{"id":17433,"date":"2017-03-14T17:35:16","date_gmt":"2017-03-14T15:35:16","guid":{"rendered":"https:\/\/www.evidian.com\/?page_id=17433"},"modified":"2022-12-27T12:36:13","modified_gmt":"2022-12-27T10:36:13","slug":"deployez-rapidement-franceconnect-avec-evidian-web-access-manager","status":"publish","type":"page","link":"https:\/\/www.evidian.com\/fr\/produits\/web-sso\/deployez-rapidement-franceconnect-avec-evidian-web-access-manager\/","title":{"rendered":"D\u00e9ployez rapidement FranceConnect avec Evidian Web Access Manager"},"content":{"rendered":"
\n
\n\t

D\u00e9ployez rapidement FranceConnect avec Evidian Web Access Manager<\/h1>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div><\/div>
\n
\n\t

De la restauration scolaire \u00e0 une demande de logement social, les collectivit\u00e9s proposent de plus en plus de services en ligne \u00e0 leurs administr\u00e9s. Mais pour y acc\u00e9der, ces derniers doivent s\u2019identifier et donc m\u00e9moriser de nouveaux mots de passe, ce qui constitue souvent un frein et porte en germe de nouveaux risques, les usagers choisissant souvent un m\u00eame mot de passe pour plusieurs sites.<\/h3>\n

Les syst\u00e8mes d\u2019identification sociale, qui permettent de se connecter gr\u00e2ce \u00e0 son compte Facebook, LinkedIn ou Google, constituent une solution pratique. Mais, dans le cas de services publics, ce n\u2019est pas suffisant car il faut \u00e9tablir sans ambigu\u00eft\u00e9 que l\u2019on a bien affaire \u00e0 la bonne personne. Initi\u00e9 par la DINSIC1<\/sup>\u00a0au sein du SGMAP2<\/sup>, FranceConnect r\u00e9pond \u00e0 cette probl\u00e9matique en adossant le principe de l\u2019identification sociale \u00e0 une identit\u00e9 num\u00e9rique v\u00e9rifi\u00e9e. Dans ce dispositif, ce sont l\u2019administration fiscale ou la s\u00e9curit\u00e9 sociale, dont les identifiants ont \u00e9t\u00e9 d\u00e9livr\u00e9s sur la foi de preuves concr\u00e8tes d\u2019identit\u00e9, qui constituent la source de r\u00e9f\u00e9rence.<\/p>\n

Gr\u00e2ce \u00e0 FranceConnect, un seul bouton va permettre de s\u2019authentifier de fa\u00e7on simple et s\u00fbre, sans nouveaux identifiants. Propos\u00e9e en priorit\u00e9 aux acteurs publics, la solution FranceConnect int\u00e9resse tout particuli\u00e8rement les collectivit\u00e9s, qui ont besoin de cette identification v\u00e9rifi\u00e9e sans toujours disposer des ressources pour la mettre en \u0153uvre. Pour le citoyen, FranceConnect est \u00e0 la fois un facteur de commodit\u00e9 et un gage de s\u00e9curit\u00e9.<\/p>\n

Plus FranceConnect sera adopt\u00e9, plus il gagnera ce statut de label de confiance avec, en perspective, la possibilit\u00e9 de le voir \u00e9tendu au-del\u00e0 de la sph\u00e8re publique.\u00a0<\/strong><\/p>\n

\"FranceConnect\"<\/p>\n

Capable en outre d\u2019\u00eatre une passerelle entre les administrations, il permet de d\u00e9velopper de nouveaux services ou, si l\u2019utilisateur y consent, d\u2019\u00e9changer des informations.<\/p>\n

FranceConnect propose un kit de d\u00e9veloppement mais, consciente des limites d\u2019une approche manuelle, l\u2019entit\u00e9 s\u2019est entour\u00e9e de partenaires pour faciliter le d\u00e9ploiement de sa solution. Il est possible de r\u00e9aliser tout le travail d\u2019interfa\u00e7age entre le site et FranceConnect avec un composant logiciel sp\u00e9cialis\u00e9, lequel doit pr\u00e9senter trois caract\u00e9ristiques cl\u00e9s pour remplir pleinement sa mission.<\/p>\n

Premi\u00e8rement, cette \u00ab brique de compatibilit\u00e9 \u00bb ne doit pas \u00eatre intrusive ni alt\u00e9rer l\u2019interface utilisateur (le bouton de connexion doit s\u2019int\u00e9grer au design) et les performances du site. Capable de s\u2019adapter \u00e0 des environnements cloud ou hybrides, elle ne doit nullement interf\u00e9rer avec la couche applicative ou les donn\u00e9es. Cela facilite l\u2019int\u00e9gration, \u00e9vite de perturber l\u2019exploitation et renforce la s\u00e9curit\u00e9 : le composant ne peut servir de porte d\u2019entr\u00e9e \u00e0 un individu malveillant. En revanche, la brique doit faire le lien avec le contr\u00f4le des acc\u00e8s et la personnalisation, de fa\u00e7on \u00e0 ne donner acc\u00e8s \u00e0 l\u2019utilisateur qu\u2019aux fonctionnalit\u00e9s qui le concernent.<\/p>\n

Deuxi\u00e8mement, cette brique doit \u00eatre r\u00e9alis\u00e9e et maintenue par un sp\u00e9cialiste de la cybers\u00e9curit\u00e9, qui int\u00e8gre au quotidien les correctifs, les protocoles et les derni\u00e8res normes en date. Ainsi, la collectivit\u00e9 aura la certitude que le lien entre son site et FranceConnect sera en permanence \u00e0 l\u2019\u00e9tat de l\u2019art de la s\u00e9curit\u00e9. Par exemple, la brique d\u00e9velopp\u00e9e par Evidian, aujourd\u2019hui conforme aux normes en vigueur (ANSSI3<\/sup>, e-IDAS), le sera demain, sans que la collectivit\u00e9 ait \u00e0 s\u2019en pr\u00e9occuper, avec des normes sup\u00e9rieures, de nouvelles m\u00e9thodes d\u2019identification (biom\u00e9trie, multi facteur\u2026) ou de nouvelles r\u00e9glementations comme la GDPR4<\/sup>, qui encadrera la gestion des donn\u00e9es priv\u00e9es \u00e0 partir de 2018.<\/p>\n

Enfin, le composant doit avoir la capacit\u00e9 \u00e0 monter en charge, au rythme des nouveaux services en ligne propos\u00e9s par les collectivit\u00e9s : le contr\u00f4le d\u2019identit\u00e9 ne doit pas constituer un frein mais, au contraire, permettre de passer \u00e0 l\u2019\u00e9chelle sup\u00e9rieure.<\/p>\n

D\u00e9ployable en quelques jours, un module d\u2019int\u00e9gration tel que celui que propose Evidian d\u00e9multiplie l\u2019int\u00e9r\u00eat de FranceConnect pour les collectivit\u00e9s, qui peuvent \u00e0 la fois simplifier et s\u00e9curiser l\u2019acc\u00e8s \u00e0 leurs services.\u00a0<\/strong><\/p>\n

D\u00e9ployable en quelques jours, Evidian Web Access Manager permet aux collectivit\u00e9s d\u2019int\u00e9grer France Connect \u00e0 leurs services en ligne, de mani\u00e8re non intrusive et sans en perturber l\u2019exploitation. Nul besoin de modifier laborieusement les pages du site web, de risquer de d\u00e9grader le niveau de s\u00e9curit\u00e9 ou d\u2019engager des d\u00e9penses dans un chantier de modification et dans un effort accru de maintenance. L\u2019int\u00e9r\u00eat de France Connect est ainsi d\u00e9multipli\u00e9 pour les collectivit\u00e9s, qui peuvent \u00e0 la fois simplifier et s\u00e9curiser l\u2019acc\u00e8s \u00e0 leurs services en ligne. Et par l\u00e0 m\u00eame concentrer leurs efforts sur la fourniture des services eux-m\u00eames.<\/p>\n

Thierry Winter<\/strong>, Directeur R&D Evidian<\/p>\n

1<\/sup> DINSIC : Direction interminist\u00e9rielle du Num\u00e9rique et du Syst\u00e8me d\u2019information et de communication de l\u2019Etat<\/p>\n

2<\/sup> SGMAP : Secr\u00e9tariat g\u00e9n\u00e9ral pour la Modernisation de l\u2019action publique (service du Premier ministre)<\/p>\n

3<\/sup>ANSSI : Agence nationale de la S\u00e9curit\u00e9 des syst\u00e8mes d\u2019information, rattach\u00e9e au Secr\u00e9taire g\u00e9n\u00e9ral de la D\u00e9fense et de la S\u00e9curit\u00e9 nationale<\/p>\n

4 <\/sup>GDPR\u00a0: General Data Protection Regulation (R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es)<\/p>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div>

\n
\n\t
\n
\n\t
\n\t\t\t\t\t\t\t

\n\t\t\t\t\t\t<\/a>Produits Evidian - Prot\u00e9gez votre entreprise des cyberattaques par des utilisateurs non autoris\u00e9s\t\t\t\t\t\t<\/h2>\n\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n<\/div><\/div><\/div><\/div><\/div>
\n
\n\t
<\/div>\n

Orbion\u00a0<\/a><\/h3>\n

Evidian s'occupe de tout ce qui concerne votre gestion des identit\u00e9s et des acc\u00e8s avec Orbion (Identit\u00e9 en tant que service)<\/p>\n

En savoir plus<\/a><\/strong><\/p>\n<\/div>\n<\/div><\/div><\/div>

\n
\n\t
<\/div>\n

Identity Governance and Administration<\/a><\/h3>\n

G\u00e9rez les acc\u00e8s et les autorisations de tous vos utilisateurs dans votre entreprise<\/p>\n

En savoir plus<\/a><\/strong><\/p>\n<\/div>\n<\/div><\/div><\/div>

\n
\n\t
<\/div>\n

Web Access Manager<\/a><\/h3>\n

Passerelle pour les applications Web avec SSO, authentification multifacteur, f\u00e9d\u00e9ration d'identit\u00e9<\/p>\n

En savoir plus<\/a><\/strong><\/p>\n<\/div>\n<\/div><\/div><\/div>

\n
\n\t
<\/div>\n

Analytics<\/a><\/h3>\n

Surveillance et rapports d\u00e9taill\u00e9s pour la conformit\u00e9 r\u00e9glementaire<\/p>\n

En savoir plus<\/a><\/strong><\/p>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div>

Authentication Manager<\/h3>\n
\n\t
<\/div>\n

Authentication Manager<\/a><\/h3>\n

Authentification multifacteur & sans mot de passe sur les PCs Windows d'une entreprise<\/p>\n

En savoir plus<\/a><\/strong><\/p>\n<\/div>\n<\/div><\/div><\/div>

\n
\n\t
<\/div>\n

Enterprise Single Sign-On (SSO)<\/a><\/h3>\n

Acc\u00e8s s\u00e9curis\u00e9 aux applications m\u00e9tiers et web sur les PCs & mobiles avec le SSO<\/p>\n

En savoir plus<\/a><\/strong><\/p>\n<\/div>\n<\/div><\/div><\/div>

\n
\n\t
<\/div>\n

Self Service\u00a0Password Reset (SSPR)<\/a><\/h3>\n

R\u00e9initialisez les mots de passe Windows en ligne ou hors ligne<\/p>\n

En savoir plus<\/a><\/strong><\/p>\n<\/div>\n<\/div><\/div><\/div>

\n
\n\t
<\/div>\n

SafeKit<\/a><\/h3>\n

Logiciel de haute disponibilit\u00e9 pour les applications critiques<\/p>\n

En savoir plus<\/a><\/strong><\/p>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div>

\n
\n\t

En savoir plus les solutions de s\u00e9curit\u00e9 num\u00e9rique d'Eviden ><\/a><\/h4>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div>
\n
\n\t
\n\t\t\t\t\t\t\t

\n\t\t\t\t\t\tDocuments\t\t\t\t\t\t<\/h2>\n\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n<\/div><\/div>
\n\t\t\t\n\t\t\n\t\t\t\n\t\t\tBrochures >\t\t<\/span>\n\t\t\t<\/a>\n\t<\/div>\n<\/div><\/div>
\n\t\t\t\n\t\t\n\t\t\t\n\t\t\tLivres blancs >\t\t<\/span>\n\t\t\t<\/a>\n\t<\/div>\n<\/div><\/div>
\n\t\t\t\n\t\t\n\t\t\t\n\t\t\t\u00c9tudes de cas >\t\t<\/span>\n\t\t\t<\/a>\n\t<\/div>\n<\/div><\/div>
\n\t\t\t\n\t\t\n\t\t\t\n\t\t\tVid\u00e9os >\t\t<\/span>\n\t\t\t<\/a>\n\t<\/div>\n<\/div><\/div>
\n\t\t\t\n\t\t\n\t\t\t\n\t\t\tTutoriels >\t\t<\/span>\n\t\t\t<\/a>\n\t<\/div>\n<\/div><\/div>
\n\t\t\t\n\t\t\n\t\t\t\n\t\t\tAnalystes >\t\t<\/span>\n\t\t\t<\/a>\n\t<\/div>\n<\/div><\/div><\/div>
\n
\n\t