Gestion des identités et des accès d’Evidian

Web Access Manager
Accès simplifié et renforcé à vos applications
Avec Evidian Web Access Manager, vous pouvez gérer
facilement la sécurité de vos applications Web depuis un
point de contrôle unique. Non seulement Evidian Web
Access Manager renforce la sécurité grâce à l’authentification forte et un contrôle fin des accès, mais cette solution
augmente également la productivité de l’utilisateur grâceà la personnalisation et aux fonctions d’authentification
unique (Single Sign-On, SSO). Evidian Web Access Manager fournit des preuves d’authentification et donne accès
aux applications dans le Cloud (Office365™, GoogleApps™,SalesForce™, etc.).

SSO pour les applications Web et l’autorisation
dynamique
Une fois que l’utilisateur est connecté à Evidian Web Access
Manager, toutes ses connexions à un site Web ou à une
application sont transparentes. Evidian Web Access Manager fournit les mots de passe et autorisations de façon
dynamique pour chaque application. L’authentification
unique élimine la frustration de l’utilisateur face aux identifiants multiples ou aux changements de mots de passe,augmentant d’autant sa productivité.

Contrôle centralisé des accès Web &Authentification forte
Evidian Web Access Manager protège les applications
Web sensibles de votre organisation en contrôlant qui aaccès à quoi. À l’aide de « reverse-proxy » intégrés, il centralise les authentifications des utilisateurs qui se connectent via un mot de passe, une authentification Windows,
un jeton, RADIUS, un certificat, une carte à puce, un SMS
ou QRentry™, ainsi que la nouvelle norme Fido 2. Une fois
identifié, l’utilisateur a uniquement accès aux ressources
pour lesquelles il a des droits, en fonction des spécificitésde son profil. Evidian Web Access Manager vous permet deconstruire des authentifications fortes par étapes, multiniveaux et multi-facteurs.

Evidian QRentry™
Avec Evidian QRentry™, vos utilisateurs s’authentifient avec
un QR-Code ™ et leur smartphone. La solution QRentry™
est une authentification multi-facteurs à base de QR-Codedepuis un navigateur Web sur un poste administré ou privé(BYOD, et poste non administré par l’entreprise).

BYOD et accès depuis les postes
non administrés
Grâce à l’authentification multi-facteurs, Evidian Web
Access Manager étend la gestion des accès aux postes nonadministrés. Il n’est plus nécessaire d’installer des agents
sur ces postes et d’exposer les mots de passe à l’extérieur
du réseau de l’entreprise. Les tablettes, PCs, et smatphones
peuvent ainsi accéder aux applications Cloud en utilisantles standards de fédération d’identités.

Gestion multi-domaines basée sur SAML
Evidian Web Access Manager permet l’interopérabilité descommunautés distribuées qui recourent à des administrations séparées par domaines.
En utilisant les accréditations SAML générées en temps
réel par le domaine de l’utilisateur, chaque entité peut autoriser de façon dynamique les utilisateurs d’un domaine deconfiance à accéder à ses services. Cette approche permetégalement de gérer les accès aux fournisseurs de services
SaaS. Les identités SAML ainsi que les identités gérées parles réseaux sociaux, sont prises en charge : c’est la clé de lagestion des communautés composées de clients ou partenaires commerciaux.

Authentification multi-facteurs et Accès
Web pour l’entreprise
Un environnement utilisateur personnalisé
Lorsqu’un utilisateur est authentifié et administré par
Evidian Web Access Manager, un menu de navigation
personnalisé est généré de façon dynamique pourafficher les ressources Web correspondant à son profil.
Cette fonction de personnalisation est fournie par défaut
avec Evidian Web Access Manager; elle peut égalementêtre intégrée avec n’importe quel logiciel de portail tiers.

Gestion avancée des accès et des fonctions
de libre-service
Vous pouvez utiliser une console unique pour gérer lesdroits d’accès dans votre société, en conjonction avec lesannuaires LDAP. Les utilisateurs peuvent alors bénéficier
de fonctionnalités en libre– service, comme la gestion
des profils, des mots de passe, ou l’auto-enregistrement(OAuth, OpenID Connect).

Déploiement rapide
La publication de vos applications Web est plus facile,plus rapide et plus fiable, augmentant ainsi votre compétitivité globale. Evidian Web Access Manager est
utilisable immédiatement, sans aucun composant supplémentaire.

Architecture simplifiée
Evidian Web Access Manager ne nécessite aucune modification de vos applications Web existantes, ni aucun
plug-in sur votre navigateur. Il supporte une architecture
intelligente basée sur des « reverse-proxy ». Cette architecture minimise l’impact sur vos coûts opérationnels
mais, en plus, elle vous donne un contrôle total sur l’ensemble de la société au sens large. Vous pouvez gérer unaccès unifié à vos propres applications et à celles de vospartenaires externes ou fournisseurs de services.

Équilibrage des charges et hautedisponibilité
Les serveurs d’Evidian Access Manager s’appuient sur

des mécanismes efficaces de haute disponibilité etd’équilibrage des charges. Résultat, ils peuvent monteren charge pour supporter plusieurs millions d’utilisateurs.

Gestion intégrée et centralisée
Grâce à ses interfaces directes avec les annuaires LDAP,
Evidian Web Access Manager propose une gestion desaccès complète, basée sur les rôles, avec partage descomptes.
Une console d’administration unique, permet de gérer
un ensemble d’instances partageant la même configuration et formant un point d’accès unique. Web
Access Manager dispose de fonctions d’audit et de journalisation étendues qui enregistrent l’intégralité desopérations effectuées par chaque utilisateur et chaqueadministrateur.

Analytics pour WAM
Analytics renforce l’offre Evidian Web Access Manager
en collectant les traces d’audit générées par le produit
Evidian WAM. Il les trie et les enrichie en vue d’en générer
une représentation synthétique dans une interface
intuitive et dynamique. Ces capacités vous aideront àrespecter les conditions nécessaires à la conformité, lespolitiques de sécurité métier et les objectifs de gestion
des risques de l’entreprise. Son interface Web met à votre
disposition des tableaux de bord (Application Accesses,Audit Activity, Password changes, User Authentication
Activity...) qui vous permettent de visualiser et d’analyserles événements ayant trait à l’activité de vos utilisateurs.
Grâce à Analytics pour WAM vous pourrez déterminer
des tendances, investiguer l’origine d’un problème, évaluer un niveau de risque ou encore répondre à une exigence réglementaire.

Intégration avec la Solution Evidian IAM
Evidian Web Access Manager est un des produits de lasuite « Identity and Access Management » d’Evidian. Ilpeut être utilisé seul ou être accompagné de l’ensemblede la solution Evidian.

Authentification
forte
Contrôle des accès
web et authentification
multi-facteurs

Single Sign-On

Self-Service

Web SSO, fédération etautorisation dynamiquePortail en Self-Service,auto-enregistrement

Gestion desutilisateurs
Activation etdésactivation
automatique

GouvernanceLa bonne identité avec les bons droits au bon moment• Avec le module de provisionnement vous n’avez plus
besoin de distribuer les mots de passe et les identités
aux utilisateurs. Les bases de comptes des applications
sont automatiquement synchronisées avec WAM• Policy Manager permet de déterminer l’usage réel descomptes sur les applications : vous pouvez éliminer lescomptes dormants, obsolètes ou dangereux• Evidian Identity & Access Manager assure la gouvernance des autorisations et de la gestion du cycle de vie
des identités, pilotée par la politique de sécurité et lesworkflows d’approbation qui y sont associés.

Prérequis au RGPD*
La Gestion des Identités et des Accès est un élémentparmi l’ensemble des mesures techniques permettant de limiter les risques liés à la protection des données. En plus de ses fonctionnalités de contrôle desaccès, d’authentification forte et de gouvernance desidentités, la Suite Evidian prend en compte les obligations du droit à la personne dans ses solutions. Desfonctionnalités de notification, le libre-service et desrapports dédiées permettent l’exercice des droits
utilisateurs et des processus conforme au RGPD.
* Règlement Général sur la Protection des Données

Eviden is a registered trademark © Copyright 2023, Eviden SAS – All rights reserved.

ECT-230810-JR-FS-102555-WEB ACCESS MANAGER-FR