Nous avons ajouté une nouvelle fonctionnalité dont nous souhaitons vous parler : Single Sign-on. Uptrends est désormais compatible avec Single Sign-on. L’authentification unique (SSO) est un excellent moyen de gérer facilement les comptes d’utilisateurs, d’améliorer la productivité et d’améliorer la sécurité. Vous pouvez désormais utiliser le SSO avec Uptrends.
Qu’est-ce que l’authentification unique?
Single Sign-on n’est pas un produit Uptrends; C’est un type de logiciel qui communique avec Uptrends pour faciliter l’accès à vos opérateurs lorsqu’ils se connectent à l’application Uptrends et à toutes leurs autres applications. Le SSO fonctionne en gérant le processus d’authentification de l’utilisateur entre un fournisseur et un service comme Uptrends. Un fournisseur d’authentification unique peut être un service tiers ou vous pouvez gérer votre propre solution d’authentification unique au sein de votre entreprise. De nombreuses entreprises proposent des solutions SSO telles que :
- Azure Active Directory
- Services de fédération Active Directory
- Okta
- OneLogin
- SecureAuth
- Duo Access Gateway
Vous trouverez beaucoup d’autres solutions SSO, mais tout fournisseur SSO prenant en charge le protocole SAML pour Single Sign-on devrait fonctionner avec votre compte Uptrends. Si vous en trouvez un qui ne le fait pas, faites-le-nous savoir.
Les différentes solutions d’authentification unique fonctionnent différemment, mais elles offrent en fin de compte le même accès rapide et transparent aux applications ainsi qu’un moyen pour les administrateurs réseau de contrôler l’accès des utilisateurs. Certaines solutions de Single Sign-on utilisent les informations d’identification réseau de l’utilisateur, de sorte que l’utilisateur n’a besoin que de se connecter au réseau depuis n’importe quel ordinateur afin d’accéder immédiatement à tout ce dont il a besoin. D’autres exigent que l’utilisateur se connecte à un portail SSO distinct. Une fois connecté sur le portail, l’utilisateur peut accéder rapidement à ses applications autorisées sans aucune connexion supplémentaire requise. L’authentification unique crée un environnement transparent dans lequel les utilisateurs se connectent à des applications distantes et basées sur le cloud sans avoir besoin d’entrer des ID de connexion ou des mots de passe, comme ils le font avec les applications natives de leur appareil.
Le Single Sign-on utilise des certificats de sécurité échangés entre le fournisseur d’authentification unique et l’application. Le certificat indique à l’application qu’il s’agit d’un utilisateur autorisé et que l’application accorde l’accès. Cela retire l’utilisateur du processus d’authentification, ce qui rend la connexion aux applications plus rapide et plus sûre.
Qui a besoin d’une authentification unique?
Si vous gérez un grand nombre d’utilisateurs, d’applications ou les deux, l’authentification unique (Single Sign-on) peut vous aider à gérer vos utilisateurs, améliorer la productivité de l’utilisateur et ajouter une autre couche de sécurité.
GESTION UTILISATEUR
Au fur et à mesure que votre entreprise se développe, les gens viennent, les gens partent et les gens changent de poste au sein de l’entreprise. Avec les changements constants de l’entreprise, les utilisateurs ayant besoin d’accéder à différentes applications comme Uptrends changent aussi. Avec le nombre d’utilisateurs ayant besoin d’accéder à diverses applications, la gestion de qui peut utiliser quelle application devient compliquée, et sous peu vous pourriez ne plus être sûr de qui accède à quelle application. Avoir un seul point de contrôle vous permet de voir et de gérer les comptes de vos utilisateurs et leur accès aux nombreuses applications qu’ils utilisent tous les jours, et maintenant vous pouvez également contrôler l’accès à Uptrends en utilisant ces mêmes outils de Single Sign-on.
PRODUCTIVITÉ DE L’UTILISATEUR
Du point de vue de la gestion des utilisateurs, non seulement il est facile de perdre la trace des utilisateurs, mais imaginez tous ces utilisateurs qui essaient de se souvenir de plusieurs identifiants de connexion. Pour gérer le nombre de connexions différentes, les employés peuvent utiliser une application, ils peuvent utiliser des post-it laissés à la disposition de tout utilisateur (le rapport indique que 65% des entreprises ont ce type de problème), ils peuvent utiliser le même ID et mot de passe pour chaque application (risque de sécurité énorme), ou ils peuvent compter sur le navigateur pour en garder une trace. Chaque fois qu’un utilisateur oublie un mot de passe, il doit passer par le processus de demande de réinitialisation du mot de passe. Le temps perdu à gérer les connexions fait baisser les cadences de production. C’est là que l’authentification unique entre en jeu. Avec le Single Sign-on, les utilisateurs se connectent à leur réseau ou à un fournisseur d’authentification unique tiers et ont un accès instantané à tout ce dont ils ont besoin pour faire leur travail. Les employés n’ont pas besoin de connaître ou de conserver des informations d’identification de connexion autres que celle-ci.
SÉCURITÉ
Vous gagnez des bonus de sécurité en utilisant le Single Sign-On:
RÉDUIRE LE RISQUE D’ATTAQUE DE PHISHING
Il y a quelques années, les hackers ont eu accès au réseau de Sony Corporation par le biais d’une attaque de phishing. Les pirates ont envoyé des courriels aux employés de Sony leur demandant de vérifier leurs identifiants Apple en leur donnant un lien vers un faux site Web. Dans l’espoir que les employés réutilisent des mots de passe personnels pour les mots de passe des entreprises, les pirates informatiques ont ensuite utilisé les informations qu’ils ont obtenues de l’e-mail d’hameçonnage avec les informations de profil de LinkedIn pour comprendre les mots de passe réseau. Une entreprise peut réduire le risque d’e-mails de phishing en utilisant l’authentification unique. Le Single Sign-on améliore la sécurité en rendant les utilisateurs moins vulnérables aux attaques de phishing car l’utilisateur n’a pas besoin de connaître de mot de passe au-delà de son mot de passe réseau ou de son mot de passe de solution SSO; vous ne pouvez pas vous connecter à un site bidon lorsque vous ne connaissez pas vos informations d’identification. Les utilisateurs ne laisseront pas de notes et de fichiers non sécurisés traîner avec leurs informations de connexion pour que quiconque puisse les trouver, ils ne s’appuieront pas sur des applications et des navigateurs avec une sécurité discutable, et ils ne réutiliseront pas les mots de passe personnels pour les connexions d’entreprise. Les stratégies de mot de passe réseau à authentification unique et strictement appliquées peuvent considérablement réduire les risques que les pirates informatiques accèdent à votre réseau ou à d’autres applications critiques par le biais d’attaques de phishing.
FIN DE CONTRAT, EX-EMPLOYÉS ET TRANSFÉRÉS DANS UN AUTRE DÉPARTEMENT AYANT ENCORE ACCÈS
Lorsque les employés quittent l’entreprise, terminent leur contrat ou sont transférés vers d’autres services, leur accès au réseau et les applications basées sur le cloud doivent également être coupés, mais ces comptes sont souvent oubliés et restent ouverts. Esther Schindler et Yadin Porter de León ont rapporté que plus de 24% des ex-employés ayant répondu à leur sondage ont déclaré avoir encore accès au réseau pendant une semaine ou plus après un événement de réduction des effectifs, et certains d’entre eux ont également déclaré avoir accès via les identifiants d’un collègue. Le Single Sign-on vous donne un emplacement pour gérer et clôturer l’accès d’un utilisateur. Vous réduirez les risques d’oubli des connexions à l’aide du SSO, et le SSO empêche également le partage (ou le vol) des informations d’identification du personnel, car les employés ne connaissent pas leurs mots de passe pour les comptes gérés par le fournisseur SSO. UptrendsSingle Sign-on avec Uptrends fonctionne de la même manière que pour les autres applications que vous utilisez actuellement avec le SSO. Vous devez activer l’authentification unique dans votre compte Uptrends et configurer vos comptes d’opérateur pour utiliser l’authentification unique. Vous devez également configurer l’application Uptrends avec votre fournisseur SSO. Nous avons des informations détaillées sur la configuration de la fonctionnalité SSO dans notre base de connaissances. Le Single Sign-on est une fonctionnalité pour les versions Entreprise d’Uptrends. Si vous n’avez pas de version Enterprise, parlez avec votre consultant de surveillance pour une mise à niveau. Si vous êtes un abonné Enterprise actuel et avez un fournisseur SSO, qu’attendez-vous ? L’installation est simple, et Uptrends vous permettra d’utiliser le Single Sign-on tout en prenant en charge la connexion traditionnelle pendant la transition.
Leave a Reply