La gestion des Identités : Les chantiers IAM état des lieux ' "

Transcription

1 ! "#$%%&

2 ' " "()*

3 + ) $%%,) -. IAM : Demain, c est loin!

4 / 0 /1 - " /" # ''

5 1 3

6 1/0 Qui? Quoi? Quand? Où? Comment? Pourquoi? Combien?

7 1/ 45 6" 7-74 '7) 8#'6 5(#-- 9:;:< 6 " 4 ) - =/ --35 "-# --9;' -7 67)< '."

8 1/23> 45 - " )< "- 39/?%%%-4-@%%% #A7"+?%%-5 "- -#" "- B/-2-"." ' CD"-B#B "94" E7:F7< G4272 7'2' #7 2B>

9 1/G+ 4> 2 / 4 / " 5-4" / H# #353"1 2 #+ - ' / 8I4(7 6'"7J "-47' K " 4 / : 4'

10 - " Solution complète pour gérer les profils et les autorisations des utilisateurs tout au long du cycle de vie Suppression Ajout Modification Services d annuaires Services de gestion du cycle de vie des identités Services de gestion d accès, Services d audit Sécurité renforcée Couts réduits Productivité améliorée

11 - " Solution complète pour gérer les profils et les autorisations des utilisateurs tout au long du cycle de vie Suppression Ajout Modification Sécurité renforcée Couts réduits Productivité améliorée Approvisionnement automatisé des utilisateurs pour une plus grande efficacité opérationnelle et une sécurité accrue Gestion des mots de passe sécurisée et automatisée pour une meilleure qualité de service et une réduction des coûts Administration déléguée et services en accès libre pour diminuer les coûts de support Synchronisation automatisée des données pour réduire la charge de travail associée à la gestion des modifications Architecture flexible et non intrusive pour accélérer les déploiements et le ROI Audit et rapport complets pour améliorer la sécurité

12 - " / "29 ;$< " 2/ #"237 E "- 2 L "7"2> --'"" ' " 2 J"- " M '4 N 3"3" 3 " #94-4 #< " M 3N -4 '--""-"

13 - " / "29$;$< " 2/ " - ' OP QB " "-" " G42-2- '2 -'53> "- "R' -1 K: 44 * Standard Role Based Acess Control

14 2-1

15 2-19 ;!< 61' " S.- -S T '"-2 - J ' "-J " '"-2 4"+ 1 B #4 "-/"- - 4

16 2-19$;!< 61'9< S4 4 B -" 3- E"- # - Partenaires Employés Employés temporaires Clients

17 2-19!;!< 61'9< 'CD2>< 0# 4 6"3 (I4( " 3 -'" J E S'--""-"

18 -#-2 3 2

19 -#-2 / 3/--9 ;U< / 3-/ ;8O< 44 J ' Q'11 23" --JT7 2E

20 -#-2 / 3/--9$;U< /9< "-- 7 '" J-3 5 ;8 ;L6;84 ;

21 -#-2/ 3/--9!;U< $ 6-/S4 --- "35 S4- "33" J-3! ' 3 -# 6:77' 7' 4

22 -#-2/ 3/--9U;U< U "< 3#-2-9'2< 3-9- """ <? 64 -" " 3"77' 7 -"- - 4*

23 -#-2/ 2/6 O3O39 ;!< S" ' 6 / -"5 :# T S" S4 4--"5 "'T '# T7.-"7"- -S 3 -'"-" 8IE( 6"- ' -3# "")*

24 -#-2/ 2/6 O3O39$;!< S" ' 6$/ - :' 2 ''# '"- - I 7O"" #4 #

25 -#-2/ 2/6 O3O39!;!< SM "N -- -' -19-< 6!/S-"-34 # 4 '+ ' -7 '- ""3593-< -+ "" ' Q -3'"-- :#14'#7"#73# '-

26 'L>

27 ''> 6-2 5/ " -"52 S-'G""7O7#3"#7 ) CD"4-63 J-4+ J--/ 6 J + J "-"+ - + "- J"2" -2 BM N "-" J ',"-" ' B "<

28 6 5 Réseau de l entreprise Réseau Restreint Serveur de remède Serveur de Politique Vous pouvez Puis-je avoir les mises à jour? Demande Puis-je avoir d accès. accès Voici? mon Voici nouvel mon état «état de santé de santé» Mises à jour de politique en cours sur le serveur RADIUS Ce client doit-il être restreint en fonction de sa «santé»? Client Protection antivirale Windows auto updte Patch Management Firewall Installé Vous avez un accès restreint tant que vous n avez pas amélioré les choses Sources : Microsoft Périphérique d accès réseau (DHCP, VPN, 802.1x, IPsec) D après En accord la politique, avec la le client politique, n est le pas client à jour. est à Mise jour. en quarantaine du client, Accès lui accordé. demandant de On donne accès du poste client à se mettre à jour. l intranet. Server RADIUS Authentification forte

29 -3O J-M -- N Radius Active Directory Sources : d après Consentry

30 3 B 5 -' V #-1 3" 44 "R'+ " " " "-3 '4#1-3-- # S"""*

31 5O Standard proposé par le NIST en