Défi : la collaboration moderne complexifie la gestion de l’identité
Dans l’entreprise connectée d’aujourd’hui, vos partenaires, fournisseurs et prestataires jouent un rôle essentiel dans votre réussite. Cependant, leur accorder le bon niveau d’accès peut entraîner d’importants défis en matière de sécurité et d’exploitation. Comment accorder aux personnes concernées l’accès aux applications dont elles ont besoin sans créer de failles de sécurité, surcharger l’équipe informatique avec des tâches manuelles ou gérer plusieurs systèmes d’identité cloisonnés ?
Cette complexité constitue une cible de choix pour les attaquants qui exploitent des comptes externes dotés de privilèges excessifs ou mal gérés. L’ancienne manière de gérer les identités ne suffit plus : il vous faut désormais une approche centrée sur la sécurité.
Okta Realms : votre base pour une collaboration sécurisée
Un élément essentiel pour concevoir une architecture d’identité moderne et sécurisée — ce que nous appelons un écosystème de sécurité des identités — consiste à établir des frontières robustes et sécurisées pour l’ensemble des populations d’utilisateurs et d’utilisatrices. Pour les utilisateurs et utilisatrices externes, Okta Realms fait partie de ces fonctionnalités fondamentales.
Realms vous permet de répartir les partenaires et d’autres populations externes en équipes sécurisées, mutuellement exclusives et segmentées au sein de votre organisation Okta unique. Cela vous permet de :
- Renforcez votre posture de sécurité en isolant les équipes d’utilisateurs externes et en configurant des politiques d’authentification spécifiques pour ces équipes d’utilisateurs indépendantes.
- Déléguez l’administration directement aux partenaires ou aux entités, afin d’améliorer l’efficacité opérationnelle et de réduire la charge pesant sur l’équipe informatique centrale.
- Rationalisez la gouvernance et la conformité en ciblant les campagnes de certification d’accès sur des realms spécifiques, afin de rendre les revues plus rapides et plus efficaces. Obtenez une visibilité sur la distribution des utilisateurs pour renforcer l’observabilité.
Mais que se passe-t-il si la logique métier et les données qui devraient déterminer le niveau d’accès d’un partenaire ne se trouvent pas dans Okta ?
Amplifier l’identité grâce à l’automatisation no-code
De nombreuses entreprises doivent attribuer des accès en fonction de données provenant de systèmes externes tels qu’un CRM, un ERP ou une base de données propriétaire. Par exemple, le niveau d’un partenaire dans une application de vente peut déterminer les ressources auxquelles il peut accéder.
C’est ici que la puissance et l’extensibilité réelles d’Okta Platform se révèlent. Au lieu de développer un code personnalisé, fragile et hébergé en externe, vous pouvez utiliser Okta Workflows, notre plateforme no-code dédiée à l’orchestration sécurisée de l’identité. Les workflows automatisent des processus d’identité complexes et jouent le rôle de lien central au sein de votre dispositif de sécurité de l’identité.
Solution : attribution dynamique de domaines avec Workflows
Grâce à Workflows, vous pouvez facilement créer un processus automatisé qui détecte la création d’un nouvel utilisateur dans Okta, interroge un système externe pour obtenir une donnée clé (comme un niveau de partenariat), puis attribue dynamiquement cet utilisateur au bon espace. Un flux d’aide est déclenché lorsqu’un utilisateur est créé ou mis à jour.
- Le flux interroge votre système externe via l’API pour extraire l’attribut pertinent (par exemple, « Gold Tier »).
- Un tableau de correspondance dans Workflows traduit ces données métier en nom de domaine correspondant.
- Le flux met à jour le profil de l’utilisateur, en l’affectant au bon realm dans Universal Directory.
Voici un aperçu de la façon dont cette logique est construite dans Workflows. L’organigramme d’une implémentation de base est présenté ci-dessous :
Prenons l’exemple d’un cas où le « niveau » du client est stocké dans une application externe, et où les domaines cibles sont présentés ci-dessous. Supposons que nous ayons des domaines nommés « Gold », « Silver » et « Bronze » pour nos partenaires.
Les principales considérations de conception avec cette approche consistent à veiller à ce qu’aucune politique d’affectation de realm ne soit définie (c’est-à-dire que seuls des workflows soient utilisés pour l’attribution de realm). Lorsqu’aucune politique d’affectation de realm n’est définie et qu’un administrateur lance « Exécuter toutes les affectations de realm », les utilisateurs seront placés dans le realm par défaut.
Créer une entreprise plus sécurisée et automatisée
Les realms sont essentiels pour définir des frontières sécurisées pour vos organisations partenaires. Associés à la puissance d’Okta Workflows, ils s’intègrent à un écosystème de sécurité des identités dynamique et automatisé, qui s’étend à l’ensemble de votre pile technologique. Vous pouvez désormais lier les décisions d’accès à n’importe quelle segmentation métier des populations, ce qui améliore à la fois votre posture de sécurité et votre agilité opérationnelle.
Références
- Page du Hub produit Secure Partner Access
- Okta Realms documentation
- Okta Realms Connecteur Workflows
- Okta Workflows limites du système
