EvidianWeb Access Manageret Office 365
Evidian Web Access
Manager, Identity
Governance etAdministration, prêtspour Office 365
L’hébergement externe d’applications
devient la norme au sein des organisations,le modèle SaaS (Software as a Service)
dépasse progressivement les ventes delicences logiciels.
Cette tendance vers le Cloud se confirme
avec une progression mondiale du marchédes services d’infrastructure Cloud deplus de 30 % par an selon de nombreux
analystes.
Les bouleversements liés à la COVID-19
accélèrent également ce phénomène avec,
notamment, la généralisation du travail àdistance.
Ce modèle offre une plus grande agilité auxorganisations qui peuvent ainsi réagir plus
rapidement et efficacement. Par ailleurs,
l’utilisation d’applications “as a Service”
permet d’anticiper, de lisser et parfois dedifférer les dépenses.
Toutefois, ce changement de paradigme
implique un élargissement du périmètrede sécurité des organisations, pour lequel ilconvient d’adopter une posture de contrôled’accès strict, qui inclut les élémentssuivants::• Offrir une stratégie d’authentification forte
pour supprimer ou limiter l’usage du mot
de passe.
• Réduire la complexité de la gestion desaccès et l’intégrer harmonieusement auxdifférents modèles de vente.
• Accroitre la productivité des utilisateursen leur fournissant un accès simple aumeilleur portfolio d’applications SaaS.
• Mettre en place un cycle de vie desidentités, compatible avec des applications
sur-site et Cloud pour les employés,prestataires ou clients.
• Réduire le nombre des licences inutiliséeset ainsi optimiser le coût d’acquisition desapplications.
• Déployer un processus de gouvernanceactive au centre des accès applicatifs etétablir un plan de conformité.

Avec Evidian Web Access
Manager (WAM), répondez
à ces défis
Renforcer la sécurité sans
impacter les utilisateurs
Les principaux fournisseurs SaaSinternationaux conçoivent des applications
intégrant la sécurité « by construction ».
Cependant, les utilisateurs restent le maillon
faible dans la chaîne de sécurité du SaaS.
Utiliser un mot de passe unique pour
tous les accès, faire confiance à n’importequel serveur Web, pour vos applications
professionnelles comme vos applications
personnelles peu sécurisées, comprometla sécurité de vos collaborateurs et de votre
entreprise. Heureusement, les fournisseursd’applications SaaS comprennent
parfaitement les risques inhérents à unmauvais usage des mots de passe enentreprise. Il serait absurde de laisser lesutilisateurs accéder à ces applications
professionnelles sans permettre au réel
propriétaire – l’entreprise – de décider parqui, quand et comment les applications
peuvent être utilisées. Les entreprises
doivent déployer leur propre fournisseurd’identités et et leur propre outil degouvernance des identités et des accès.
Que les collaborateurs se connectent depuis
l’intérieur ou l’extérieur de l’organisation, àtout moment, cette dernière gère ses actifs
au travers des mécanismes de fédération.

Authentificationet sécurité
L’authentification contextuelle ou adaptative
est le mécanisme de base qui détermine
le risque de la session utilisateur avant
son authentification. Une politiqued’authentification adéquate et sécurisée est
déclenchée selon le contexte de connexion
de l’utilisateur.

Single Sign-On
L’authentification est un fardeau pour lescollaborateurs. Applications internes, SaaS,
Web ou mobiles, il faut s’authentifier partout.
Eliminer intelligemment ce fardeau accroît lasécurité et la productivité.

Self-Service
Permettre aux utilisateurs réinitialiser leursmots de passe, fournir des méthodes
d’authentification plus fortes et activer leurscomptes SaaS ou internes lorsqu’ils en font
la demande ou en ont besoin permet deréduire drastiquement vos dépenses.

Conformité facilitée
Listez rapidement les droits d’accès attribués
à vos collaborateurs dans votre systèmed’information. Obtenez facilement desrapports précis concernant les droits d’accès
aux ressources IT pour tous vos utilisateurs
afin d’assurer la conformité à votre politiquede sécurité.

Orienté métier – Prêt à l’emploi
Authentification adaptive
et multi-niveaux
Un mot de passe fort et sécurisé est
souvent difficile à retenir. Heureusement,
l’authentification multi-facteurs, multiniveaux
utilisant des mécanismes issus de la
cryptographie comme les tokens, OTP ou
des QR codes, peut remplacer les motsde passe dans n’importe quelle situation.
Ainsi, l’authentification contextuelle ou
authentification adaptative repose surl’analyse du contexte de connexion : votre
géolocalisation, votre appareil, votre heured’accès, votre adresse IP sont autant defacteurs permettant de déterminer une
méthode d’authentification proposant le niveau
de sécurité requis parmi celles disponibles.
Dans une population d’utilisateurs
hétérogènes (employés, partenaires,clients), il est plus pertinent d’offrir
diverses méthodes d’authentificationde force adaptée. Evidian Web Access
Manager supporte différentes méthodes
d’authentification allant de la simple
authentification par identifiants/mot depasse à l’authentification multi-facteurs,
avec marquage ADN du navigateur etauthentification contextuelle. WAM offre
un outil de configuration simple pourles combiner en tant que méthodes
d’authentification multi-facteurs etmultiétapes. Si les méthodes prédéfinies
ne conviennent pas à vos besoins, WAMpeut utiliser des services d’authentification
externe sur-site ou des serveursd’authentification SaaS comme le service
d’authentification Gemalto-SafeNet.

Single Sign On
Donnez accès à toutes vos applicationsmême si elles utilisent des identités ou
des identifiants différents à partir d’une
identité primaire unique. Vous pouvezégalement vous déconnecter de toutes
vosapplications d’un simple clic. Vos
applications Web internes utilisent encore
le couple identifiant/mots de passe ? Cen’est plus un souci, Web Access Manager lessécurisera sans les exposer au navigateur
Web de l’utilisateur. Vous n’avez pas besoin
de modifier l’application protégée, Evidian
WAM transformera vos applications enfournisseurs de service bénéficiant desavantages de la fédération d’identité. Unerequête d’authentification est envoyée
aux applications SaaS et Web internessans action supplémentaire de la part desutilisateurs. Une authentification uniqueouvre les portes de manière sécurisée
aux applications autorisées, stimulant laproductivité des collaborateurs.

Self-Services
La transition vers le SaaS induit deschangements dans la manière dont lesutilisateurs demandent des accès et utilisentles applications informatiques. Web Access
Manager permet aux utilisateurs de devenirautonomes pour la réinitialisation de leursmots de passe, l’enrôlement et l’activation
des téléphones ou d’autres moyens
d’authentification, l’édition de leurs données
personnelles et comptes secondaires, lasollicitation des droits d’accès en utilisant
IGA, etc. WAM fournit des pages d’accueil
simples et personnalisables ainsi que despoints d’intégration dans votre propre
portail d’accueil en respectant son identité
graphique, vous permettant de réduire voscoûts de support informatique.

Provisionnement SaaS
à coût optimisé
Les comptes dormants sont un risque pourles systèmes d’information internes. Mais
avec l’adoption d’applications SaaS, ces
derniers génèrent également des coûtsadditionnels. Sans gouvernance des accès,
il est difficile de distinguer ces comptes descomptes actifs. La réduction du nombre delicences inutilisées est un des objectifs dela réduction des coûts informatiques lorsd’une transition vers le SaaS. Le “cost efficientprovisioning” (provisionnement SaaS à coûtoptimisé) est une fonctionnalité exclusived’Evidian qui créé les comptes au moment
précis où les utilisateurs ont besoin d’accéderà des applications SaaS.

Avec Office365

Lorsqu’un collaborateur n’est plus autorisé àutiliser Office365, comme défini dans votre
politique, IGA déprovisionnera le compte
SaaS de manière transparente et désactivera
la licence inutilisée, vous libérant ainsi de toutcompte dormant et coûteux.
Les administrateurs IT peuvent générer desrapports sur l’utilisation de leurs applications,identifier les comptes utilisés, organiser lagestion de la politique et des rôles, déployer
des workflows d’approbation et laisser lesapprobateurs valider les demandes selfservice des utilisateurs. WAM gère l’accèsdes applications Web Office365, applications
mobiles et applications de bureau. Tous
vos accès aux applications Office365 sontadministrés par votre propre fournisseurd’identités qui applique vos propres règles
de politique avec des coûts optimisés.
• WAM : Web Access Manager 9 Evolution
2: WAM peut être utilisé séparément ou
associé à IGA. Visitez www.evidian.com
pour plus de détails sur les fonctionnalitésde WAM.
• IGA : Identity Governance andAdministration 10: IGA peut être utilisé
séparément ou associé à WAM. Visitezwww.evidian.com pour plus de détails surles fonctionnalités de IGA.
• Cost efficient provisioning déclenché par
un fournisseur d’identité, est protégé par lebrevet WO2015173517. Cette fonctionnalité
requiert WAM et IGA.

Créer des utilisateurs fédérés, provisionnerdes comptes, importer massivement desfichiers d’identités CSV, assigner des licences,synchroniser des annuaires et exécuter deslignes de commande PowerShell sans fin,sont généralement les premières étapes del’intégration avec Office365. Ceci peut êtrefait plus simplement et en optimisant lescoûts avec WAM et IGA, en utilisant le cost
efficient provisioning et la gestion d’accès.
Lorsqu’un collaborateur essaie d’accéderà Office365, il est redirigé vers votre
fournisseur d’identité : WAM. Une foisauthentifié, s’il est autorisé à accéder àOffice365, IGA créera dynamiquementl’identité fédérée dans Office365 etpermettra à WAM d’autoriser l’accès à cetutilisateur sous son identité fédérée : unenouvelle licence Office365 lui sera assignée.
Les utilisateurs ont immédiatement accès

Pour plus d'information : www.evidian.com© Eviden. Evidian est une marque déposée, propriété d'Eviden. Tous les produits, noms, marques et autres éléments, cités dansce document appartiennent à leurs propriétaires respectifs et peuvent être protégés au titre des lois et règlements régissant lapropriété intellectuelle. Evidian se réserve le droit de modifier les caractéristiques de ses produits sans avis préalable.
CT-201125-SC-FS-WEBACCESSFRà leurs comptes Office365, avec une
authentification contextuelle forte et en
profitant de tous les avantages de WAM.

PowerPoint 2016 Office365 sur Mac OSX.
Le panneau d’authentification contextuelle par défaut
proposé par WAM comme fournisseur d’identités.

Demandez une démonstration de WAMavec Office365 et du provisionnement àcoût optimisé sur www.evidian.com ou
créez votre propre compte sur
https://iam-portal2.evidian.com