Gestion des identités et des accès d’Evidian

IDaaS Access
Une solution IAM cohérente avec votre stratégie Cloud

Solution complète de gestion des accès « as a service »,Evidian IDaaS Access intègre des fonctionnalités sophistiquées de fédération d’identité, ainsi que d’authentification forte multi-facteurs et de SSO (Single Sign-On– authentification unique) . Les utilisateurs bénéficient ainsi
d’une expérience incomparable assortie d’un niveau desécurité renforcé. Cette solution offre une rentabilité optimale grâce à une intégration rapide, flexible et évolutive.

Une gestion des accès simplifiée pour les
infrastructures hybrides
Bien que conscientes des nombreux avantages du Cloud,les entreprises effectuent leur migration à leur propre
rythme afin de limiter les risques, d’assurer la conformité
aux différentes réglementations applicables et d’atteindreleurs objectifs stratégiques.

Compatibilité avec la fédération d’identité
Grâce à Evidian IDaaS Access, vous pouvez choisir les utilisateurs ayant le droit d’accéder à vos ressources informatiques tout en déléguant l’authentification des partenaires
à un fournisseur d’identité (IdP) externe. Différents protocoles sont acceptés: SAML 2.0 (Security Assertion MarkupLanguage), OpenID Connect et OAuth 2.0 pour le SSO, lafédération d’identité et le contrôle des autorisations. Les
utilisateurs peuvent également provenir de différents
domaines de confiance, au sein d’environnements professionnels complexes impliquant un grand nombre departenaires et de filiales.

Une authentification renforcée
Renforcez votre sécurité grâce à une authentification forte

Certaines choisissent même de conserver leurs applications dédiées et critiques on-premise. En facilitant lagestion du contrôle d’accès pour toutes les applications,Evidian IDaaS aide les entreprises à chaque étape de leurmigration.

et multi-facteurs. Evidian IDaaS Access offre nativement
une longue liste de méthodes d’authentification, notamment la solution Push Authentication d’Evidian, le dernier
standard FIDO2, le standard TOTP, les certificats X509 etmême la délégation de l’authentification à un fournisseurtiers (via RADIUS et SAML).

Ce service fournit à tous les types d’utilisateurs un pointd’accès sécurisé et unique. Plus besoin de passer par différentes pages d’accès dont le niveau d’authentificationn’est pas forcément très fiable ! Evidian IDaaS Accesspermet en outre une synchronisation précise des identités,on-premise ou depuis des annuaires Cloud.

• Evidian Push Authentication propose une authentification en un clic à la fois rapide, pratique et facile - depuis
les appareils mobiles• Evidian IDaaS Access accepte l’authentification sans motde passe FIDO 2.0

Analytics pour IDaaS AccessAnalytics renforce l’offre Evidian IDaaS Access en collectant les traces d’audit générées par le produit EvidianIDaaS Access. Il les trie et les enrichie en vue d’en générer
une représentation synthétique dans une interface intuitive et dynamique. Ces capacités vous aideront à respecter
les conditions nécessaires à la conformité, les politiquesde sécurité métier et les objectifs de gestion des risquesde l’entreprise. Son interface Web met à votre disposition
des tableaux de bord (Application Accesses, Audit Activity, Password changes, User Authentication Activity...) qui
vous permettent de visualiser et d’analyser les événementsayant trait à l’activité de vos utilisateurs. Grâce à Analytics
pour IDaaS Access vous pourrez déterminer des tendances,investiguer l’origine d’un problème, évaluer un niveau derisque ou encore répondre à une exigence réglementaire.

Une gestion complète des accès
as-a-Service
Un portail d’accès personnalisable

Une productivité à la hausse

Adaptée aux besoins des entreprises de toutes tailles,
la solution Evidian IDaaS Access fournit nativement unportail d’accès hautement personnalisable et peut aussi
s’intégrer à des portails d’entreprise existants grâce au «Connect Toolkit » d’Evidian. Le menu de navigation est
généré dynamiquement. Ainsi, l’utilisateur ne voit que
les ressources Web correspondant à son profil spécifiqueet il accède en outre à un espace libre-service où il peut
effectuer différentes opérations : réinitialisation de ses
mots de passe, gestion de son compte et sélection desméthodes d’authentification.

La mobilité d’entreprise a des effets bénéfiques sur laproductivité : c’est désormais une réalité indéniable.
Aussi, il est aujourd’hui crucial de permettre aux utilisateurs de se connecter où qu’ils se trouvent, en leuroffrant dans tous les cas une expérience conviviale.

Avec le SSO d’Evidian combiné avec une méthode d’authentification
forte, les utilisateurs n’ont besoin de s’authentifier qu’une seule fois pouraccéder à toutes leurs ressources. Résultats : une expérience utilisateur
plus agréable et une surface d’attaque réduite.

Protection des API REST
De plus en plus appréciées des développeurs et desdata scientists, les API REST sont couramment utiliséespour créer des applications maison ou ouvrir une infrastructure informatique sur le Web. Evidian IDaaS Accessvous aide à protéger vos API en gérant les autorisations
associées (OAuth 2.0), en sécurisant leur publication eten veillant à ce que les utilisateurs n’accèdent qu’à desressources autorisées à l’aide d’applications approuvées.

Mise en application de la sécurité
La solution Evidian IDaaS Access a été conçue dans unobjectif de sécurité, pour garantir la confidentialité desdonnées, prévenir l’usurpation de session ou d’identité,et protéger les flux d’informations en toute confiance.
Grâce aux fonctionnalités accessibles en libre-service, lesutilisateurs peuvent gérer leurs mots de passe et enregistrer leurs méthodes d’authentification. Plus besoind’échanger des données sensibles avec des tiers ni derecourir en permanence au helpdesk.
Evidian IDaaS n’exige aucun plugin de navigateur Web
ni aucune modification d’application, réduisant d’autant les risques et interventions de maintenance dansles environnements professionnels.
IDaaS Access permet également de compléter les Cloud
Access Security Brookers -CASB, ainsi que les offres
as-a-Service de sécurisation des réseaux et du Cloud. Les
entreprises bénéficient ainsi d’une protection complète.

Zero Trust
Bon nombre d’entreprises et de responsables de la sécurité des systèmes d’information se tournent vers une
structure de sécurité de type « Zero Trust ».
Cela inclut l’évaluation continue des accès aux services
d’entreprise, aussi bien on-premise, web ou dans leCloud. L’authentification et la gouvernance des droitsd’accès sont des défis majeurs qu’il convient de relever sil’on souhaite adopter une approche réellement de type «Zero Trust », où chaque rôle doit être défini selon le principe du moindre privilège . Avec sa solution complèted’authentification et de gestion des accès as-a-Service,
Evidian IDaaS Access aide à établir les bases sécuriséesindispensables à la mise en place d’une stratégie « Zero
Trust ».

Eviden is a registered trademark © Copyright 2023, Eviden SAS – All rights reserved.

ECT-230808-JR-FS-102555-IDAAS ACCESS-FR