Tendances des effectifs exigeant une approche réinventée de l’IAM

À mesure que le paysage économique évolue rapidement, les organisations sont confrontées à des tendances sectorielles et plus larges des effectifs qui exigent une approche réinventée de la gestion des identités et des accès (IAM).

1. Travail à distance et hybride

Dans l’environnement de travail dynamique actuel, les employés travaillent depuis des lieux variés, notamment le bureau, le domicile et d’autres configurations à distance. Ce changement de paradigme présente plusieurs défis pour les entreprises, tels que l’équipement des employés avec les technologies nécessaires pour un travail à distance et hybride fluide, tout en favorisant une culture de confiance et de collaboration au sein d’une main-d’œuvre distribuée.

2. Expérience employé

L’expérience employé (EX) englobe chaque interaction qu’un employé a avec son employeur, depuis la candidature initiale jusqu’à la fête de départ. Une EX numérique positive se traduit par un engagement, une productivité et des taux de rétention plus élevés. Les entreprises doivent prioriser la création d’une EX numérique positive pour leurs effectifs afin de maintenir la satisfaction au travail et d’attirer les meilleurs talents.

3. Modèle de sécurité Zero Trust

L’intérêt croissant et l’adoption du modèle de sécurité Zero Trust exigent des organisations qu’elles vérifient explicitement les utilisateurs, les appareils et les accès à chaque étape du parcours utilisateur. Les approches traditionnelles de sécurité basées sur le périmètre ne suffisent plus pour se défendre contre le paysage de menaces actuel.

4. Adoption du cloud

À mesure que les organisations migrent vers des services cloud, l’intégration et la gestion des accès dans des environnements hybrides et multi-cloud présentent des défis majeurs. Le nombre croissant d’applications essentielles aux activités critiques de l’entreprise est de plus en plus réparti à travers l’organisation.

5. Écosystèmes de partenaires

Pour favoriser la croissance et tirer parti de nouvelles opportunités, les entreprises développent des services à valeur ajoutée avec leurs partenaires, fournis via des intégrations et des écosystèmes partenaires. Cette nouvelle façon de faire des affaires nécessite des capacités qui étendent les infrastructures IT organisationnelles et intègrent applications et services.

6. Attaques à l’échelle de l’organisation

Les cyberattaques, notamment le phishing, la prise de contrôle de comptes (ATO), la fraude et les rançongiciels, continuent de gagner en sophistication, en fréquence et en gravité. Des mesures proactives sont nécessaires pour protéger les systèmes et données de valeur. Les entreprises doivent réaliser des investissements stratégiques dans des technologies robustes de sécurité des identités afin de protéger leurs actifs contre les cybermenaces.

7. Intelligence artificielle et machine learning

Les employés exploitent de plus en plus l’IA/ML pour automatiser les tâches routinières et améliorer la productivité. Bien que des politiques spécifiques concernant l’IA générative soient encore en cours d’élaboration, l’IA transforme la manière dont les organisations fonctionnent et interagissent avec leurs effectifs, stimulant l’efficacité et l’innovation.

8. Fatigue des équipes IT et sécurité

La sécurité et la conformité nécessitent une intervention humaine pour assurer un contrôle organisationnel approprié, impliquant l’ensemble des employés ainsi que les équipes IT et sécurité. Les employés sont de plus en plus fatigués par des sollicitations MFA inutiles et des politiques IT contraignantes, tandis que les professionnels IT et sécurité atteignent des niveaux record d’épuisement. Le rythme rapide des évolutions technologiques et la nécessité d’une vigilance constante contribuent à un stress élevé et à un sentiment de surcharge.

9. Fusions et acquisitions

Les activités de fusions et acquisitions (M&A) sont en hausse, les organisations cherchant à étendre leur présence sur le marché, diversifier leurs offres et obtenir un avantage concurrentiel. Dans un paysage économique en évolution rapide, les M&A constituent une voie stratégique de croissance et de consolidation. Toutefois, elles posent également des défis IT, de sécurité et organisationnels, tels que des systèmes, réseaux et données disparates.

10. Expansion de l’IoT

L’adoption des appareils de l’Internet des objets (IoT) sur le lieu de travail connaît une croissance significative, révolutionnant la manière dont les organisations opèrent et interagissent avec leur environnement. Des capteurs intelligents aux appareils connectés, l’intégration croissante de l’IoT en entreprise offre des possibilités transformatrices pour les organisations de divers secteurs.

Une plateforme moderne de gestion des identités des effectifs, de niveau entreprise, est nécessaire pour répondre aux défis du lieu de travail numérique en constante évolution. Une plateforme moderne d’identité des effectifs renforce la sécurité tout en améliorant la productivité, l’agilité opérationnelle et la conformité réglementaire, ce qui en fait un investissement essentiel pour toute organisation tournée vers l’avenir.

Comment évaluer les fournisseurs IAM face aux exigences actuelles des effectifs

Malheureusement, répondre aux exigences actuelles des effectifs et des organisations pose de véritables défis aux architectures IT existantes et aux systèmes IAM hérités. Des capacités d’identité numérique conçues spécifiquement pour répondre non seulement aux défis d’aujourd’hui, mais aussi à ceux de demain, sont nécessaires. Cependant, toutes les plateformes IAM ne se valent pas, ce qui complique le processus de sélection.

Lors de l’évaluation des fournisseurs IAM, Ping Identity recommande un processus d’évaluation en trois étapes, organisé selon des capacités de base, intermédiaires et avancées.

Ce guide d’évaluation répertorie les principaux composants d’identité numérique de base, intermédiaires et avancés, et fournit des définitions ainsi que des questions pour les appels d’offres (RFP) afin de vous aider à différencier les solutions lors de votre processus d’évaluation.

Étape 1 : Capacités IAM Workforce de base

Dans un premier temps de votre processus d’évaluation, comparez les fournisseurs pour chaque composant de base à l’aide des questions RFP incluses.

Single Sign-On (SSO)

Le SSO est un service d’authentification des utilisateurs qui permet d’accéder à plusieurs applications, services et systèmes avec un seul ensemble d’identifiants.

Les standards utilisés pour le SSO incluent SAML, OpenID et OpenID Connect (OIDC). Ces standards facilitent l’échange de données d’authentification et d’autorisation des utilisateurs entre des domaines sécurisés.

Le SSO contribue à offrir une expérience utilisateur fluide, favorisant ainsi une croissance accrue de l’entreprise et un avantage concurrentiel.

Questions à poser aux fournisseurs :

• Le fournisseur propose-t-il le single sign-on (SSO) basé sur SAML et OpenID Connect ?
• La plateforme permet-elle l’intégration avec des applications existantes qui ne prennent pas en charge les standards d’identité modernes ?
• La plateforme permet-elle le Windows Single Sign-On via Kerberos ?
• La plateforme impose-t-elle l’installation d’agents ?

SSO fédéré

Basé sur des relations de confiance entre organisations, le SSO fédéré permet aux utilisateurs d’accéder en toute sécurité aux propriétés web et aux applications d’une organisation à l’aide d’un compte unique ; il permet également aux organisations de mener des activités en toute sécurité avec des tiers. Le SSO fédéré utilise des standards ouverts tels que OAuth, WS-Federation, WS-Trust, OIDC et SAML pour transmettre des jetons d’authentification entre les fournisseurs d’identité des organisations.

Le SSO fédéré aide les organisations à savoir qui interagit avec elles, ce que ces personnes sont autorisées à faire et à avoir confiance dans la sécurité de l’interaction. Cela se traduit par une amélioration de la sécurité et de la conformité.

Questions à poser aux fournisseurs :

• Le fournisseur propose-t-il un SSO fédéré basé sur des standards ouverts tels que OAuth, WS-Federation, WS-Trust, OIDC et SAML ?

Multi-Factor Authentication (MFA)

La MFA est une méthode de validation de l’identité d’un utilisateur au moyen de plusieurs mécanismes d’authentification. La MFA demande des identifiants supplémentaires lorsque l’authentification a lieu dans des conditions à risque ou suspectes définies de manière centralisée. Les mécanismes d’authentification incluent quelque chose que l’utilisateur connaît, quelque chose que l’utilisateur possède et quelque chose que l’utilisateur est. Par exemple, l’accès n’est accordé qu’après que l’utilisateur a saisi son mot de passe (ce qu’il connaît) et un code numérique envoyé par SMS sur son téléphone (ce qu’il possède).

La MFA aide les organisations à savoir qui interagit avec elles, ce que ces personnes sont autorisées à faire et à avoir confiance dans la sécurité de l’interaction. Cela se traduit par une amélioration de la sécurité et de la conformité.

Questions à poser aux fournisseurs :

• Le fournisseur propose-t-il la MFA ?
• Quels mécanismes de MFA propose-t-il ?

Autorisation

Dans le cadre du contrôle d’accès au sein d’une solution d’identité numérique, l’autorisation consiste à déterminer si un utilisateur est autorisé à accéder à une ou plusieurs ressources spécifiées, telles qu’un ou plusieurs sites web, enregistrements, documents, etc.

L’autorisation aide les organisations à savoir qui interagit avec elles, ce que ces personnes sont autorisées à faire et à avoir confiance dans la sécurité de l’interaction. Cela se traduit par une amélioration de la sécurité et de la conformité.

Questions à poser aux fournisseurs :

• Quels types de méthodes d’autorisation et de contrôles d’accès le fournisseur propose-t-il ?

Référentiel d’identités

Dans le cadre des services d’annuaire, un référentiel d’identités est un dépôt de données d’attribution d’identité (utilisateur ou objet connecté). Les données d’identité stockées doivent être chiffrées à la fois au repos et en transit. De plus, comme bonne pratique, il est recommandé de disposer d’un dépôt intégrable capable de partager facilement des données d’identité des employés, des appareils et des utilisateurs en temps réel entre plusieurs environnements. En outre, du point de vue de l’hébergement, les référentiels d’identités doivent offrir haute disponibilité, performance et sécurité.

Il est essentiel que le référentiel d’identités soit entièrement conforme à LDAP v3 et qu’il s’intègre de manière transparente à tout annuaire. Cela permet aux organisations de partager facilement des données d’identité des employés, des appareils et des utilisateurs en temps réel entre plusieurs environnements, d’intégrer ces données dans leur environnement applicatif existant de manière sécurisée et simple, et d’offrir ainsi une expérience utilisateur fluide.

Questions à poser aux fournisseurs :

• Le référentiel d’identités de la plateforme chiffre-t-il les données à la fois au repos et en transit ?
• La plateforme propose-t-elle la réplication fractionnée et multi-maître ?
• Le référentiel d’identités peut-il évoluer pour prendre en charge les données de centaines à des millions d’identités, y compris des appareils et des objets ?
• Le référentiel d’identités de la plateforme est-il conforme à LDAP v3 et s’intègre-t-il de manière transparente à tout annuaire ?

Provisioning

Composante de l’autorisation, le provisioning est le processus de gestion des rôles et des habilitations attribués à des utilisateurs, des appareils ou des objets spécifiques en fonction des politiques et de la structure organisationnelles (telles que la fonction, l’intitulé de poste et la localisation), ainsi que l’attribution et la suppression des habilitations et des ressources.

Il est important de noter que les plateformes IAM workforce les plus sophistiquées offrent un provisioning automatisé et un provisioning piloté par workflow. Consultez le tableau des composants stratégiques ci-dessous pour plus de détails.

Questions à poser aux fournisseurs :

• Le fournisseur propose-t-il des capacités de provisioning ?
• La plateforme peut-elle gérer des référentiels de données auparavant disparates, des applications réseau et des magasins de données utilisateurs à tous les niveaux de l’infrastructure ?
• La plateforme peut-elle provisionner et attribuer des relations aux utilisateurs, aux appareils et aux objets ?
• La plateforme prend-elle en charge un modèle de sécurité « moindre privilège » en décentralisant le contrôle grâce à une administration déléguée ?

Provisioning piloté par workflow

Le provisioning piloté par workflow repose sur un ensemble d’étapes au sein d’un processus métier qui doivent être réalisées lors de la création, de la mise à jour ou de la suppression du compte d’un utilisateur. Ces workflows peuvent impliquer une simple approbation du manager pour accorder un nouvel accès ou un processus complexe en plusieurs étapes nécessitant la collecte d’informations depuis d’autres systèmes afin de vérifier l’utilisateur et d’effectuer plusieurs niveaux d’approbation.

Dans le cadre de l’IAM workforce, les workflows organisent visuellement la synchronisation des identités, la réconciliation et le provisioning en processus répétables avec journalisation et audit à des fins de reporting. Cela garantit qu’une politique standard est appliquée pour accorder ou supprimer tout accès aux utilisateurs, sans avoir recours à des approbations par e-mail ou sur papier.

Il est important de noter que, dans la gestion des identités, les workflows font partie du processus de provisioning. La clé de toute solution de gestion des identités workforce réside dans sa capacité à fournir des activités de provisioning pilotées par workflow.

Questions à poser aux fournisseurs :

• Le fournisseur est-il capable d’intégrer des opérations de workflow simples et complexes dans le provisioning, le déprovisioning et les demandes d’accès des utilisateurs ?
• Le fournisseur intègre-t-il les meilleures pratiques dans les workflows en proposant des modèles standard ?
• Le fournisseur offre-t-il la possibilité de personnaliser facilement les workflows afin de répondre aux besoins métier ?

Étape 2 : Évaluer les fournisseurs sur les capacités intermédiaires

Les plateformes IAM doivent aller au-delà des fondamentaux et intégrer des capacités IAM workforce intermédiaires. Pour consulter les réponses de Ping à ces questions, veuillez demander un exemplaire du Cahier RFP IAM Workforce.

Authentification sans mot de passe pour les collaborateurs

L’authentification sans mot de passe pour les collaborateurs élimine les interactions des utilisateurs avec les mots de passe et réduit la surface d’attaque pour les acteurs malveillants. Il est facile de proposer des capacités sans mot de passe aux applications web basées sur des standards modernes. Cependant, les organisations disposent de postes de travail, de serveurs, de bases de données, de VPN et d’autres infrastructures héritées qui nécessitent la même expérience sans mot de passe. Fournir une authentification sans mot de passe de manière fluide, à la fois pour les applications modernes et les infrastructures héritées, est essentiel pour réduire les risques et diminuer les coûts opérationnels.

Questions à poser aux fournisseurs :

• La plateforme prend-elle en charge plusieurs méthodes d’authentification sans mot de passe (par exemple, biométrie, tokens, notifications push mobiles, FIDO) ?
• La plateforme prend-elle en charge l’intégration avec Windows, macOS et Linux pour une connexion sans mot de passe sur les postes de travail ?
• La plateforme s’intègre-t-elle aux applications héritées (RADIUS, Kerberos, mainframe, applications non standard) ?

Administration de la gouvernance

L’administration de la gouvernance est le processus qui permet aux organisations de surveiller et de garantir que les droits d’accès des utilisateurs sont exacts et gérés de manière sécurisée. Cela se fait généralement en permettant à un manager ou au propriétaire d’une application de revoir les accès des utilisateurs dans le système, puis de certifier que certains utilisateurs doivent conserver cet accès ou de refuser cet accès afin qu’il soit immédiatement supprimé. Cela contribue à garantir que les bonnes personnes disposent du bon accès aux bons services au bon moment.

De nombreuses réglementations telles que la Sarbanes-Oxley Act (SOX) et la Health Insurance Portability and Accountability Act (HIPAA) imposent que la revue des accès fasse partie des pratiques de sécurité standard de l’organisation.

Questions à poser aux fournisseurs :

• Le fournisseur offre-t-il la possibilité de revoir et de certifier périodiquement les accès des utilisateurs afin de s’assurer qu’ils disposent des droits appropriés ?
• Le fournisseur est-il capable d’effectuer des revues d’accès de manière ad hoc ou déclenchées par un événement, par exemple lorsqu’un utilisateur change de rôle ?
• Le fournisseur propose-t-il un processus de revue des accès en plusieurs étapes permettant à plusieurs réviseurs de vérifier les accès des utilisateurs ?
• Les capacités d’administration de la gouvernance sont-elles étroitement intégrées à la solution de provisioning afin que tout accès refusé soit immédiatement révoqué ?

Administration déléguée

L’administration déléguée permet aux administrateurs d’identité d’accorder à des personnes sélectionnées la capacité de créer, gérer et déléguer la gestion des comptes employés et des droits d’accès, ainsi que d’autres tâches administratives granulaires sur des objets gérés. Cette délégation des responsabilités administratives permet aux différentes lignes métier de gérer efficacement leurs propres équipes sans dépendre de l’équipe IT centrale, améliorant ainsi considérablement leur agilité.

Questions à poser aux fournisseurs :

• Le fournisseur propose-t-il une administration déléguée ?

Libre-service

Le libre-service consiste à permettre aux utilisateurs de gérer eux-mêmes leurs comptes plutôt que de dépendre du personnel de support d’une organisation. Parmi les exemples de libre-service figurent la gestion des préférences de connexion, la gestion des mots de passe, la mise à jour des coordonnées, la recherche et la demande d’accès supplémentaires, etc. Le libre-service permet non seulement de réduire les coûts de support, mais aussi d’améliorer l’expérience utilisateur.

Le libre-service donne aux utilisateurs davantage de contrôle et de choix, tout en réduisant leur dépendance vis-à-vis des équipes informatiques centrales.

Questions à poser aux fournisseurs :

• Le fournisseur propose-t-il des fonctionnalités de libre-service ?
• Quelles fonctionnalités de libre-service le fournisseur prend-il en charge ?
• Le fournisseur permet-il aux utilisateurs de rechercher et de demander eux-mêmes des accès supplémentaires ?
• Le fournisseur permet-il aux utilisateurs de demander un accès au nom d’autres personnes ?

Orchestration d’identité no-code

Les méthodes traditionnelles d’authentification et d’autorisation incluent les noms d’utilisateur et les mots de passe, ainsi que des éléments de données validés par des tiers, tels que les numéros de sécurité sociale et les dates de naissance. Cependant, dans un modèle de sécurité Zero Trust, on suppose que ces éléments d’authentification peuvent être compromis. De plus, les méthodes traditionnelles nuisent à une bonne expérience utilisateur.

Pour offrir des parcours utilisateurs sécurisés et sans friction, un fournisseur IAM doit proposer aux organisations un outil d’orchestration d’identité no-code. Grâce à une interface de workflow en glisser-déposer, l’outil no-code permet aux administrateurs d’assembler et d’ajuster facilement les workflows pour des étapes telles que l’inscription, l’authentification, l’autorisation, le libre-service, etc., dans les parcours utilisateurs. Cette capacité garantit des expériences utilisateur hautement personnalisées et adaptées sur l’ensemble des canaux et des marques.

L’orchestration d’identité no-code permet également aux administrateurs de créer des workflows d’authentification afin de configurer, mesurer et ajuster facilement les parcours de connexion des utilisateurs à l’aide de signaux numériques, notamment les appareils, le contexte, le comportement, le choix de l’utilisateur, les analyses et les facteurs basés sur le risque. Les administrateurs peuvent également exploiter rapidement des mécanismes d’authentification prêts à l’emploi, utiliser des mécanismes existants et s’intégrer à d’autres solutions de cybersécurité.

Questions à poser aux fournisseurs :

• La plateforme propose-t-elle un moteur d’orchestration unique couvrant l’inscription, le libre-service et l’authentification, ou l’administrateur doit-il apprendre à utiliser plusieurs outils pour créer les parcours utilisateurs ?
• La plateforme permet-elle de créer, visualiser et modifier facilement des parcours d’inscription, d’autorisation et d’authentification grâce à des fonctionnalités de workflow no-code en glisser-déposer ?
• Comment la plateforme pré-identifie-t-elle les signaux numériques d’un utilisateur, tels que la localisation, l’adresse IP, le type d’appareil, le système d’exploitation, le type de navigateur, etc., avant même la collecte d’un nom d’utilisateur ?
• La plateforme inclut-elle une autorisation transactionnelle pour les transactions à haut risque au sein d’une session ?

Prise en charge d’une vue unique des identités

La plupart des employés, sous-traitants, partenaires et fournisseurs interagissent avec une organisation via de nombreuses applications différentes pour des fonctions telles que les ressources humaines, le marketing, la comptabilité fournisseurs, etc. Il peut exister une intégration des données utilisateurs entre certaines applications, mais, dans l’ensemble, chaque application et ses données relatives à un utilisateur sont cloisonnées au sein de l’organisation. Cela rend difficile l’obtention d’une vision complète à 360 degrés d’un utilisateur, notamment la connaissance de l’ensemble de ses droits d’accès, préférences, usages, risques potentiels, et plus encore.

Afin d’obtenir une vision complète de vos utilisateurs et de leurs interactions avec votre organisation, l’IAM moderne s’appuie sur des solutions de gestion des identités et de services d’annuaire pour synchroniser, migrer et gérer les données d’identité dans l’environnement des systèmes de l’organisation. Grâce à une vue unique de l’utilisateur, vous pouvez :

• Consolider les identités des utilisateurs et renforcer leur sécurité grâce à des politiques d’authentification et d’autorisation basées sur le comportement, le contexte et le risque.
• Standardiser et unifier l’expérience utilisateur dans toute l’organisation sur n’importe quelle application et n’importe quel appareil (omnicanal).
• Réaliser des analyses sur les utilisateurs afin de mieux comprendre leurs accès et les risques associés.

Questions à poser aux fournisseurs :

• La plateforme peut-elle s’intégrer à d’autres systèmes afin de consolider les silos de données d’identité et créer une vue unique de l’utilisateur à l’échelle de l’organisation ?
• La plateforme peut-elle assurer une synchronisation et une réconciliation bidirectionnelles et en temps réel des attributs d’identité entre les référentiels de données ?

Disponibilité et évolutivité

Il est important de garantir que l’accès et la session d’un utilisateur ne soient pas interrompus en cas d’incident, par exemple si un serveur tombe en panne.
Les fournisseurs IAM doivent prendre en charge à la fois la « disponibilité du service » et la « disponibilité de la session ». La disponibilité du service garantit que les utilisateurs peuvent accéder à une application lorsqu’un serveur tombe en panne. La disponibilité de la session préserve et maintient une session active si un serveur tombe en panne.

Les fournisseurs IAM doivent également prendre en charge divers scénarios d’évolutivité. Cela inclut un nombre variable (souvent des millions) d’utilisateurs, d’appareils et d’objets à stocker dans une base de données, ainsi que des fréquences et des durées changeantes de sessions simultanées et concurrentes. La prise en charge d’un protocole sans état utilisant des jetons de session JWT est également recommandée.

La disponibilité et l’évolutivité permettent aux organisations d’économiser du temps administratif et des ressources informatiques, ce qui se traduit par une réduction des coûts.

Questions à poser aux fournisseurs :

• La plateforme est-elle capable d’évoluer de manière élastique ? Par exemple, peut-elle adapter les services de synchronisation des identités, d’authentification et d’autorisation à des niveaux beaucoup plus élevés afin de répondre à des pics prévus, comme lors d’un événement majeur, ou à des événements imprévus ?

Prise en charge des standards ouverts

Les standards ouverts sont des normes techniques établies et uniformes utilisées par les développeurs. Chaque standard définit des capacités et des fonctionnalités spécifiques. La sécurité des identités repose sur les standards OAuth2, OpenID Connect (OIDC) et SAML. Au-delà de ces standards d’identité de base, les principaux fournisseurs d’identité numérique intègrent des standards nécessaires pour accompagner les nouvelles tendances du monde du travail. Il s’agit notamment de OAuth 2.0 Proof-of-Possession, qui garantit que le détenteur d’un jeton bearer est le propriétaire réel et initial du jeton, et de OAuth2 Device Flow, conçu pour les appareils clients disposant d’interfaces utilisateur limitées.

La prise en charge de standards ouverts de base et avancés, tels que OAuth2, OIDC, SAML, UMA 2.0, OAuth2 Device Flow et OAuth 2.0 Proof-of-Possession, permet aux organisations de sécuriser les données et les transactions avec des entités externes, y compris des APIs tierces, des appareils et des objets IoT. Cela favorise une croissance sécurisée de l’entreprise et renforce l’avantage concurrentiel.

Questions à poser aux fournisseurs :

• La plateforme prend-elle en charge des standards ouverts de base et avancés, tels que OAuth2, OIDC, SAML et OAuth 2.0 Proof-of-Possession ?

Intégration des applications basée sur des standards

Aux débuts de l’IAM, la gestion des accès était contrôlée et administrée par des équipes centrales. Ces équipes intégraient les nouvelles applications via des intégrations point à point, créant ainsi un goulot d’étranglement pour les organisations souhaitant intégrer leurs applications à la gestion des accès. De plus, l’ensemble du processus était long et coûteux.

Aujourd’hui, l’approche moderne consiste à publier un ensemble de standards de manière centralisée et à permettre aux responsables d’applications d’intégrer eux-mêmes leurs applications via une approche basée sur les standards et pilotée par API. Grâce à cette approche fondée sur des standards et des API, les responsables d’applications peuvent intégrer leurs propres applications et définir des politiques d’accès sans dépendre d’un expert maîtrisant la configuration de la gestion des accès. Cette approche moderne est plus rapide, plus rentable et plus évolutive en termes de déploiement.

Questions à poser aux fournisseurs :

• La plateforme fournit-elle un ensemble complet d’APIs basées sur des standards pour intégrer des applications dans le cadre de gestion des accès ?
• Lorsqu’une application ne prend pas en charge des APIs modernes basées sur des standards, comment votre plateforme peut-elle traduire des appels d’API hérités en appels d’API modernes basés sur des standards ?

Accès contextuel

La plupart des fournisseurs d’identité protègent uniquement lors de l’authentification initiale. Afin de garantir en permanence l’authenticité des utilisateurs, des appareils, des objets et des services, et de réduire les risques dès qu’une anomalie est détectée (même au cours de sessions existantes), un accès contextuel doit être appliqué.

Dans le cadre d’un modèle de sécurité Zero Trust, l’accès contextuel intègre une intelligence fondée sur le contexte dans les politiques afin d’évaluer les risques et de protéger les ressources au moment de l’accès ainsi qu’à tout moment pendant une session numérique. L’accès contextuel applique des politiques d’autorisation granulaires, une évaluation adaptative des risques, le MFA et l’autorisation par notification push, tout en ne sollicitant ces mécanismes d’authentification renforcés que lorsque cela est nécessaire. Cela facilite l’expérience utilisateur tout en maintenant la sécurité du système, permettant aux organisations d’offrir une expérience plus fluide et sécurisée, et ainsi d’améliorer leur avantage concurrentiel.

Questions à poser aux fournisseurs :

• La plateforme exploite-t-elle des facteurs d’authentification et d’autorisation contextuels à tout moment d’une session afin d’évaluer les risques — en déclenchant des mécanismes d’authentification renforcés uniquement lorsque cela est nécessaire, sur la base de l’identité de l’utilisateur et de son contexte ?
• La plateforme peut-elle détecter et agréger les signaux de risque numérique de base d’un utilisateur tels que la localisation, l’adresse IP, le type d’appareil, le système d’exploitation et le type de navigateur ?
• Quels types de méthodes d’autorisation et de contrôles d’accès sont proposés par le fournisseur ?

Analytique de connexion et logique décisionnelle

Le seul moyen d’améliorer continuellement l’expérience utilisateur est de disposer d’analyses fondées sur les données. Dans le cadre de l’authentification et de l’autorisation de nouvelle génération, l’analytique des connexions fournit des indicateurs et des minuteries qui analysent les interactions des utilisateurs et leurs appareils sur l’ensemble des canaux et des lignes d’activité. Les plateformes IAM doivent être capables de surveiller les performances des services tiers de détection de fraude et d’analyse qui ont un impact sur les parcours de connexion.

Les plateformes IAM doivent également permettre aux administrateurs d’optimiser l’expérience de connexion des employés grâce à des analyses contextuelles et comportementales examinant les appareils et navigateurs utilisés, les lieux de connexion, la durée des parcours de connexion au sein de la population d’utilisateurs, et plus encore. À partir de ces données, les organisations peuvent identifier des corrélations entre les méthodes de connexion existantes afin d’améliorer l’expérience des employés, des sous-traitants et des partenaires.

L’analytique des connexions et la logique décisionnelle permettent aux organisations d’économiser des ressources, du temps et de l’argent, entraînant ainsi une réduction des coûts.

Questions à poser aux fournisseurs :

• La plateforme évalue-t-elle le temps moyen des appels vers des services tiers ou des sources de données ?
• La plateforme surveille-t-elle les performances des accords de niveau de service (SLA) qui ont un impact sur les parcours de connexion ?
• La plateforme détermine-t-elle si des parcours de connexion plus courts entraînent une diminution des appels au service d’assistance ?

Intégrations système

Élément essentiel de l’écosystème de solutions, les plateformes d’identité stockent les identités et réalisent la collecte et l’analyse des données. Cet écosystème comprend notamment les systèmes IAM, les systèmes de gestion des appareils mobiles (MDM), les systèmes de gestion des ressources humaines (HRM) et les systèmes de planification des ressources de l’entreprise (ERP).

Malheureusement, cet écosystème étendu entraîne des vues fragmentées des utilisateurs. Les plateformes IAM avancées ont la capacité de s’intégrer et de se connecter à ces systèmes afin de créer une vue unique de l’utilisateur à l’échelle de l’organisation. Ces données agrégées fournissent un ensemble de données beaucoup plus robuste pour prendre des décisions stratégiques en matière de personnel et d’activité.

Les intégrations système permettent aux organisations d’exploiter pleinement l’ensemble de leurs systèmes et investissements, ce qui se traduit par une augmentation du ROI et une réduction des coûts.

Questions à poser aux fournisseurs :

• La plateforme s’intègre-t-elle à d’autres systèmes et permet-elle de consolider plusieurs silos d’identité afin de créer une vue unique de l’utilisateur à l’échelle de l’organisation ?

Résidence des données

La résidence des données et la souveraineté des données sont des concepts connexes couvrant les aspects juridiques liés à l’emplacement des données utilisateurs et à l’autorité légale sur ces données, quel que soit leur lieu de stockage. En général, la résidence des données exige que les données personnelles d’un citoyen soient collectées, stockées et traitées uniquement à l’intérieur des frontières de son pays.

Pour répondre au concept de résidence des données du GDPR, les fournisseurs IAM doivent permettre un stockage des données utilisateurs respectant les exigences de confidentialité ainsi qu’une réplication fractionnée des données personnelles. Cela permet de traiter des données utilisateurs sensibles au contexte d’une juridiction particulière.

Questions à poser aux fournisseurs :

• La plateforme prend-elle en charge la résidence des données en permettant un stockage des données utilisateurs respectant les exigences de confidentialité et une réplication fractionnée des données personnelles ?

Modèle API First

Le modèle API First est une méthode de création de solutions centrée sur les développeurs. Dans ce modèle, le fournisseur crée d’abord l’API, puis construit la plateforme autour de celle-ci. Cela réduit la complexité pour les développeurs externes et les organisations. Pour garantir facilité d’utilisation, évolutivité et flexibilité, les fournisseurs d’identité numérique doivent adopter ce modèle de développement API First afin de créer un cadre REST API commun sur l’ensemble de la plateforme, offrant une méthode unique et standardisée pour invoquer tout service d’identité. Le résultat doit être un moyen simple et sécurisé d’étendre l’identité à tous les environnements, y compris le social, le mobile, le cloud et l’IoT.

Questions à poser aux fournisseurs :

• Le fournisseur utilise-t-il un modèle de développement API First pour créer un cadre REST API commun sur l’ensemble de la plateforme, offrant une méthode unique et standardisée pour invoquer tout service d’identité ?

Plateforme d’identité en mode Software as a Service (SaaS)

La maintenance et la mise à niveau des solutions d’identité sont complexes et exigeantes en main-d’œuvre. Avec une plateforme IAM complète fournie en mode Software as a Service (SaaS), les organisations peuvent bénéficier des dernières fonctionnalités sans avoir à gérer l’hébergement, la maintenance, les mises à niveau, et plus encore. L’Identity SaaS permet également aux ressources IT de se concentrer sur d’autres initiatives stratégiques, telles que l’innovation.

Les préoccupations en matière de sécurité — notamment le partage des données et la souveraineté des données — figurent parmi les principales raisons pour lesquelles de nombreuses grandes organisations hésitent à adopter une plateforme IAM entièrement cloud. Cela s’explique par le fait que de nombreux fournisseurs SaaS regroupent plusieurs clients (tenants) dans une instance unique. Cette approche obsolète du multi-tenant accroît les risques, car les activités d’une organisation peuvent impacter les autres. C’est pourquoi la plateforme IAM SaaS idéale offre une isolation complète des tenants afin que les données et les charges de travail ne soient jamais mélangées à celles d’autres entités. L’isolation des tenants élimine également les défis courants liés à la mise à l’échelle et au stockage des données d’identité sensibles et réglementées dans le cloud. L’Identity SaaS doit également garantir la souveraineté des données et la conformité, ainsi qu’une disponibilité maximale avec des sauvegardes individuelles. Elle doit en outre inclure une architecture haute disponibilité avec basculement transparent pour répondre aux exigences strictes des SLA, ainsi que des mécanismes de sauvegarde et de restauration spécifiques à chaque tenant. Cela permet aux organisations de se remettre rapidement et efficacement de tout incident de corruption de données, accidentel ou malveillant.

Questions à poser aux fournisseurs :

• Le fournisseur propose-t-il l’ensemble de sa plateforme d’identité en tant que service ?
• Les offres platform as a service et software du fournisseur présentent-elles une parité fonctionnelle ?

Écosystème de partenaires solide

Les fournisseurs et plateformes IAM les plus performants sont ceux qui fonctionnent efficacement avec une large variété d’autres technologies, logiciels et acteurs majeurs du secteur afin de répondre aux objectifs spécifiques de chaque organisation. À ce titre, les fournisseurs IAM doivent disposer d’un écosystème solide de partenaires reconnus en conseil, technologie et intégration. En outre, cet écosystème doit être conçu pour répondre immédiatement et facilement aux besoins actuels, tout en constituant une source de collaboration et d’innovation pour l’avenir.

Un écosystème solide de partenaires reconnus en conseil, technologie et intégration permet aux organisations d’ajouter facilement les dernières capacités de sécurité et d’économiser des ressources, du temps et de l’argent.

Questions à poser aux fournisseurs :

• Le fournisseur dispose-t-il d’un écosystème solide de partenaires reconnus en conseil, technologie et intégration ?
• Le fournisseur propose-t-il des intégrations prêtes à l’emploi avec des partenaires technologiques incluses à l’achat ?

Étape trois : Évaluer les fournisseurs selon leurs capacités avancées

Les plateformes IAM de niveau entreprise incluent des capacités avancées, conçues pour l’avenir, et constituent les principaux éléments différenciateurs entre les fournisseurs IAM. Les plateformes IAM complètes sont conçues pour gérer la complexité des plus grandes entreprises mondiales.

Pour obtenir les réponses de Ping Identity à ces questions, veuillez demander un exemplaire du Workforce IAM RFP Workbook.

Détection des menaces alimentée par l’IA et le ML

Les cybercriminels deviennent de plus en plus sophistiqués, entraînant une augmentation des cybermenaces telles que la prise de contrôle de compte. La prise de contrôle de compte (ATO) se produit lorsqu’un acteur malveillant obtient un accès non autorisé au compte d’identité numérique d’un utilisateur. L’ATO est souvent à l’origine de violations de données, de vols et d’autres activités frauduleuses entraînant des pertes de revenus, une atteinte à la réputation de la marque et des coûts de remédiation importants.

Pour offrir aux utilisateurs légitimes les expériences d’accès fluides et sécurisées qu’ils attendent, les entreprises ont besoin d’une solution de sécurité moderne qui réduit les frictions inutiles tout en renforçant la sécurité. Une solution de protection contre les menaces alimentée par l’IA et le ML aide à prévenir la prise de contrôle de compte et la fraude au niveau du périmètre d’identité en traitant chaque demande de connexion différemment selon un score de risque. Cela permet aux organisations d’accélérer l’accès des utilisateurs de confiance grâce à des options telles que l’authentification sans mot de passe, tout en bloquant les attaquants.

Questions à poser aux fournisseurs :

• Le fournisseur IAM propose-t-il une plateforme de détection des menaces exploitant l’intelligence artificielle (IA) ou le machine learning (ML) ?
• La plateforme utilise-t-elle des algorithmes d’apprentissage pour renforcer les services de détection des menaces ?
• Comment la plateforme exploite-t-elle l’IA ou le ML pour prévenir les menaces connues ?
• Comment la plateforme exploite-t-elle l’IA ou le ML pour prévenir les menaces émergentes ou inconnues ?
• La plateforme prend-elle en charge une approche de sécurité multi-couches basée sur l’intelligence ?
• Les services de détection des menaces de la plateforme nécessitent-ils une intégration personnalisée ?
• La plateforme prend-elle en charge une évolutivité de niveau entreprise ?

Vérification d’identité

La vérification d’identité est le processus consistant à confirmer qu’une personne est bien celle qu’elle prétend être, généralement à l’aide de justificatifs tels que des pièces d’identité, des données biométriques ou des certificats numériques. Elle est essentielle pour maintenir la sécurité, prévenir la fraude et garantir la conformité réglementaire. Une vérification d’identité précise protège les données sensibles, minimise les risques et renforce la confiance dans les transactions numériques et physiques.

Questions à poser aux fournisseurs :

• Le fournisseur IAM propose-t-il un service de vérification d’identité ?
• Le service de vérification d’identité effectue-t-il une correspondance de selfie en direct ?
• La plateforme prend-elle en charge la vérification en direct de documents officiels gouvernementaux ?

Gestion et gouvernance des identités éclairées par l’intelligence artificielle (IA) et le machine learning (ML)

De nombreuses organisations soutiennent de plus en plus une main-d’œuvre entièrement à distance. Cette évolution exerce une pression sur leurs systèmes IAM employés actuels, ainsi que sur les équipes IT, les administrateurs et les responsables qui doivent s’assurer que les bonnes personnes disposent des droits d’accès appropriés aux bons systèmes et applications tout en travaillant depuis leur domicile. De plus, le risque de violations, de piratages, de fraudes et d’autres activités malveillantes s’intensifie également avec l’augmentation soudaine du nombre d’employés à distance.

La gouvernance et l’administration des identités (IGA) permettent de gérer et de provisionner les accès des utilisateurs, ainsi que de réduire les risques liés aux accès excessifs ou inutiles des employés aux applications, systèmes et données. L’IA et le ML font passer l’IGA au niveau supérieur en identifiant rapidement les valeurs aberrantes au sein d’un volume massif de données. Ces technologies produisent également des scores de confiance pour aider les responsables et les approbateurs lors des revues et validations d’accès.

Les plateformes IAM modernes tout-en-un qui proposent des capacités d’identité et d’IGA alimentées par l’IA et le ML améliorent l’efficacité et permettent au personnel IT ainsi qu’aux approbateurs d’accès de consacrer davantage de temps aux droits identifiés comme risqués ou anormaux. Le résultat : une sécurité renforcée et une charge administrative réduite.

Questions à poser aux fournisseurs :

• Le fournisseur propose-t-il des capacités d’IA et de ML pour étendre les fonctionnalités de gouvernance ?
• L’IA et le ML de la plateforme sont-ils explicables ?
• Le moteur d’IA peut-il consommer des données provenant d’autres sources ? Est-il suffisamment flexible pour fonctionner avec d’autres solutions IAM et sources de données, ou est-il limité uniquement à la plateforme du fournisseur ?
• La plateforme est-elle limitée à l’analyse par groupes de pairs ?

Provisionnement et déprovisionnement automatisés

Le provisionnement correspond à l’enregistrement et à l’intégration des employés, sous-traitants, partenaires ou fournisseurs dans plusieurs applications sur la base d’attributs spécifiques, tels que leur fonction, leur localisation ou leur responsable, afin de leur donner accès à ce dont ils ont besoin dès le premier jour.

Le déprovisionnement désactive ou supprime automatiquement tous les comptes associés à une identité lorsque des employés ou des partenaires quittent une organisation, éliminant ainsi les comptes dits « zombies ».

L’automatisation de l’octroi d’accès supplémentaires et de la suppression des accès excessifs et à haut risque grâce à une solution de gouvernance alimentée par l’IA et le ML permet de gagner du temps administratif et d’accroître la productivité. Le déprovisionnement automatisé améliore également l’hygiène de sécurité et permet de réduire les coûts en supprimant les comptes inutiles des applications et en diminuant les frais de licence associés.

Questions à poser aux fournisseurs :

• La plateforme permet-elle le provisionnement et le déprovisionnement automatisés des utilisateurs ?
• La plateforme peut-elle s’intégrer à un système RH existant ou à d’autres sources de référence pour les informations utilisateurs afin d’intégrer, mettre à jour ou supprimer des utilisateurs ?

Conception distribuée des scopes avec accès au moindre privilège

Les scopes permettent d’appliquer le principe du « moindre privilège », qui consiste à accorder uniquement les accès essentiels à l’exécution d’un objectif donné. Par exemple, les employés sont autorisés à accéder uniquement aux informations et aux ressources strictement nécessaires pour
un objectif particulier et légitime.

Une première étape vers l’obtention de cette autorisation granulaire consiste à développer un mécanisme permettant de distribuer et d’attribuer des scopes fortement typés aux applications, aux endpoints API et aux autres ressources protégées. Les scopes doivent ensuite être associés à un contexte en temps réel au niveau des points d’application des politiques dans l’ensemble de l’écosystème d’identité. Des scopes pour des règles granulaires et exploitables pouvant être utilisées pour prendre des décisions d’autorisation doivent également être appliqués.

La conception distribuée des scopes avec accès au moindre privilège aide les organisations à prévenir la fraude et les activités malveillantes, améliorant ainsi la sécurité et la conformité.

Questions à poser aux fournisseurs :

• La plateforme permet-elle de mettre en œuvre le principe du moindre privilège afin d’accorder uniquement les accès essentiels à l’exécution d’un objectif donné ?

Multi-marque / Omnicanal / Cross-canal (personnalisation de l’interface utilisateur)

Chaque utilisateur est unique et doit être traité comme tel. Une organisation disposant de plusieurs marques ou canaux (tels que des agences) doit reconnaître chaque utilisateur et lui offrir une expérience personnalisée, en le dirigeant vers une expérience d’accès adaptée à la marque. De plus, les organisations évoluant dans des écosystèmes multipartites avec des partenaires doivent gérer séparément et distinctement différentes entités commerciales ou groupes d’utilisateurs au sein de leur hiérarchie d’identité. Elles peuvent avoir besoin d’étendre certains privilèges à des partenaires afin de mieux gérer leurs clients finaux (B2B2C).

Une solution IAM pour les collaborateurs doit inclure la personnalisation multi-marque de l’interface utilisateur, permettant aux organisations de définir des parcours uniques reliant les utilisateurs au canal ou à la marque appropriés. Elle doit également prendre en charge des niveaux hiérarchiques d’utilisateurs et des administrateurs délégués.

Questions à poser aux fournisseurs :

• Comment la plateforme IAM personnalise-t-elle les thèmes de l’interface utilisateur pour les utilisateurs finaux ?
• La plateforme IAM peut-elle sélectionner dynamiquement un thème en fonction d’un paramètre linguistique ?
• La plateforme IAM peut-elle détecter l’organisation dont un utilisateur est membre et présenter ensuite une interface thématisée correspondant à cette organisation ?
• La plateforme IAM peut-elle prendre en charge les utilisateurs présentant une déficience visuelle ou d’autres besoins en matière d’accessibilité ?

Conception organisationnelle hiérarchique, multi-marque et complexe

La plupart des grandes entreprises créent une hiérarchie de départements ou de lignes d’activité (LOB) en fonction de la manière dont elles structurent leur activité (par exemple, plusieurs marques). Ces hiérarchies déterminent ensuite la façon dont elles délèguent l’administration ainsi que les droits d’accès aux utilisateurs au sein de ces organisations.

La fonctionnalité de conception organisationnelle hiérarchique, multi-marque et complexe offre aux entreprises la flexibilité nécessaire pour mettre en place des configurations uniques de gestion des identités et des accès, telles que des politiques de mot de passe et des autorisations d’accès, pour différents publics. Elle permet la création de niveaux hiérarchiques d’utilisateurs et d’administrateurs délégués afin que les organisations puissent configurer et gérer des groupes d’utilisateurs distincts répondant à leurs exigences métier.

Les hiérarchies peuvent être imbriquées les unes dans les autres selon les besoins. Des responsables et des administrateurs sont attribués à chaque hiérarchie et disposent de la capacité de gérer les accès granulaires et les privilèges d’autorisation des utilisateurs au sein de leur niveau. Un administrateur d’une organisation peut disposer d’un accès complet aux utilisateurs de cette organisation, mais d’aucun accès aux utilisateurs d’une organisation adjacente. Cela permet à chaque administrateur dans la hiérarchie d’apporter les modifications nécessaires pour répondre aux exigences de sécurité, de convivialité et de praticité de ses utilisateurs.

Cette approche permet aux organisations de gagner du temps et de réduire les coûts en consolidant plusieurs types d’identités au sein d’un système unique.

Questions à poser aux fournisseurs :

• Comment la plateforme IAM prend-elle en charge des configurations uniques de gestion des identités et des accès pour différentes hiérarchies ou lignes d’activité (LOB) ?
• Comment l’administrateur de la plateforme IAM configure-t-il la plateforme IAM pour prendre en charge plusieurs marques ou propriétés en ligne d’une même organisation cliente mère ? Faites une démonstration de la liaison de comptes.

Sécurité Zero Trust et évaluation continue et adaptative des risques et de la confiance (CARTA)

Les modèles de sécurité Zero Trust et CARTA reposent sur l’idée qu’aucun réseau, individu, objet ou appareil ne peut être considéré comme fiable.

Les plateformes IAM doivent être capables de déterminer si une entité demandant une action est autorisée à le faire et si elle a prouvé qu’elle est bien l’entité qu’elle prétend être avec un niveau d’assurance suffisant en fonction du risque associé à l’action spécifique.

Dans un modèle Zero Trust Security et/ou CARTA, chaque action effectuée doit être correctement authentifiée et autorisée. Pour ce faire, les décisions d’authentification et d’autorisation exploitent des informations contextuelles et deviennent fondées sur le risque plutôt que binaires, en tenant compte d’un ensemble riche d’informations.

Zero Trust et CARTA aident les organisations à prévenir la fraude et les activités malveillantes, améliorant ainsi la sécurité et la conformité.

Questions à poser aux fournisseurs :

• La plateforme propose-t-elle des modèles de sécurité Zero Trust et CARTA basés sur le risque et/ou une authentification basée sur la valeur (authentification adaptative), permettant aux personnes, appareils, objets et applications de disposer de différents niveaux d’identifiants pour s’authentifier auprès d’un référentiel d’identité commun ?
• La plateforme peut-elle être utilisée pour capturer le contexte d’authentification et d’autorisation lors de la connexion et le réévaluer en continu lors des événements d’accès ultérieurs ?
• Ce contexte peut-il être utilisé pour adapter dynamiquement la réponse afin d’autoriser ou de modifier le contenu en expurgeant ou en masquant des données en temps réel ?

Authentification et autorisation de nouvelle génération

Les méthodes traditionnelles d’authentification et d’autorisation incluent les noms d’utilisateur et mots de passe, ainsi que des éléments de données validés par des tiers, tels que les numéros de sécurité sociale et les dates de naissance. Cependant, dans un modèle Zero Trust, il est supposé que ces mécanismes d’authentification peuvent être compromis.

Par conséquent, les fournisseurs d’identité numérique doivent proposer une authentification et une autorisation de nouvelle génération, reposant sur une évaluation continue à des fins d’autorisation et d’authentification. Cela inclut l’autorisation et l’authentification transactionnelles, qui exigent que les utilisateurs effectuent des actions et fournissent des facteurs supplémentaires, souvent à plusieurs reprises, pour chaque transaction à haut risque au sein d’une session.

Les arbres d’authentification constituent un élément essentiel de l’authentification et de l’autorisation de nouvelle génération. En tant que workflow visuel en glisser-déposer, les arbres d’authentification permettent aux administrateurs de configurer, mesurer et ajuster facilement les parcours de connexion à l’aide de signaux numériques, notamment liés à l’appareil, au contexte, au comportement, au choix de l’utilisateur, à l’analytique et aux facteurs basés sur le risque. Grâce à une interface intuitive en glisser-déposer, les administrateurs peuvent également exploiter rapidement des mécanismes d’authentification prêts à l’emploi, utiliser des mécanismes existants et s’intégrer à d’autres solutions de cybersécurité.

L’authentification et l’autorisation de nouvelle génération permettent aux organisations de savoir qui interagit avec elles, ce que ces personnes sont autorisées à faire, et les aident à s’assurer que l’interaction est sécurisée. Il en résulte une amélioration de la sécurité et de la conformité.

Questions à poser aux fournisseurs :

• La plateforme permet-elle de configurer, mesurer et ajuster facilement les parcours d’authentification à l’aide de facteurs et de signaux numériques (contexte, risque, comportement, choix, analytique) afin d’évaluer le risque, d’améliorer l’expérience utilisateur et d’informer les applications en aval des connaissances accumulées au cours du parcours d’authentification ?
• La plateforme pré-identifie-t-elle les signaux numériques d’un utilisateur, tels que la localisation, l’adresse IP, le type d’appareil, le système d’exploitation, le type de navigateur, et plus encore, avant même la collecte d’un nom d’utilisateur ?
• La plateforme fournit-elle des mécanismes d’authentification hors bande (OOBA), la possibilité de créer des mécanismes d’authentification personnalisés et une intégration rapide avec des fournisseurs tiers d’authentification, de fraude et de gestion des risques au sein d’un emplacement centralisé ?
• La plateforme permet-elle de visualiser, créer, modifier et gérer facilement et de manière centralisée les workflows d’autorisation et d’authentification grâce à une fonctionnalité en glisser-déposer via des workflows et des arbres ?
• La plateforme inclut-elle l’autorisation pour les événements à haut risque au sein d’une session ?

Agrégation des données relatives aux personnes, aux objets et à leurs relations

Pour créer un accès sécurisé et précis pour les employés, les fournisseurs IAM doivent permettre aux organisations d’agréger les données relationnelles entre les personnes et leurs objets afin de créer une vue unique et complète de l’employé. Cela est rendu possible en répondant à plusieurs exigences techniques, notamment l’établissement d’un modèle commun de données d’identité, la connexion à un large éventail de sources de données, la mise en œuvre d’une logique simple de synchronisation et de rapprochement, et la mise à disposition des données utilisateur dans un format approprié.

Il est important de noter qu’avec des milliards de relations numériques à prendre en charge et à gérer, les fournisseurs d’identité numérique les plus tournés vers l’avenir développent des moteurs de graphes d’identité. Ces moteurs axés sur les relations représentent et interrogent des réseaux complexes et interconnectés de relations d’identité couvrant des organisations, des systèmes, des personnes, des services, des appareils, des accords commerciaux et bien plus encore.

L’agrégation des données d’identité et d’accès est particulièrement importante lors de fusions et acquisitions, où les référentiels d’identité et les systèmes IAM de différentes organisations doivent être intégrés rapidement afin que les utilisateurs puissent bénéficier d’un accès fluide aux ressources dont ils ont besoin pour travailler.

Questions à poser aux fournisseurs :

• La plateforme inclut-elle une modélisation granulaire des relations d’identité basée sur les employés et leurs relations avec les applications, les emplacements, les politiques et les appareils des employés ?
• La plateforme prend-elle en charge la gestion des identités au sein de ces relations ?

Kits de développement logiciel (SDKs)

Un SDK est une boîte à outils composée de composants logiciels préconstruits, d’outils et de documentation permettant aux développeurs de créer des applications pour une plateforme spécifique plus rapidement et plus efficacement. Les SDKs contribuent à accélérer le time-to-market en éliminant la nécessité pour les développeurs de créer eux-mêmes du code pour des fonctionnalités spécifiques. Ils contribuent également à standardiser le développement des applications.

Questions à poser aux fournisseurs :

• La plateforme fournit-elle des SDKs pour une intégration rapide avec des applications mobiles et web ?

Prise en charge des applications legacy

La plupart des organisations prennent en charge de nombreux systèmes et applications. Beaucoup d’entre eux stockent des données et des identifiants utilisateurs et sont essentiels à l’activité. Pourtant, ils disposent de capacités limitées, voire inexistantes, intégrées pour l’enregistrement des utilisateurs, l’authentification, l’autorisation ou la fédération. Par conséquent, la capacité à se connecter et à étendre les systèmes et applications legacy à l’aide d’un système d’identité moderne est une fonctionnalité importante des plateformes IAM. Cela est rendu possible grâce à une passerelle d’identité, qui permet aux systèmes et applications legacy et modernes de communiquer de manière fluide et sécurisée.

La prise en charge des applications legacy permet aux organisations de valoriser leurs investissements existants, ce qui se traduit par un ROI accru et une réduction des coûts sans devoir entreprendre un vaste projet de remplacement complet.

Questions à poser aux fournisseurs :

• La plateforme a-t-elle la capacité de se connecter et d’étendre les systèmes et applications legacy via une passerelle d’identité ?

Architecture compatible DevOps et microservices

Le DevOps permet d’exécuter le développement et le déploiement logiciels dans un cycle continu, permettant aux organisations de déployer plus rapidement de nouvelles fonctionnalités en réduisant le délai de mise en production. Les fournisseurs IAM doivent proposer une architecture compatible DevOps avec la capacité d’exploiter des outils DevOps, tels que l’automatisation et l’orchestration de déploiements en un clic et la livraison continue. Ils doivent également utiliser des images conteneurisées pour une automatisation rapide, avec la prise en charge de Docker et Kubernetes. Le DevOps nécessite une architecture intelligente qui sépare la configuration des binaires afin de tirer facilement parti du contrôle de version pour les artefacts DevOps. De plus, les fournisseurs IAM doivent fournir des outils en ligne de commande pour la configuration à distance.

Les microservices constituent une autre méthode de développement importante, axée sur la création et le déploiement d’applications sous forme de groupes de services modulaires et composables au sein d’une application. L’avantage des microservices est la possibilité de modifier un service individuellement sans impacter les autres.

L’approche DevOps du déploiement utilisant des technologies de conteneurisation et d’orchestration telles que Docker et Kubernetes permet aux organisations d’accélérer leurs projets de 3 à 6 mois et d’économiser 25 % sur l’implémentation.

Questions à poser aux fournisseurs :

• La plateforme prend-elle en charge des approches modernes de déploiement DevOps avec des technologies de conteneurisation et d’orchestration, telles que Docker et Kubernetes ?
• La plateforme peut-elle sécuriser les microservices ?

Multi-cloud et cloud hybride

Les environnements multi-cloud sont devenus une tendance récente en raison de leur flexibilité, disponibilité et évolutivité accrues. Ces environnements permettent aux organisations d’éviter l’enfermement propriétaire et d’accélérer le time-to-market tout en réduisant la complexité et en économisant du temps et de l’argent.

Les environnements hybrides incluent à la fois des environnements sur site (on-premises) et des environnements cloud. Les environnements cloud répondent aux besoins à grande échelle, tandis que les environnements sur site constituent une option plus sécurisée pour le stockage de données sensibles. L’avantage des environnements hybrides réside dans la flexibilité de prendre en charge tout type de déploiement, partout et à tout moment.

Les fournisseurs IAM qui prennent en charge les environnements multi-cloud et cloud hybride permettent aux organisations d’éviter l’enfermement propriétaire et de réduire les coûts.

Questions à poser aux fournisseurs :

• La plateforme peut-elle être déployée dans n’importe quel environnement cloud, y compris en multi-cloud, en bring-your-own-cloud ou en cloud hybride, en quelques minutes, dans une configuration hautement disponible et prête pour la production ?

Audit et analytique des systèmes

Les capacités d’audit et d’analytique des systèmes sont des fonctions critiques. Les plateformes IAM doivent être en mesure d’effectuer des audits pour la sécurité des systèmes, le dépannage, l’analyse d’usage et la conformité réglementaire. Elles doivent également prendre en charge un large éventail de capacités de surveillance et de journalisation. Les journaux d’audit doivent collecter des informations opérationnelles sur les événements survenant au sein d’un déploiement afin de suivre les processus et les données de sécurité, notamment les mécanismes d’authentification, les accès au système, l’activité des utilisateurs et des administrateurs, les messages d’erreur et les modifications de configuration. En outre, les plateformes IAM doivent fournir des fonctions d’audit et d’analytique pour les systèmes avec lesquels elles interagissent, tels que les systèmes partenaires.

L’audit et l’analytique des systèmes contribuent à sécuriser votre entreprise, des applications orientées client jusqu’à la périphérie, améliorant ainsi la sécurité et la conformité.

Questions à poser aux fournisseurs :

• La plateforme est-elle capable d’effectuer des audits pour la sécurité des systèmes, le dépannage, l’analyse d’usage et la conformité réglementaire ?
• La plateforme peut-elle également prendre en charge un large éventail de capacités de surveillance et de journalisation ?

Flexibilité de l’interface utilisateur (UI)

L’interface utilisateur (UI) pour des éléments tels que les écrans de connexion, les pages de profil, les interfaces de réinitialisation de mot de passe, etc., constitue une composante importante d’une stratégie IAM favorisant la facilité d’utilisation dans le cadre d’une excellente expérience digitale. Les UI d’identité numérique doivent s’intégrer à la stratégie globale d’UI d’entreprise d’une organisation. Il est naturel que ces stratégies évoluent.

Questions à poser aux fournisseurs :

• La plateforme IAM permet-elle aux organisations de créer une UI sur mesure, notamment via la possibilité d’appeler des API REST ?
• Comment la plateforme IAM utilise-t-elle des SDK pour intégrer plus facilement l’identité ?
• La plateforme IAM inclut-elle des options d’UI hébergée flexibles ?

Répondez rapidement aux exigences avec Ping Identity

Ping Identity est le principal fournisseur IAM de niveau entreprise, aidant les dirigeants à gérer, sécuriser et gouverner leurs activités. Des leaders mondiaux utilisent Ping Identity pour moderniser et accélérer leur transformation digitale, soutenir leurs initiatives numériques et sécuriser leurs utilisateurs, partenaires et organisation.

Ping Identity simplifie radicalement l’identity and access management (IAM) grâce à la seule plateforme full-suite du secteur, offrant des capacités d’intelligence inégalées, proposées comme un service cloud moderne ou déployables partout en un clic.

Répondez aux exigences modernes de l’identité sans remplacer vos solutions IAM existantes

Aujourd’hui, le temps est un facteur essentiel lorsqu’il s’agit de mettre en œuvre des capacités IAM modernes. Contrairement à la plupart des fournisseurs, avec Ping Identity, vous n’avez pas à subir les contraintes, les risques et les coûts liés au remplacement de plateformes d’identité existantes pour bénéficier des fonctionnalités et des avantages de la modernisation IAM nécessaires au déploiement à grande échelle de vos initiatives dédiées aux collaborateurs.

Ping Identity propose une approche flexible qui vous permet d’abord d’enrichir, puis de faire coexister les solutions, afin de consolider ou de retirer des systèmes de gestion des identités disparates et hérités, tels que CA Single Sign On (SiteMinder), Oracle, IBM et même des systèmes d’identité développés en interne.

Ping Identity inclut également un écosystème de partenaires préintégré avec un moteur d’orchestration d’identité no-code, permettant aux organisations d’ajouter des capacités d’authentification et d’autorisation tierces, telles que la biométrie ou la collecte de signaux contextuels, en quelques clics seulement. Cela permet un déploiement rapide et à faible risque des technologies les plus innovantes, sans les risques associés à l’adoption de nouvelles technologies et à la collaboration avec des start-up — tout en réduisant les coûts et la complexité.

En savoir plus sur Ping Identity pour votre organisation

Contactez-nous pour échanger et découvrir comment Ping Identity peut accompagner votre organisation.

Chez Ping, nous rendons possible la confiance à chaque moment digital — avec les clients, les employés, les partenaires et les identités non humaines. Que vous sécurisiez des millions d’utilisateurs, luttiez contre des fraudes sophistiquées, simplifiiez l’accès des tiers ou adoptiez des expériences sans mot de passe et des identifiants vérifiables, établir la confiance ne doit pas vous ralentir. Notre plateforme d’identité de niveau entreprise est conçue pour l’évolutivité, la rapidité et la flexibilité — et s’intègre parfaitement à votre écosystème technologique existant, qu’il soit cloud, hybride ou on-prem. Nous aidons les innovateurs comme vous à accélérer leur croissance et à exploiter l’IA en toute confiance — en facilitant la tâche de vos développeurs, utilisateurs, équipes IT et partenaires. Avec Ping, toutes vos expériences digitales commencent par la confiance. En savoir plus sur pingidentity.com.