Evidian Enterprise SSO

La maîtrise des risques impose de nombreux contrôles d’accès dans votre informatique. Comment éviter que vos utilisateurs soient submergés de mots de passe difficiles à gérer ?

Facilitez et renforcez l'accès à vos applications

Evidian Enterprise SSO saisit automatiquement les mots de passe des applications à la place de l'utilisateur et peut les changer selon une politique stricte. La sécurité d'accès aux applications est assurée.

Vos utilisateurs se conforment ainsi naturellement à la politique de sécurité. Vous gérez les droits d'accès et les rôles en quelques clics. Par exemple, vous pouvez imposer l'accès par carte aux PC de la R&D, ou restreindre l'application de paye aux comptables.

Sécurisez les comptes partagés et les délégations entre utilisateurs

Evidian Enterprise SSO permet à vos utilisateurs de partager les mêmes comptes génériques ou de se déléguer leurs accès entre collègues lorsqu’ils sont absents. Ces situations ne nécessitent pas de révéler les mots de passe partagés et sont auditées nominativement.

Grâce au portail de self-administration optionnel, un utilisateur malade ou en congés peut déléguer tout ou partie de ses comptes à distance, via une simple page web ; ceci sous le contrôle de la politique de sécurité.

Assurez la conformité de votre informatique

Sarbanes-Oxley, décret de confidentialité, PCI DSS ou lois sur l’intégrité financière : Evidian Enterprise SSO vous aide à respecter vos exigences légales et réglementaires.

Vous consultez dans une base centrale les tentatives d’accès des employés aux applications et aux PC. Tous les accès sont nominatifs, y compris ceux aux comptes Windows et applicatifs génériques. Vous pouvez ainsi démontrer que votre politique d’accès est respectée et remplit ses objectifs.

Optimisez vos coûts

Un appel au support coûte généralement 15€. Grâce au SSO, ces appels peuvent baisser jusqu'à 30% car les employés ne perdent plus les mots de passe des applications. L’automatisation des connexions évite de plus les blocages de compte liés à des fautes de frappe ou à l’état du clavier.

Et avec Evidian Authentication Manager, en cas de perte de leur mot de passe Windows, les utilisateurs peuvent se débloquer à toute heure sans exiger une intervention du support. Evidian Enterprise SSO dresse automatiquement la liste des comptes actifs dans les applications. Les coûts de possession et de licences associés à ces applications peuvent ainsi être optimisés.

Fonctionnalités supplémentaires d'Enterprise SSO 

Une solution non intrusive

Une solution non intrusive

Aucune modification des applications n’est nécessaire. Evidian Enterprise SSO active l’authentification unique dans tout type d’applications : client/serveur, web, SAP GUI, émulateur de terminal…

Convergence avec les accès distants

Convergence avec les accès distants

Grâce à Evidian Web Access Manager – Mobile E-SSO, il est possible d’ouvrir un accès sécurisé à distance aux applications web ou Citrix. Les mots de passe applicatifs sont partagés entre les accès internes et externes, évitant ainsi tout risque de désynchronisation entre les différentes solutions d’authentification unique.

Déploiement facile dans votre infrastructure existante

Déploiement facile dans votre infrastructure existante

Evidian Enterprise SSO se base sur un annuaire LDAP ou Active Directory. Aucun boîtier matériel n'est nécessaire. Toutes les données de sécurité sont cryptées. Il collecte les mots de passe des utilisateurs, ce qui évite de les redéfinir ou peut être associé à un système de provisionnement existant. Vous pouvez commencer par un seul département et étendre ensuite le SSO à des milliers de PC.

Authentification renforcée

Authentification renforcée

Evidian Enterprise SSO peut être complété par Evidian Authentication Manager qui renforce et gère l’authentification : biométrie, cartes à puce, jeton USB... En cas d’oubli de son mot de passe Windows ou si sa carte d'accès ne fonctionne plus, un employé peut débloquer son accès même hors connexion, avec ou sans l’aide du support.

Fonctionnalités développées pour les métiers

Fonctionnalités développées pour les métiers

Avec Evidian Authentication Manager, commerciaux et employés d’agence partagent un PC en kiosque. Ils basculent dans leur propre environnement en quelques secondes, sans devoir fermer ou ouvrir une session Windows. Par ailleurs, grâce aux sessions errantes, quand les médecins assurent une ronde dans un hôpital, leur session se déplace avec eux.

Traders et techniciens de salles de marchés peuvent bloquer, débloquer, déléguer tout ou partie, de façon permanente ou temporaire, une grappe de PC avec une seule authentification multifactorielle.

Intégration avec les solutions IAM Evidian

Intégration avec les solutions IAM Evidian

Evidian Enterprise SSO fait partie de la solution de gestion des identités et des accès d'Evidian. Ainsi, vous pouvez aisément ajouter des fonctions à votre installation :

  •  Avec Evidian User Provisioning, ne distribuez plus de mots de passe aux utilisateurs. Les comptes applicatifs sont mis à jour automatiquement et synchronisés avec Evidian Enterprise SSO.
  •  Associé à Evidian Policy Manager, Evidian Enterprise SSO permet de comparer les comptes applicatifs avec leur usage réel aidant ainsi à éliminer les comptes dormants et obsolètes.

 

CondidentialitéJuridiqueCopyright