Authentification Unique (Single Sign-On)

Transcription

1 Authentification Unique (Single Sign-On) Carl Ebacher Gestionnaire de territoire Est du Canada - Imprivata Mathieu Séguin Conseiller technique aux ventes - Imprivata

2 Les défis du réseau de la santé Sécurité& Conformité

3 Les défis du réseau de la santé Simplicitéet Performance

4 Les défis du réseau de la santé Support Technique / Utilisateur

5 Les défis du réseau de la santé

6 Les impacts Productivité réduite Faible taux d utilisation des solutions informatiques Frustration des utilisateurs

7 Les impacts Possibles failles de sécurité Non-conformité aux normes provinciales

8 Les impacts Ressources, temps et argent investis en support

9 La solution

10 Imprivata OneSign

11 À propos d Imprivata Fondée en 2002 Bureau-chef à Lexington, USA 325 employé(e)s + Présence dans 26 pays Plus de 1,400 clients actifs Au-delà de 3,000,000 d utilisateurs actifs (2013)

12 Imprivata au Canada La solution SSO la plus répandue au Canada Présence pan-canadienne Plus de 50 clients dont plusieurs au Québec

13 Une présence incontournable dans la santé Intégration directeavec les grands fournisseurs de solution informatiques

14 Des partenariats avec les leaders

15 Les modules de OneSign Gestionnaire d authentification (Authentication Manager) Procure diverses méthodes d identification des utilisateurs

16 Les modules de OneSign Authentification unique (Single Sign-On) Permet de démarrer des applications sans nécessité de se ré-authentifier

17 Qui en profite?

18 Les composantes OneSign Appliances OneSign Physique ou virtuelle(vm ou Hyper-V) Synchronisation avec Active Directory Paire Active/Active pour la redondance Appliances OneSign Lecteurs Cartes de proximités ou empreinte digitale via USB Commercialisé par Imprivata Garantiede 2 ans Logiciel Modèle basé sur le nombre d utilisateurs actifs

19 Appliance OneSign Plateforme Linux Indépendante & blindée (aucun accès) Gérée par interface Web Toutes identiques & synchronisées Serveur RADIUS Serveur VASCO (optionnel)

20 Appliances OneSign Les communications entre Appliances OneSign pour la réplication de la base de données Oracle 11g se font par les ports 1521 & 22 dans des tunnels encryptés Port 22 & Port 1521 Appliances OneSign Appliances OneSign

21 Architecture Services Web Les composantesonesign communiquenten utilisantdes services web standards par des canaux sécurisés(https). Ports standards utilisés(443 & 81) Port 81 Appliances OneSign Port ISX Interface Administration Agent OneSign

22 Service Web: ISX ISX est un acronyme pour Imprivata Secure Exchange ISX est une méthode brevetée par Imprivata pour sécuriser le traffic entre les Agents et les Appliances ISX utiliseunecombinaisonde: SSL/HTTPS Encryption AES 128-bit Un appariement unique key-pair, recréé pour chaque séance de communication CANAL SSL CANAL ISX Appliances OneSign

23 Environnement Supporté Domaines Microsoft Active Directory Microsoft NT Netware NDS / edirectory Sun ONE Oracle Internet Directory IBM Tivoli OneSign Directory (internal) Environments Applicatifs Postes Windows Applications déployées par serveur Citrix XenApp& XenDesktop Terminal Server MS App-V (SoftGrid) SunRay VMWare VMWare Thin App

24 XenDesktop et Imprivata Connexion Manuelle OneSign Avec Imprivata Étapes XenDesktop + OneSign Passer Carte Connexion au PC Démarrer client Citrix Authentification Sélection bureau Démarrer DCE Authentification Soigner le patient 24 secondes sauvées par connexion (avec cette configuration)

25 En résumé Solution éprouvée, conviviale, entièrement paramétrable Entièrement compatible avec les principales composantes TI du marché (OS, virtualisation, matériel, etc..) Module «libre-service» de gestion des mots de passe Maintenance et administration du système simple et intuitive Fonction avancée de rapports et journalisation

26 Démonstration

27

28