Okta cherche en permanence à renforcer la sécurité et à simplifier ses processus. C’est pourquoi nous avons adopté l’onboarding sans mot de passe pour les nouvelles recrues, en tirant parti de la puissance des normes FIDO2 et de la vérification d’identité Okta. Il ne s’agit pas seulement d’abandonner les mots de passe ; il s’agit de créer dès le premier jour une expérience plus sécurisée, plus efficace et plus conviviale.
Notre approche de l’onboarding sans mot de passe
Cette approche innovante simplifie l’onboarding, en supprimant les obstacles traditionnels liés à la création de mot de passe et aux liens d’activation. Voici comment cela fonctionne :
- Provisioning automatisé : lorsqu’un nouveau profil d’employé est créé dans notre SIRH, il est automatiquement importé dans Okta. Cela crée un compte Okta en attente et déclenche un workflow.
- Distribution de YubiKey : Une règle de groupe Okta attribue le compte préparé à un groupe qui déclenche un workflow YubiKey. Ce workflow extrait les informations de livraison de l’employé depuis Workday et crée une commande d’expédition auprès de YubiEnterprise. La YubiKey est ensuite envoyée directement à l’adresse de la personne employée depuis l’entrepôt de Yubico.
- Activation sans friction : le compte utilisateur Okta est activé dès que la YubiKey est expédiée. Cela déclenche l’envoi d’un e-mail d’activation, invitant la nouvelle recrue à utiliser sa YubiKey et un code PIN pour s’authentifier sur son compte Okta. Cela signifie qu’ils peuvent obtenir un accès immédiat sans avoir besoin d’un lien d’activation ni d’un mot de passe temporaire.
Accédez à notre guide pratique pour obtenir une méthodologie de configuration étape par étape.
Sécurité renforcée et efficacité accrue
Ce nouveau processus offre des avantages importants en matière de sécurité et d’efficacité opérationnelle :
- Posture de sécurité renforcée : En utilisant les standards FIDO2, nous proposons dès le départ une méthode d’authentification résistante au phishing. Cette approche impose une vérification à l’aide d’un authentificateur résistant au phishing pour inscrire tout autre authentificateur résistant au phishing, créant ainsi une chaîne de sécurité solide.
- Efficacité opérationnelle : le provisioning et la livraison du matériel automatisés réduisent la charge de travail de nos équipes IT. Nous avons également intégré une gestion asynchrone pour les données d’expédition, avec des workflows qui relancent automatiquement les commandes d’expédition si les données sont incomplètes. Pour les personnes employées à temps plein, le compte est automatiquement activé dès que la YubiKey est expédiée et que la vérification des antécédents est terminée, à condition que cela intervienne à moins de 28 jours de leur date d’embauche. Les prestataires sont pris en charge manuellement lors de leur intégration le premier jour afin de leur offrir un démarrage fluide.
Résultats : une meilleure expérience utilisateur
Notre approche d’onboarding sans mot de passe a permis d’offrir une expérience plus fluide et plus sécurisée aux nouvelles recrues ainsi qu’aux équipes internes. Les tâches d’onboarding sont faciles à réaliser, et notre intégration IT est bien plus fluide puisque la vérification d’identité est déjà faite. Notre cas illustre parfaitement la puissance d’une solution d’identité moderne : simplifier les workflows tout en offrant une couche de sécurité renforcée sur l’ensemble de notre écosystème.
Découvrez la sécurité sans mot de passe proposée par Okta, ou contactez votre représentant commercial Okta pour savoir comment transformer votre onboarding et bien plus encore.
