{"id":4733,"date":"2013-09-03T16:07:26","date_gmt":"2013-09-03T14:07:26","guid":{"rendered":"\/?page_id=4733"},"modified":"2022-12-26T10:31:07","modified_gmt":"2022-12-26T08:31:07","slug":"web-access-manager-specification-22","status":"publish","type":"page","link":"https:\/\/www.evidian.com\/fr\/produits\/web-sso\/web-access-manager-specification-22\/","title":{"rendered":"Web Access Manager : Sp\u00e9cification (2\/2)"},"content":{"rendered":"
\n
\n\t

Web Access Manager : Sp\u00e9cification (2\/2)<\/h1>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div><\/div>
\n
\n\t

Evidian Web Access Manager est un produit en constante \u00e9volution fonctionnelle. Fruit de plus de 15 ans de recherche et d\u00e9veloppement dans le domaine du Web SSO, il s\u2019adapte \u00e0 un tr\u00e8s large \u00e9ventail d\u2019usages. Les fonctionnalit\u00e9s pr\u00e9sent\u00e9es ne sont pas exhaustives et \u00e9voluent \u00e0 chaque version mineure ou majeure.<\/p>\n

Evidian Web Access Manager s\u2019appuie sur le principe 4A, \u00ab\u00a0Authentication. Authorization, Administration, and Auditing\u00a0\u00bb<\/p>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div>

\n\t\t\t\t\t\t\t

\n\t\t\t\t\t\tChiffrement\t\t\t\t\t\t<\/h2>\n\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n<\/div><\/div>
\n
\n\t\n\n\n\n\n
Log complet<\/b><\/td>\nL\u2019ensemble de l\u2019activit\u00e9 des utilisateurs est enregistr\u00e9 dans des fichiers de log. Chaque URL est enregistr\u00e9e ainsi que toutes les informations sur l\u2019utilisateur, sa m\u00e9thode d\u2019authentification, les services acc\u00e9d\u00e9s et les \u00e9ventuels codes d\u2019erreur. La taille des fichiers, la p\u00e9riode enregistr\u00e9e par fichier ou le nombre de fichiers \u00e0 conserver est programmable. Toutes les tentatives d\u2019authentification infructueuses ou toutes erreurs protocolaires sont aussi archiv\u00e9es. Les fichiers de log sont exploitables directement avec des outils capables de traiter les fichiers au format \u00ab W3C \u2013 Extended Log File Format \u00bb<\/td>\n<\/tr>\n
Audit centralis\u00e9 et Identifiant unique <\/b><\/td>\nEvidian Web Access Manager g\u00e9n\u00e8re des \u00e9v\u00e9nements d\u2019audit sur les authentifications primaires et secondaires, les injections de donn\u00e9es secondaires et les \u00e9checs d\u2019authentification. Ces \u00e9v\u00e9nements sont centralis\u00e9s pour consolidation au travers d\u2019un lien vers Evidian I&AM ou Evidian E-SSO. Un identifiant unique extrait de l\u2019annuaire de l\u2019utilisateur peut \u00eatre utilis\u00e9 en lieu et place de son identit\u00e9 primaire comme identifiant dans les \u00e9v\u00e9nements. Le choix de cet identifiant permet de faciliter la consolidation en fonction de vos r\u00e8gles de gouvernance et de respecter les l\u00e9gislations locales sur l\u2019anonymisation des donn\u00e9es consolid\u00e9es. Comme tous les composants de Evidian Web Access Manager, le m\u00e9canisme d\u2019audit centralis\u00e9 s\u2019appuie sur des m\u00e9canismes de haute disponibilit\u00e9 et de r\u00e9partition de charge. Mais si tous les liens de centralisation venaient \u00e0 \u00eatre coup\u00e9s, il est dot\u00e9 d\u2019un m\u00e9canisme d\u2019enregistrement local et de reprise sans perte.<\/td>\n<\/tr>\n
Outils de diagnostic et de mise au point<\/b><\/td>\nUn ensemble de commandes d\u2019analyse de connexion, de trace, de backup, et d\u2019outils de capture sont livr\u00e9s et document\u00e9s avec le produit. Le cas \u00e9ch\u00e9ant, nos experts de Evidian Service Professionnel sont capables \u00e0 partir d\u2019un \u00ab snapshot \u00bb de votre configuration de diagnostiquer, d\u2019analyser, d\u2019am\u00e9liorer et de vous guider dans le d\u00e9ploiement de votre configuration.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div>
\n\t\t\t\t\t\t\t

\n\t\t\t\t\t\tAudit et log\t\t\t\t\t\t<\/h2>\n\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n<\/div><\/div>
\n
\n\t\n\n\n\n\n\n\n\n
AES<\/b><\/td>\nToutes les donn\u00e9es sensibles de la configuration, les donn\u00e9es d\u2019authentifications secondaires ou du stockage des certificats sont chiffr\u00e9s dans des conteneurs s\u00e9curis\u00e9s en AES.<\/td>\n<\/tr>\n
Chiffrement SSL<\/b><\/td>\nToutes les connexion HTTP et LDAP peuvent \u00eatre s\u00e9curis\u00e9es par le passage \u00e0 HTTPS et LDAPS. Il est possible de ne choisir que les algorithmes de chiffrements forts pour plus de s\u00e9curit\u00e9.Evidian Web Access Manager accepte l\u2019utilisation de certificat X509v3 de type \u00ab wildcard \u00bb pour prot\u00e9ger un ensemble de serveurs.<\/td>\n<\/tr>\n
V\u00e9rification des certificats des serveurs prot\u00e9g\u00e9s<\/b><\/td>\nLes certificats utilis\u00e9s par les serveurs prot\u00e9g\u00e9s peuvent \u00eatre rigoureusement analys\u00e9s ou non, si le serveur utilise par exemple des certificats auto-sign\u00e9s n\u2019utilisant pas d\u2019autorit\u00e9 de certification.<\/td>\n<\/tr>\n
CRLs<\/b><\/td>\nLes CRLs des autorit\u00e9s de certification sont t\u00e9l\u00e9chargeables gr\u00e2ce \u00e0 HTTP, LDAP ou OCSP.<\/td>\n<\/tr>\n
PKI ready<\/b><\/td>\nPour ses besoins en certificats serveurs ou pour la v\u00e9rification des certificats clients, Evidian Web Access Manager, accepte les certificats des Autorit\u00e9s de Certification, et est capable d\u2019\u00e9mettre des demandes de certificat pour les PKI.Vous pouvez utiliser votre propre PKI ou, \u00e0 des fins de tests de pr\u00e9-production, une PKI de test est pr\u00e9-d\u00e9ploy\u00e9e \u00e0 l\u2019installation.<\/td>\n<\/tr>\n
V\u00e9rification quotidienne des certificats<\/b><\/td>\nToutes les nuits, ou \u00e0 n\u2019importe qu\u2019elle heure programm\u00e9e, les certificats contenus dans la configuration de Evidian Web Access Manager sont v\u00e9rifi\u00e9s et des alertes mail sont \u00e9mises lorsque des certificats vont expirer.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div>
\n\t\t\t\t\t\t\t

\n\t\t\t\t\t\tAdministration et configuration\t\t\t\t\t\t<\/h2>\n\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n<\/div><\/div>
\n
\n\t\n\n\n\n\n\n
Console d\u2019administration globale<\/b><\/td>\nLa console d\u2019administration est accessible au travers d\u2019un navigateur web. Elle permet de configurer, de d\u00e9ployer et d\u2019administrer l\u2019ensemble des passerelles sous son contr\u00f4le. Cette console regroupe en un point unique et simplifi\u00e9 toutes les op\u00e9rations d\u2019administration, elle permet aussi de consulter \u00e0 distance les logs et messages d\u2019erreur produits sur les passerelles.<\/td>\n<\/tr>\n
API d\u2019administration <\/b><\/td>\nLes op\u00e9rations d\u2019administration sont aussi accessibles au travers d\u2019une API, pour une int\u00e9gration dans l\u2019environnement de l\u2019entreprise.<\/td>\n<\/tr>\n
Gestion des configurations<\/b><\/td>\nLa configuration de Evidian Web Access Manager est stock\u00e9e dans un annuaire LDAP d\u00e9di\u00e9, et peut utiliser des m\u00e9canismes de r\u00e9plication ou l\u2019option SafeKit pour la haute disponibilit\u00e9. Une configuration est exportable ou backupable depuis son annuaire et importable dans un autre annuaire, elle contient toutes les informations n\u00e9cessaires.<\/td>\n<\/tr>\n
Sauvegarde quotidienne de la configuration<\/b><\/td>\nToutes les nuits, ou \u00e0 n\u2019importe quelle heure programm\u00e9e, la configuration est sauvegard\u00e9e sur une p\u00e9riode flottante r\u00e9glable.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div>
\n\t\t\t\t\t\t\t

\n\t\t\t\t\t\tF\u00e9d\u00e9ration et Cloud\t\t\t\t\t\t<\/h2>\n\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n<\/div><\/div>
\n
\n\t\n\n\n\n\n\n
SAML 2.0 : fournisseur de services et fournisseur d\u2019identit\u00e9s<\/b><\/td>\nEvidian Web Access Manager supporte SAML 2.0 en tant que Service Provider ou Identity Provider.Toutes les applications prot\u00e9g\u00e9es par Web Access Manager peuvent devenir des ressources prot\u00e9g\u00e9es accessibles \u00e0 d\u2019autres domaines SAML de confiances.<\/p>\n

De m\u00eame, des ressources externes \u00e0 l\u2019entreprise deviennent accessibles tout en reposant sur les m\u00e9canismes d\u2019authentification de l\u2019entreprise, Web Access Manager sert alors d\u2019Identity Provider pour les domaines externes de confiance. C\u2019est cette relation qui est mise en \u0153uvre pour acc\u00e9der \u00e0 SalesForce ou GoogleApps, tout en ma\u00eetrisant l\u2019authentification des utilisateurs gr\u00e2ce aux moyens de l\u2019entreprise.<\/p>\n

Vous gardez le contr\u00f4le des acc\u00e8s entre les domaines de confiances, partenaires, filiales, ou Cloud, en \u00e9tant fournisseur de services ou d\u2019identit\u00e9s.<\/td>\n<\/tr>\n

Acc\u00e8s aux applications SaaS<\/b><\/td>\nLes applications SaaS ne supportent pas toutes des m\u00e9canismes d\u2019authentifications de type SAML, mais parfois de simples formulaires. De part sa technologie reverse-proxy non intrusive, Evidian Web Access Manager permet de donner acc\u00e8s \u00e0 ces applications en dehors de l\u2019entreprise. Les contr\u00f4les d\u2019acc\u00e8s, la gestion des comptes secondaires, le Single Sign-On et l\u2019audit sont naturellement pris en charge.<\/td>\n<\/tr>\n
Protection des Clouds priv\u00e9s<\/b><\/td>\nLe d\u00e9ploiement de clouds priv\u00e9s est facilit\u00e9 par les capacit\u00e9s de Evidian Web Access Manager. WAM prot\u00e9ge les interfaces web d\u2019administration ou de connexion des utilisateurs \u00e0 des applications telles que VMware vCloud Director, il augmente le niveau d\u2019authentification et fournit des fonctionnalit\u00e9s de configuration de la s\u00e9curit\u00e9 de nouvelles organisations. Les m\u00eames sources d\u2019identit\u00e9s sont alors utilisables pour les applications web internes et pour l\u2019acc\u00e8s aux fonctions du Cloud priv\u00e9.<\/td>\n<\/tr>\n
Cloud Acces<\/b>s Management, Web Access Management<\/b><\/td>\nLa m\u00eame instance de Evidian Web Access Manager permet de g\u00e9rer de mani\u00e8re coh\u00e9rente l\u2019acc\u00e8s aux applications internes, aux applications externes, et de contr\u00f4ler l\u2019usage des acc\u00e8s vers les applications cloud. Le Cloud Access Management s\u2019en trouve simplifi\u00e9 et administr\u00e9.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div>
\n
\n\t
\n
\n\t
\n\t\t\t\t\t\t\t

\n\t\t\t\t\t\t<\/a>Produits Evidian - Prot\u00e9gez votre entreprise des cyberattaques par des utilisateurs non autoris\u00e9s\t\t\t\t\t\t<\/h2>\n\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n<\/div><\/div><\/div><\/div><\/div>
\n
\n\t
<\/div>\n

Orbion\u00a0<\/a><\/h3>\n

Evidian s'occupe de tout ce qui concerne votre gestion des identit\u00e9s et des acc\u00e8s avec Orbion (Identit\u00e9 en tant que service)<\/p>\n

En savoir plus<\/a><\/strong><\/p>\n<\/div>\n<\/div><\/div><\/div>

\n
\n\t
<\/div>\n

Identity Governance and Administration<\/a><\/h3>\n

G\u00e9rez les acc\u00e8s et les autorisations de tous vos utilisateurs dans votre entreprise<\/p>\n

En savoir plus<\/a><\/strong><\/p>\n<\/div>\n<\/div><\/div><\/div>

\n
\n\t
<\/div>\n

Web Access Manager<\/a><\/h3>\n

Passerelle pour les applications Web avec SSO, authentification multifacteur, f\u00e9d\u00e9ration d'identit\u00e9<\/p>\n

En savoir plus<\/a><\/strong><\/p>\n<\/div>\n<\/div><\/div><\/div>

\n
\n\t
<\/div>\n

Analytics<\/a><\/h3>\n

Surveillance et rapports d\u00e9taill\u00e9s pour la conformit\u00e9 r\u00e9glementaire<\/p>\n

En savoir plus<\/a><\/strong><\/p>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div>

Authentication Manager<\/h3>\n
\n\t
<\/div>\n

Authentication Manager<\/a><\/h3>\n

Authentification multifacteur & sans mot de passe sur les PCs Windows d'une entreprise<\/p>\n

En savoir plus<\/a><\/strong><\/p>\n<\/div>\n<\/div><\/div><\/div>

\n
\n\t
<\/div>\n

Enterprise Single Sign-On (SSO)<\/a><\/h3>\n

Acc\u00e8s s\u00e9curis\u00e9 aux applications m\u00e9tiers et web sur les PCs & mobiles avec le SSO<\/p>\n

En savoir plus<\/a><\/strong><\/p>\n<\/div>\n<\/div><\/div><\/div>

\n
\n\t
<\/div>\n

Self Service\u00a0Password Reset (SSPR)<\/a><\/h3>\n

R\u00e9initialisez les mots de passe Windows en ligne ou hors ligne<\/p>\n

En savoir plus<\/a><\/strong><\/p>\n<\/div>\n<\/div><\/div><\/div>

\n
\n\t
<\/div>\n

SafeKit<\/a><\/h3>\n

Logiciel de haute disponibilit\u00e9 pour les applications critiques<\/p>\n

En savoir plus<\/a><\/strong><\/p>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div>

\n
\n\t

En savoir plus les solutions de s\u00e9curit\u00e9 num\u00e9rique d'Eviden ><\/a><\/h4>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div>
\n
\n\t
\n\t\t\t\t\t\t\t

\n\t\t\t\t\t\tDocuments\t\t\t\t\t\t<\/h2>\n\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n<\/div><\/div>
\n\t\t\t\n\t\t\n\t\t\t\n\t\t\tBrochures >\t\t<\/span>\n\t\t\t<\/a>\n\t<\/div>\n<\/div><\/div>
\n\t\t\t\n\t\t\n\t\t\t\n\t\t\tLivres blancs >\t\t<\/span>\n\t\t\t<\/a>\n\t<\/div>\n<\/div><\/div>
\n\t\t\t\n\t\t\n\t\t\t\n\t\t\t\u00c9tudes de cas >\t\t<\/span>\n\t\t\t<\/a>\n\t<\/div>\n<\/div><\/div>
\n\t\t\t\n\t\t\n\t\t\t\n\t\t\tVid\u00e9os >\t\t<\/span>\n\t\t\t<\/a>\n\t<\/div>\n<\/div><\/div>
\n\t\t\t\n\t\t\n\t\t\t\n\t\t\tTutoriels >\t\t<\/span>\n\t\t\t<\/a>\n\t<\/div>\n<\/div><\/div>
\n\t\t\t\n\t\t\n\t\t\t\n\t\t\tAnalystes >\t\t<\/span>\n\t\t\t<\/a>\n\t<\/div>\n<\/div><\/div><\/div>
\n
\n\t