Etat de l’art

Authentification unique (SSO) d’entreprise
Ce livre blanc décrit les principales fonctions apportées par le SSO d’entreprise. Il présente également Enterprise SSO, la solution d’authentification unique d’Evidian.

PERSPECTIVES

White paper > June 2011
-2-

Qu’est-ce que l’authentification unique ?
L’authentification unique (en anglais single sign-on ou SSO) donne accès à toutes les applications d’un utilisateur avec un seul moyen d’authentification. Cela peut être par exemple un mot de passe, une clé USB, ou votre doigt si vous disposez d’un lecteur biométrique…

Comment bénéficier d’un SSO
Typiquement, un SSO nécessite d’installer sur votre PC un logiciel discret qui renseignera les mots de passe des applications à votre place. Mais cela n’est même pas nécessaire si vous vous contentez de lancer des applications Web ou si travaillez en mode ‘client léger’. Dans ce cas, le logiciel de SSO réside sur un serveur et renseigne les mots de passe à distance. Le SSO simplifie la vie des utilisateurs. Evidian a rencontré des entreprises où les utilisateurs devaient connaître une trentaine de mots de passe différents : à présent, un seul mot de passe suffit. Mais le SSO permet également d’augmenter la sécurité et de réduire les coûts, notamment de help desk.

SSO individuel et SSO d’entreprise
Il existe de nombreux outils individuels de SSO, par exemple les fonctions d’auto-remplissage des navigateurs Web. Mais fournir un SSO aux centaines – voire aux milliers – d’employés d’une entreprise nécessite une approche toute différente. Cela est dû aux fonctions d’administration, authentification forte, délégation, mobilité et audit indispensables dans les grandes organisations. Pour ces raisons, il est déconseillé de choisir un outil de SSO qui ne puisse pas remplir ces fonctions de façon satisfaisante : cela doit être un choix d’entreprise. La solution Enterprise SSO d’Evidian est l’aboutissement de plus de quinze ans d’expérience en gestion des