|
L’authentification unique Single-Sign
On (SSO) représente l’extension naturelle d’un
annuaire central ou d'un méta-annuaire.
La mise en œuvre d’une telle solution permet à l’utilisateur
de s’identifier une seule fois et d’avoir un accès
contrôlé et sécurisé à l’ensemble
des données et programmes qu’il peut utiliser, permettant
ainsi d’éliminer la frustration inhérente à des
connexions et authentifications successives multiples.
Il existe deux principaux types d'authentification SSO; la première
dite Web SSO, le seconde dite Enterprise SSO (eSSO).
- Le Web SSO est accessible par n'importe quel navigateur mais
nécessite
fréquemment une adaptation des applications Web.
- L'eSSO n'est accessible qu'à partir
de postes clients sous MS Windows mais est non intrusif pour
les applications.
Une alternative à ces deux grands types est le SSO basé sur
Kerberos, qui est restreint à un
nombre limité d'applications.
Les solutions de SSO sont souvent fournies avec des fonctions
associées comme:
- self service pour la réinitialisation
de mot de passe
- délégation d'accès sans divulgation de mot
de passe
- gestion de profiles multiples
- prise en charge des authentification fortes
- génération des password policies spécifiques
- changement automatique de mot de passe
- audit et rapport sur les connexions
Les motivations
pour la mise en œuvre d'une solution de eSSO
sont multiples. Les plus fréquentes sont:
- renforcer la sécurité tout en facilitant le
quotidien des utilisateurs
- préparer des changements d'infrastructure (licences,
nouveaux serveurs, nouveaux services, etc...)
- préparer un projet de gestion des identités en travaillant
sur la qualité des données
accompagner un projet d'authentification forte
SmartWave met en œuvre des solutions Web SSO et eSSO du
marché en les intégrant au sein des systèmes
existants.
SmartWave fournit des solutions innovantes comme l'intégration
des solutions eSSO dans un environnement Web SSO afin que tout
credential eSSO soit utilisable de façon transparente par
une solution de Web SSO.
|
[Expertise]
