Gestion des identités et des accès en tant que service : promotion et protection des relations numériques

Transcription

1 Gestion des identités et des accès en tant que service : promotion et protection des relations numériques

2 Bienvenue dans l économie des applications Aujourd hui, les relations numériques sont le moteur de l activité. Autrement dit, les applications sont devenues le poumon de l économie des entreprises. Si les clients les utilisent pour consommer vos produits et services, vos employés, partenaires et sous-traitants s en servent comme leviers de productivité. Pour prospérer dans ce nouveau contexte, vous devez proposer des expériences innovantes, conviviales et sécurisées qui améliorent la façon dont les personnes interagissent avec votre marque. Les entreprises qui y parviennent sont florissantes : Selon une enquête du cabinet d analystes Vanson Bourne menée auprès de dirigeants d entreprises, les «leaders» de l économie des applications enregistrent des résultats nettement supérieurs aux «retardataires», avec une croissance des bénéfices supérieure de 68 %. 1 Toutefois, la question qui taraude de nombreuses entreprises est de savoir comment rester réactif tout en réduisant les risques. Le nouveau visage de l entreprise La demande en applications est en augmentation parmi les utilisateurs, et vos concurrents savent y répondre. Des faits : JP Morgan Chase compte plus de développeurs de logiciels que Google et plus de technologues que Microsoft. 2 Au cours de ces dernières années : 51 % des entreprises ont lancé au moins quatre applications à destination d une clientèle externe % des entreprises ont lancé au moins quatre applications internes. 4 En savoir plus 2 1 CA. «How to Survive and Thrive in the Application Economy». Septembre «Anish Bhimani: A Leader in Risk Management» 3 CA. «How to Survive and Thrive in the Application Economy». Septembre Ibid

3 Les exigences de sécurité croissantes de l entreprise C est un fait, désormais, toutes les entreprises sont impliquées dans une activité logicielle, et les défis qui les attendent sont immenses. Si les contraintes budgétaires restent le principal obstacle, les questions de sécurité suivent de près. En effet, nombreuses sont les entreprises qui ont pu mesurer toute la difficulté de protéger l identité des utilisateurs et de surveiller les données sensibles dans les conditions suivantes : Explosion du nombre d utilisateurs et d applications. Le seul volume des applications, le rythme auquel elles évoluent et la diversité des utilisateurs finaux n ont jamais été aussi importants. Pour assurer leur protection, les entreprises doivent gérer efficacement les identités de cette base d utilisateurs grandissante, ainsi que l accès de ces derniers aux applications appropriées. Externalisation de l IT. Pour faire face au rythme intense de la demande en applications tout en maîtrisant les coûts, les entreprises se sont tournées vers des modèles de déploiement de type Cloud. Parallèlement, les entreprises font de plus en plus souvent appel à des services fournis par des partenaires et à des applications tierces pour améliorer leur offre d expériences numériques. Cette diversité d environnements applicatifs a effacé les contours autrefois bien définis de l entreprise, introduisant ainsi de nouvelles considérations en termes de sécurité. Diversité de terminaux. Les applications sont partout, à l image des employés, des partenaires et des clients qui y accèdent. Par ailleurs, ces utilisateurs exploitent une palette d équipements vertigineuse, allant des PC et des tablettes aux smartphones et autres appareils portables. Pour protéger les activités métier et fournir un niveau d accès approprié, les organisations doivent authentifier chaque utilisateur et chaque terminal. 3

4 dans le domaine de la sécurité Face à l augmentation du volume et de la complexité des interactions numériques, la sécurité des identités et des accès a pris de l importance auprès de l organisation et de l utilisateur final. Cependant, les mesures de sécurité ne doivent pas être prises au détriment de la commodité. Aujourd hui, l intuitivité et la facilité d utilisation sont d importants facteurs d adoption des applications. Si la procédure d authentification est fastidieuse, le client n hésitera pas à se tourner vers la concurrence. Et si un employé, partenaire ou sous-traitant est contraint de se connecter plusieurs fois pour accéder à des services essentiels, la frustration ne tardera pas à le gagner, et sa productivité en pâtira. Dans cette culture où la sécurité a la primeur et où l expérience utilisateur est reine, le but ultime est de permettre aux utilisateurs d accéder facilement et en toute sécurité aux applications qu ils réclament (que ce soit sur site ou dans le Cloud) en fonction de leur identité, de leur rôle et des droits associés. L objectif ultime est de permettre aux utilisateurs d accéder facilement et en toute sécurité aux applications qu ils réclament. 4

5 Dans ce contexte complexe et très évolutif de l économie des applications, comment assurer des niveaux de sécurité appropriés? La réponse réside dans un service de gestion des identités et des accès (ou IAM, Identity and Access Management) centralisé. Cette approche est l assurance que toutes les fonctions liées aux identités, telles que l authentification (et en fin de compte l autorisation), sont gérées systématiquement par l entreprise et exécutées de manière fiable sur divers canaux. Et comme le veut la tendance actuelle, beaucoup ont commencé à exploiter le service IAM en tant que service Cloud hébergé pour son aspect économique, flexible et élastique. Ce modèle élastique vous permet de disposer rapidement de fonctionnalités de sécurité IAM de classe entreprise sans avoir à déployer ni gérer la grande infrastructure informatique généralement associée aux solutions sur site. Qu est-ce qui favorise l adoption du service IAM dans le Cloud? Le service IAM dans le Cloud vous permet de bénéficier des avantages suivants : Développer des services d identité ou faire appel à des prestataires en fonction de vos besoins du moment. Réduire la pression sur les ressources et les coûts, car le modèle Cloud vous dispense de l achat de matériel, d équipement, de services de spécialistes de la sécurité et de toute autre infrastructure informatique coûteuse nécessaires à la prise en charge de solutions sur site. Accélérer la mise à disposition de nouveaux services métier grâce un service IAM centralisé et cohérent pour les applications sur site et dans le Cloud. En savoir plus 5

6 pour les employés, les sous-traitants, les partenaires et les clients Le service IAM Cloud approprié offre un ensemble complet de fonctionnalités qui vous aident à gérer les identités des utilisateurs finaux tout au long du cycle de vie de l accès, à savoir : Intégration en douceur : à l instar de la première interaction de l utilisateur avec une application, les processus d enregistrement donnent le ton initial de l expérience globale. Une intégration trop complexe peut se traduire par des taux d abandon élevés, surtout si les clients disposent de plusieurs options. Les processus en douceur, notamment ceux qui font appel aux informations d identification propres aux utilisateurs (enregistrement par identité de réseau social) et les chargements administratifs en bloc, contribuent à réduire le nombre d actions qu un utilisateur doit effectuer. Provisioning de base automatisé : la capacité d un utilisateur à accéder à des services et des niveaux d application particuliers dépend des droits de groupe qui lui sont affectés. Le provisioning de base automatisé permet d accéder aux services appropriés, qu ils soient sur site ou dans un Cloud public ou privé, dès le premier jour. Authentification unique sans interruption : employés et clients ont souvent besoin d accéder à un large éventail d applications à la demande et sur site. Vous devez être en mesure de fournir une expérience d authentification unique fluide qui autorise une navigation sans interruption entre plusieurs applications, domaines organisationnels et sites/services partenaires. C est ce que permet la fédération basée sur des normes, qui prend en charge SAML, OAuth, WS Fed, WS Trust, OpenID et OpenID Connect. Centralisation de la gestion des utilisateurs et des contrôles d identité en self-service : les droits des utilisateurs changent à tout moment. Les employés reçoivent des promotions, le rachat d une entreprise introduit un nouvel ensemble d applications et de services, et des applications sont régulièrement introduites pour améliorer et renforcer les relations numériques existantes. Chaque événement nécessite la manipulation d une identité utilisateur. Les contrôles centralisés permettent de regrouper les utilisateurs et de gérer les droits d accès pour toutes les applications sur site et dans le Cloud. En outre, les contrôles en self-service, tels que les réinitialisations de mots de passe, les mises à jour de profil et les demandes d accès, permettent d automatiser des processus autrefois manuels, ce qui a pour effet de réduire considérablement les demandes d assistance et d accroître l efficacité. Gestion des départs automatisée : en cas de suspension d un compte, de départ d un employé ou de résiliation d un abonnement à un service, le déprovisioning automatisé réduit les opérations d administration et protège les données en mettant fin aux accès non autorisés. Visionner le webinaire 6

7 L économie des applications Gestion de l ensemble du cycle de vie des identités à l aide du service IAMaaS Le service IAMaaS (ou IAM as-a-service, IAM à la demande) regroupe trois domaines de fonctionnalités critiques qui aident à gérer l ensemble du cycle de vie des identités. En combinant les avantages opérationnels du modèle de déploiement Cloud et le service IAM de classe entreprise, il est possible de mettre rapidement en place des services de sécurité flexibles tout en maintenant le contrôle nécessaire sur les utilisateurs et leur accès aux applications Cloud et sur site. Sécurisation des actions utilisateur Authentification forte Authentification unique Sécurisation des actions utilisateur à l aide de la gestion des identités Protection des applications critiques à l aide de l authentification forte 7 Priorité à la commodité avec l authentification unique

8 Sécurisation des actions utilisateur à l aide de la gestion des identités Sécurisation des actions utilisateur Authentification forte Authentification unique Il est indéniable que le nombre d applications et d utilisateurs est en augmentation. De fait, il n est pas rare que dans le cadre des opérations, il y ait à gérer une clientèle constituée de plus d un million d utilisateurs et/ou d un nombre d employés, de partenaires et de sous-traitants se comptant en plusieurs centaines de milliers. Le service IAMaaS permet de gérer les identités de manière centralisée, depuis la création des comptes et l attribution de droits d accès jusqu au traitement des demandes d accès et à la gestion des attributs utilisateur associés. Utilisateurs Employé Client Administrateurs CA Technologies Self-service CA Identity Manager SaaS Maintenance de l infrastructure Exemples de provisioning Google Salesforce.com CA Identity Manager SaaS Fonctions : Synchronisation avec les référentiels d identité Provisioning des applications sur site et Cloud Gestion des utilisateurs en self service Demandes d accès simple et processus d approbation automatisés Déprovisioning automatisé Partenaire Administration des utilisateurs Règles et configurations Portail Partenaires Consulter la fiche technique Administrateur de sécurité 8

9 Protection des applications critiques à l aide de l authentification forte Sécurisation des actions utilisateur Authentification forte Authentification unique Pour garantir la sécurité, votre département informatique ne peut plus se contenter de mettre en place un réseau dans un périmètre bien défini, ni se fier uniquement à l identification par nom d utilisateur et mot de passe. Avec toujours plus d utilisateurs, d informations et de points d entrée, les besoins de protection s accentuent. Les entreprises disposent de données et d applications en ligne critiques qu il est essentiel de protéger à l aide de fonctionnalités d authentification forte. Celles-ci doivent toutefois être appliquées en tenant compte des aspects pratiques et des risques associés afin d éviter de perturber l expérience utilisateur globale. App. sur site VPN App. à la demande Organisation 4. Réponse d authentification 1. Demande d accès 2. Demande d authentification 3. Boîte de dialogue d authentification (y compris l évaluation des risques et/ ou les informations d identification de l authentification forte) CA Advanced Authentication SaaS CA Advanced Authentication SaaS Fonctions : Questions et réponses de sécurité, mots de passe à usage unique par SMS/courriel et informations d identification logicielles à deux facteurs reposant sur un dispositif de sécurité breveté Support de l itinérance pour les appareils mobiles Analyse des risques et authentification adaptative Identification des appareils et géolocalisation Consulter la fiche technique 9

10 Priorité à la commodité avec l authentification unique Sécurisation des actions utilisateur Authentification forte Authentification unique Pour mieux satisfaire les besoins de vos clients et employés, vous offrez un large éventail d applications sur site, via le Cloud et les partenaires. Vous utilisateurs se retrouvent alors avec un tableau d identités déroutant qu ils doivent utiliser pour accéder aux services. L expérience idéale consiste en un processus d authentification unique sans interruption où les utilisateurs se connectent une seule fois et dont la preuve d authentification et les attributs associés sont partagés en toute sécurité avec les services associés sans aucune autre action de la part des utilisateurs finaux. CA Single Sign-On SaaS Fonctions : Fédération basée sur des normes Conversion de jetons Provisioning «juste à temps» Intégration aux solutions et services Cloud et sur site App. à la demande Normes de fédération SAML 1.1, 2.0 OAuth 2.0 OpenID WS-Fed OpenID Connect WS-Trust Applications d entreprise App. sur site AD, LDAP, UNIX, MF, etc. Consulter la fiche technique 10

11 IAM-as-a-Service : exemple d utilisation pour un employé Les scénarios suivants illustrent la façon dont le service IAM Cloud peut être exploité au sein de votre organisation afin d assurer un accès sécurisé et pratique aux applications destinées aux employés et aux clients. Scénario 1 : sur site/sur le réseau Un employé est en ligne sur le réseau de l entreprise. La simple saisie de ses informations de connexion Windows normales lui a suffi à accéder immédiatement à un large éventail d applications sur site et à la demande. Ce qui a permis cela? L authentification unique sur site combinée à la fédération Cloud. Scénario 2 : accès à distance Plus tard dans la soirée, ce même employé travaille à distance, depuis son domicile. L utilisateur accède à un portail Web et entre ses informations de connexion. Sachant qu il travaille à distance à partir d un appareil mobile, il doit passer par d autres types d authentification. Une fois la validation effectuée, il se voit accorder l accès à l ensemble d applications sur site et à la demande. Sur site/sur le réseau Accès Accès automatique via la connexion de domaine Synchronisation entre AD/LDAP, IAMaaS et l authentification unique sur site Authentification Windows intégrée (IWA) Exemples d applications à la demande Employé Accès à distance Accès Connexion au portail Web Authentification forte éventuelle pour la connexion au portail ou pour certaines applications associées à un risque plus élevé Exemple d applications protégées par une solution d authentification unique/wam sur site 11

12 IAM as-a-service : exemple d utilisation pour un client L exemple suivant illustre l utilisation des informations d identification propres aux utilisateurs (identités de réseau social), tactique d intégration idéale pour des interactions peu risquées. Connexion à partir d informations d identité d un réseau social Un client peut contourner le processus d enregistrement d application classique en utilisant une identité existante de réseau social, tel que Facebook ou Google. En autorisant ce processus d intégration en douceur, vous pouvez augmenter le taux d enregistrement, accroître votre potentiel de ventes en attirant davantage de prospects et simplifier l expérience de l utilisateur final. Applications d entreprise Sur site Client Marketing 12

13 CA Secure Cloud est une solution IAMaaS proposée par CA Technologies qui fait figure de leader sur le marché. Elle comporte des services efficaces en matière de gestion des identités, d authentification avancée et d authentification unique qui permettent à votre organisation de réduire les risques liés à la sécurité tout en favorisant une expérience utilisateur final positive. En exploitant ce modèle de service Cloud, vous êtes en mesure de répondre aux exigences de l économie des applications et d évoluer selon les besoins tout en renforçant la sécurité IAM à l échelle de votre entreprise (à la fois sur site et dans le Cloud). Nos solutions de sécurité ont fait leurs preuves sur les sites de milliers de clients, tous secteurs d activité, tailles d entreprise et modèles d utilisation confondus. «En un seul test, CA Secure Cloud a permis à une équipe de créer, installer, configurer et tester en seulement trois jours, ce qui lui avait pris près de deux mois en suivant une approche sur site». Drew Koenig, président de la communauté mondiale d utilisateurs de CA Security Pour en savoir plus, contactez votre représentant commercial CA Technologies ou rendez-vous sur notre site Web. CA Technologies (NASDAQ : CA) fournit les logiciels qui aident les entreprises à opérer leur transformation numérique. Dans tous les secteurs, les modèles économiques des entreprises sont redéfinis par les applications. Partout, une application sert d interface entre une entreprise et un utilisateur. CA Technologies aide ces entreprises à saisir les opportunités créées par cette révolution numérique et à naviguer dans «l Économie des applications». Grâce à ses logiciels pour planifier, développer, gérer la performance et la sécurité des applications, CA Technologies aide ainsi ces entreprises à devenir plus productives, à offrir une meilleure qualité d expérience à leurs utilisateurs, et leur ouvre de nouveaux relais de croissance et de compétitivité sur tous les environnements : mobile, Cloud, distribué ou mainframe. Pour en savoir plus, rendez-vous sur ca.com/fr. Copyright CA Tous droits réservés. Ce document est uniquement fourni à titre d information et ne constitue nullement une garantie de quelque nature que ce soit. Les études de cas incluses dans ce document correspondant à l expérience et à l utilisation spécifique d un client, les résultats réels peuvent varier. Tous les noms et marques déposées, dénominations commerciales, ainsi que tous les logos référencés dans le présent document demeurent la propriété de leurs détenteurs respectifs. CS