Il est essentiel que votre solution SSO remplisse les exigences de base pour répondre aux besoins du service informatique et des utilisateurs. Elle doit donc être sûre et présenter un niveau élevé de convivialité. Mais n'oubliez pas que l'authentification unique fait uniquement partie de votre solution de gestion des accès et des identités. Aujourd'hui, la transformation numérique repose sur une plateforme de gestion unifiée des accès (UAM) qui inclut l'authentification unique ainsi que d'autres outils tels que l'authentification à plusieurs facteurs et l'intégration des annuaires.
Utilisez la liste de contrôle ci-dessous pour vous assurer que votre système SSO offre la protection dont votre entreprise a besoin.
La solution SSO prend-elle en charge l'ensemble de vos utilisateurs?
Collaborateurs (employés et sous-traitants)Partenaires/FournisseursClientsSi vos clients ont besoin d'un accès, le système SSO prend-il en charge les méthodes courantes d'authentification des particuliers?
FacebookGoogleLa solution SSO permet-elle une véritable authentification unique par rapport au stockage de mots de passe?
L'utilisateur saisit uniquement un nom d'utilisateur et un mot de passe pour accéder à toutes les applications/tous les sitesL'utilisateur doit se connecter seulement une fois par jour ou par session pour pouvoir accéder à toutes les applications/tous les sites de l'entrepriseLa solution SSO est-elle compatible avec vos applications sur le Cloud et sur site?
L'authentification unique prend en charge toutes vos applications sur le CloudL'authentification unique prend en charge toutes vos applications sur siteLa solution SSO prend-elle en charge les protocoles les plus courants et les plus utilisés qui permettent d'établir une relation de confiance?
SAMLOpenID ConnectOAuth 2WS-FederationLe fournisseur respecte-t-il les normes de sécurité courantes les plus élevées et implémente-t-il des processus internes appropriés?
SOC 2 Type 2ISO 27017ISO 27018ISO 27001Skyhigh Enterprise-ReadyCSA StarTRUSTe Bouclier de protection des données UE-États-UnisGDPRClauses contractuelles types européennesAdhère au cadre de cybersécurité du NISTLe fournisseur réalise des tests d'intrusionLe fournisseur réalise des analyses du réseauLe fournisseur a un programme bug bountyLe service SSO offre-t-il une disponibilité élevée et cohérente et permet-il une reprise après sinistre rapide?
Disponibilité de plus de 99 % par le passéDisponibilité de plus de 99 % récemment (douze derniers mois)Utilise plusieurs centres de données dans différentes régionsUtilise la réplication et la redondance entre les régionsL'interface utilisateur de la solution SSO est-elle assez conviviale pour être adoptée par les utilisateurs?
Fournit un portail d'applications uniqueS'intègre à tous les navigateurs courantsRationalise le processus d'accès aux applicationsRationalise le processus de connexionPermet aux utilisateurs de réinitialiser facilement leurs propres mots de passeLa solution SSO fournit-elle une prise en charge adéquate pour les utilisateurs d'appareils mobiles?
Fournit l'authentification unique pour appareils mobiles (via une application mobile native)Prend en charge une grande variété d'appareils via SAML et des partenariats avec les fournisseurs MDMFonctionne avec votre outil d'authentification à plusieurs facteursLe système SSO prend-il en charge et applique-t-il des exigences de mot de passe de façon conviviale et efficace?
Permet de définir les délais d'expiration des mots de passePermet de définir la complexité des mots de passe (longueur, caractères, etc.)Fournit des notifications relatives à l'expiration (permet de réduire les demandes d'assistance)Applique les exigences de l'authentification à plusieurs facteurs pour les réinitialisations de mot de passe en cas d'utilisation de l'authentification à plusieurs facteursLa solution SSO s'intègre-t-elle à vos points d'accès au réseau?
S'intègre au VPNS'intègre au Wifi pour l'accès aux applicationsFournit des points d'extrémité permettant l'intégration à RADIUS et LDAPVotre solution SSO vous permet-elle d'utiliser vos fournisseurs d'identité d'entreprise existants préférés?
Microsoft Active DirectoryAmazon Active DirectoryLDAPGoogle DirectorySystèmes de gestion des ressources humaines tels que Workday ou SuccessFactorsLa solution SSO fournit-elle une sécurité supplémentaire?
Authentification à plusieurs facteursAuthentification adaptativeAuthentification automatique forcée pour les ressources à haut risqueCertificats basés sur X.509La solution SSO fournit-elle des API et une assistance pour que vous puissiez activer l'authentification unique sur vos applications personnalisées et systèmes tiers?
API d'enregistrement SSO et de gestion du cycle de vieKit de développement logiciel pour les principales plateformes et languesPrend en charge OpenID ConnectLa solution SSO fournit-elle des rapports qui vous permettent de respecter les exigences de conformité et d'améliorer votre sécurité selon les menaces?
Permet d'externaliser les événements d'autorisation auprès de solutions SIEM tiercesRapports et pistes d'audit prêts à l'emploiBien que toute solution SSO doive répondre aux exigences de base, les organisations qui réussissent leur transformation numérique choisissent généralement des solutions répondant à des exigences rigoureuses. Une solution SSO rigoureuse garantit dès le départ que vous n'avez pas pris de retard.
La solution SSO utilise-t-elle l'analyse comportementale pour s'adapter et réagir de façon intelligente?
Permet d'utiliser des listes noires et des listes vertes de géolocalisation et IPVous permet de définir des réponses à des tentatives de connexion à haut risqueVous permet de définir que certaines applications demandent une nouvelle authentification (par exemple, via l'authentification à plusieurs facteurs)La solution SSO gère-t-elle l'autorisation à travers son intégration à votre(vos) fournisseur(s) d'identité?
Prend en charge l'accès RBACPrend en charge la création ou la suppression de compte d'accès utilisateur dans des applicationsPouvez-vous intégrer la solution SSO à vos applications personnalisées et à votre organisation sans avoir à remplacer ou à modifier considérablement des solutions existantes?
Permet l'intégration à vos applications personnalisées via une APIPermet l'intégration de SSO sans avoir besoin de désinstaller et réinstaller d'autres solutions
English
Deutsch
日本語
s’identifier