Sso Evidian

Etat de l’art Authentification unique (SSO) d’entreprise Ce livre blanc décrit les principales fonctions apportées par le SSO d’entreprise. Il présente également Enterprise SSO, la solution d’authentification unique d’Evidian. PERSPECTIVES White paper > June 2011 -2- Qu’est-ce que l’authentification unique ? L’authentification unique (en anglais single sign-on ou SSO) donne accès à toutes les applications d’un utilisateur avec un seul moyen d’authentification. Cela peut être par

L’authentification :  une  majorité  d’entreprises  utilise  une  authentification  forte  qui  consiste  en  la  combinaison  de  deux  éléments  d'authentification,  par  exemple  un  badge et un mot de passe. La finalité est l’utilisation d’un « Single sign on » (SSO) ou  authentification  unique  qui  permet  à  l’utilisateur  d’accéder  à  plusieurs  applications  avec une seule authentification.  La sécurité des flux : anti‐virus et pare‐feu filtrent les flux de l’entreprise et la protège  des attaques extérieures

d'autoriser un utilisateur à accéder à une ressource du système d’information en fonction des droits stockés dans le référentiel d'identité et relatif à cet utilisateur. Ce service peut offrir une solution d’authentification unique également appelée SSO (Single Sign On). Cette solution évite à l'utilisateur de s'identifier à nouveau à chaque fois qu'il accède à une application autorisée. Pour ce faire, il lie plusieurs mots de passe et certificats à un seul moyen d’authentification par utilisateur

politique de sécurité au niveau de la donnée. Elle se base fortement sur la gestion d’identités, mais aussi sur la sémantique. Cette approche complète la sécurité «traditionnelle», dite « périmétrique » : anti-virus, pare-feu, UTM, gestion des identités, SSO... La sécurité doit aussi être déployée sur une multiplicité de terminaux avec des besoins et des failles de sécurité très différentes. Ces technologies sont en cours de développement et encore peu déployées sauf dans des environnements très spécifiques

login/ mot de passe au système basé sur des données biométriques dont le plus extrême serait l’ADN, en passant par les systèmes de certificats. Il convient de protéger cet identifiant par les dispositifs disponibles sur le marche (PKI, IGCP 2.0, OTP, SSO, Token etc.) MYTHE N° 2 : L'IDENTITE NUMERIQUE RELEVE DE L'AUTORITE REGALIENNE. Les gouvernements délèguent à des tiers certificateurs le soin d'établir l'identité nationale par le biais d'une identité numérique (Carte bancaire, clé USB, mot de passe