces avec ou sans certificats• biométrie digitale ou veineuse• badges radio (RFID)• mot de passe à usage unique (OTP)• questions / réponses• identifiant / mot de passe.

Gestion du cycle de vie de l’authentification
Evidian Authentication Manager inclut des fonctionnalités de gestion de cartes vous permettant de gérer demanière centralisée le cycle de vie du dispositif. Vouspouvez émettre, prêter, suspendre ou mettre en liste
noire une carte. Lors de l’assignation ou de la mise enliste noire, vous pouvez émettre ou révoquer les certificats liés à l’utilisateur.

Délégation initiée par l’utilisateur
Encadrés par la politique de sécurité, lorsque des utilisateurs prévoient de s’absenter, Evidian Authentication
Manager leur permet de déléguer l’accès à leur PC.

Access Manager vous permet d’offrir l’accès aux serveursde messagerie sans exposer les mots de passe Windows àl’extérieur de l’entreprise.

Authentification forte par QR CodeAvec Evidian QRentry, les utilisateurs s’authentifient àWindows simplement en scannant un QR Code avec
leur appareil mobile. Cet accès est disponible si vous êtesconnecté ou non au réseau d’entreprise.

Accès de secours depuis l’écran deconnexion Windows
La fonctionnalité Self Service Password Reset (SSPR)
réduit les coûts d’utilisation en autorisant les utilisateursà réinitialiser leur mot de passe de manière autonome.
En complément, un challenge fourni par le support technique peut être nécessaire. Si les utilisateurs oublient
leur moyen d’authentification, ils doivent répondre àdes questions personnelles, pour pouvoir réinitialiser
leur mot de passe ou accéder à leur session Windows.
Lorsque les utilisateurs réinitialisent leur mot de passe
avec cette fonctionnalité, ce mot de passe peut être:• un mot de passe temporaire: autorisé pour une durée
déterminée• un mot de passe valide uniquement sur le PC où laréinitialisation a été demandéeGestion des comptes partagés• le nouveau mot de passe de l’utilisateur.

Les utilisateurs peuvent utiliser des comptes Windowsgénériques en toute sécurité. Ils n’ont pas besoin de connaître les mots de passe ; les évènements d’audit contiennent leur identité et non celle du compte générique.

... Même hors connexion!

Intégration avec ActiveSync
Evidian Web Access Manager peut contrôler les accèsdes appareils mobiles au système de messagerie électronique en utilisant le protocole ActiveSync sans que lemot de passe Windows ne soit nécessaire sur l’appareil.
Pour se faire, Evidian Web Access Manager utilise le motde passe Windows fourni par Evidian Authentication
Manager pour s’authentifier sur le serveur de messagerie.
L’association d’Evidian Authentication Manager et Web

Le personnel itinérant peut réinitialiser son accès depuis
son PC même s’il n’est pas connecté au réseau d’entreprise.
En tant qu’alternative aux questions-réponses, QRentry
peut également être utilisé comme un accès de secours.

Accès de secours depuis le portail Web
Tout comme sur leur poste de travail, les utilisateurs peuvent se connecter au portail Web Authentication Manager pour répondre aux questions ou activer l’accès desecours.

Le portail Web peut également servir à réinitialiser leurmot de passe avec:• un code de confirmation envoyé à l’utilisateur pare-mail ou SMS• QRentry comme moyen d’authentification.
• un captcha peut être configuré pour renforcer l’accès
à la sécurité de la procédure d’accès de secours.

Vérification de la conformité de votre
système d’information avec les lois etréglementations en vigueur
Les traces d’audit liées aux accès et aux actions d’administration sont stockées dans une base de donnéescentrale.
Authentication Manager vous aide à vous conformer
aux obligations légales et réglementaires comme la loi
Sarbanes – Oxley, les décrets sur la confidentialité médicale, la norme PCI DSS ou encore les lois sur l’intégrité
financière.
Vous pouvez surveiller les tentatives d’accès aux PC.
Les évènements d’audit contiennent les informations
d’identification des utilisateurs. Cela vous permet devérifier que votre politique d’accès est respectée et remplit ses objectifs.

Single Sign-On• Délivrez lesutilisateursde leurs motsde passe

Module avancé de rapports
Evidian Authentication Manager contient un module derapports vous permettant de générer des tableaux debord sur des indicateurs clés tel que : l’activité, un aperçu
instantané, le risque, la surveillance et des indicateursclés de performance. Seuls les utilisateurs autorisés peuvent télécharger ces rapports.

Intégration aux solutions IAM d’Evidian
Evidian Authentication Manager fait partie de la solution
de gestion des identités et des accès Identity and Access
Manager (IAM) d’Evidian.
• Avec Evidian Enterprise SSO, vous accédez à vos applications sans avoir à mémoriser un mot de passe• Avec Evidian Web Access Manager, les utilisateurs
accèdent sans avoir à se ré-authentifier à leurs applications Web depuis n’importe quel navigateur en toutesécurité• Evidian Identity Governance and Administration
permet la gouvernance de l’autorisation et une gestion complète du cycle de vie des identités et desaccès aux services, motivés par une politique de sécurité associée aux workflows d’approbation.

Authentification
forte• Coffre fort
sécurisé hébergéchez vous et dansle CloudSelf-Service

Provisionnement• Portail enlibre-service• Activation etdésactivation
automatique

GouvernanceLa bonne identité avec les bons droits au bon moment

Eviden is a registered trademark © Copyright 2023, Eviden SAS – All rights reserved.

ECT-230808-JR-FS-102555-AUTHENTICATION-MANAGER-FR