{"id":4760,"date":"2013-09-03T16:31:01","date_gmt":"2013-09-03T14:31:01","guid":{"rendered":"\/?page_id=4760"},"modified":"2023-01-04T08:04:17","modified_gmt":"2023-01-04T06:04:17","slug":"web-access-manager-cas-d-usage","status":"publish","type":"page","link":"https:\/\/www.evidian.com\/fr\/produits\/web-sso\/web-access-manager-cas-d-usage\/","title":{"rendered":"Web Access Manager : Cas d'usage"},"content":{"rendered":"
\n
\n\t

Web Access Manager : Cas d'usage<\/h1>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div><\/div>
\n
\n\t

<\/a><\/a><\/a><\/a><\/p>\n

Evidian Web Access Manager est la cl\u00e9 de vo\u00fbte pour s\u00e9curiser de nombreuses applications, de nombreux portails , ... Evidian pr\u00e9sente plusieurs cas d'usage r\u00e9ussis et d\u00e9ploy\u00e9s dans de grandes soci\u00e9t\u00e9s ou de grands organismes.<\/p>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div>

\n\t\t\t\t\t\t\t

\n\t\t\t\t\t\tDes formulaires\t\t\t\t\t\t<\/h2>\n\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n<\/div><\/div><\/div><\/div><\/div>
\n
\n\t

Evidian Web Access Manager apporte son propre portail d\u2019accueil et d\u2019authentification des utilisateurs. Ce portail est personnalisable pour respecter la charte graphique de l\u2019entreprise. Mais il est aussi possible d\u2019utiliser une page web d\u2019un serveur web prot\u00e9g\u00e9 par Evidian Web Access Manager comme portail d\u2019accueil des utilisateurs.<\/p>\n<\/div>\n<\/div><\/div><\/div>

\n
\n\t

Evidan Web Access Manager permet de modifier dynamiquement les pages web des applications prot\u00e9g\u00e9es. Cette fonctionnalit\u00e9 unique offre la possibilit\u00e9 d\u2019utiliser n\u2019importe quelle page d\u2019un serveur prot\u00e9g\u00e9 comme banni\u00e8re d\u2019authentification pour les services \u00e0 acc\u00e8s restreints.<\/p>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div>

\n
\n\t

Voici un exemple d\u2019une page web d\u2019un serveur dans sa version originelle.<\/p>\n<\/div>\n<\/div><\/div><\/div>

\n
\n\t

\"WAM-Formulaire-originel\"<\/a><\/p>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div>

\n
\n\t

Lorsque la page sera prot\u00e9g\u00e9e par Evidian Web Access Manager, cette page recevra un nouveau formulaire d\u2019authentification des utilisateurs. Cette page est en zone \u00ab\u00a0publique\u00a0\u00bb accessible \u00e0 tous, elle servira de portail pour les services prot\u00e9g\u00e9s demandant une authentification.<\/p>\n

Le formulaire d\u2019authentification, et un lien vers le service de r\u00e9cup\u00e9ration de mot de passe ont \u00e9t\u00e9 dynamiquement ins\u00e9r\u00e9s sans modification du serveur web.<\/p>\n<\/div>\n<\/div><\/div><\/div>

\n
\n\t

\"WAM-Formulaire-modifie\"<\/a><\/p>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div>

\n
\n\t

Les utilisateurs peuvent alors s\u2019authentifier pour acc\u00e9der \u00e0 leurs services priv\u00e9s.<\/p>\n

Dynamiquement, un nouveau menu a \u00e9t\u00e9 ins\u00e9r\u00e9 dans la page. Il contient des liens vers les services priv\u00e9s des utilisateurs. M\u00eame si l\u2019utilisateur conserve des bookmarks vers les services priv\u00e9s, et qu\u2019il n\u2019est pas authentifi\u00e9, une demande d\u2019authentification sera automatiquement d\u00e9clench\u00e9e.<\/p>\n

La personnalisation du formulaire d\u2019authentification, et des informations affich\u00e9es apr\u00e8s authentification, se r\u00e9alise au travers de portions de code HTML et peut donc prendre toutes les apparences possibles.<\/p>\n

Cette fonctionnalit\u00e9 permet de transformer n\u2019importe quelle page web ou serveur web, en portail d\u2019accueil des utilisateurs et facilite l\u2019int\u00e9gration transparente de Evidian Web Access Manager dans l\u2019identit\u00e9 graphique de l\u2019entreprise.<\/p>\n

A aucun moment les pages web du serveur d\u2019origine ne sont modifi\u00e9es sur le serveur.<\/b><\/p>\n<\/div>\n<\/div><\/div><\/div>

\n
\n\t

\"WAM-Formulaire-service\"<\/a><\/p>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div>

\n\t\t\t\t\t\t\t

\n\t\t\t\t\t\tDes Google Apps\t\t\t\t\t\t<\/h2>\n\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n<\/div><\/div><\/div><\/div><\/div>
\n
\n\t

Evidian Web Access Manager supporte SAML 2.0 en tant que Service Provider ou Identity Provider. Lorsque des utilisateurs du domaine de l\u2019entreprise veulent acc\u00e9der aux applications \u00ab\u00a0Google Apps\u00a0\u00bb de l\u2019entreprise, Evidian Web Access Manager sera utilis\u00e9 en tant qu\u2019Identity Manager.<\/p>\n

Lorsque les utilisateurs se connectent aux applications Google gr\u00e2ce aux URLs telles que https:\/\/mail.google.com\/d\/domain.com<\/i><\/a> ou https:\/\/calendar.google.com\/d\/domain.com<\/i><\/a> <\/i>ou au travers du hub d\u2019authentification Google https:\/\/www.google.com\/apps<\/a> , ils seront redirig\u00e9s vers la page d\u2019authentification de l\u2019entreprise.<\/p>\n<\/div>\n<\/div><\/div><\/div>

\n
\n\t

L\u2019Identity Provider de Evidian Web Access Manager supporte tous les types d\u2019authentification, et les utilisateurs qui sont par exemple d\u00e9j\u00e0 authentifi\u00e9s en Kerberos dans l\u2019entreprise ne verront\u00a0 aucune mire d\u2019authentification. Le Single Sign On est f\u00e9d\u00e9r\u00e9 entre les applications cloud de Google et les applications internes de l\u2019entreprise.<\/p>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div>

\n
\n\t

Voici un exemple de sc\u00e9nario d\u2019acc\u00e8s aux applications Google. Un utilisateur \u00ab W<\/strong>erner<\/b>\u00a0\u00bb tente de se connecter \u00e0 son compte Google Calendar au travers de l\u2019URL d\u00e9di\u00e9e \u00e0 son entreprise\u00a0: https:\/\/calendar.google.com\/a\/anon.frec.bull.fr<\/u>. Il est instantan\u00e9ment redirig\u00e9 vers l\u2019URL de l\u2019Identity Provider\u00a0:<\/p>\n

L\u2019authentification de l\u2019utilisateur est donc ma\u00eetris\u00e9e par l\u2019IDP, la gestion de la robustesse de l\u2019authentification et des moyens d\u2019authentification sont d\u00e9cid\u00e9s par l\u2019entreprise. Chaque authentification produira des logs et des \u00e9v\u00e9nements d\u2019Audit.<\/p>\n<\/div>\n<\/div><\/div><\/div>

\n
\n\t

\"WAM-GoogleApps-originel\"<\/a><\/p>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div>

\n
\n\t

Une fois correctement identifi\u00e9, l\u2019utilisateur est automatiquement redirig\u00e9 vers la page du service Google.<\/p>\n<\/div>\n<\/div><\/div><\/div>

\n
\n\t

\"WAM-GoogleApps-authentifie\"<\/a><\/p>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div>

\n
\n\t

L\u2019ensemble des services Google est accessible.<\/p>\n

Les utilisateurs peuvent \u00eatre provisionn\u00e9s manuellement dans Google Apps ou automatiquement en utilisant Google Apps Directory Sync.<\/p>\n

La configuration IDP est nativement support\u00e9e dans Evidian Web Access Manager sans licence ou logiciel suppl\u00e9mentaire. N\u2019importe quelle configuration prot\u00e9geant des applications web internes permet de rapidement devenir Identity Provider pour des services Cloud.<\/p>\n<\/div>\n<\/div><\/div><\/div>

\n
\n\t

\"WAM-GoogleApps-access\"<\/a><\/p>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div>

\n\t\t\t\t\t\t\t

\n\t\t\t\t\t\tDes Clouds\t\t\t\t\t\t<\/h2>\n\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n<\/div><\/div><\/div><\/div><\/div>
\n
\n\t

Le Cloud transforme la fa\u00e7on dont les gens travaillent avec leurs applications d'entreprise. Les utilisateurs m\u00e9tiers utilisent de plus en plus des logiciels disponibles en mode SaaS pour mener \u00e0 bien leur activit\u00e9. Salesforce par exemple, apporte toutes les fonctionnalit\u00e9s d\u2019un CRM aux commerciaux qui l\u2019utilisent, Google Apps permet \u00e0 ses utilisateurs d\u2019\u00eatre plus productifs. Par contre, les questions soulev\u00e9es para\u00eetront peut-\u00eatre \u00e9videntes :<\/p>\n