Résumé
L’authentification adaptative ajuste dynamiquement les exigences de connexion en fonction du comportement des utilisateurs et utilisatrices, de leur localisation et du niveau de risque, renforçant la sécurité en cas d’activité suspecte tout en réduisant les obstacles lors des accès habituels. Contrairement à l’authentification statique, elle équilibre la protection et la facilité d’utilisation, et peut aider les entreprises à éviter le coût moyen de 3,86 millions $ d’une brèche de données. L’authentification adaptative d’Okta propose une solution configurable pour les entreprises de toutes tailles.
Qu'est-ce que l'authentification adaptative ?
Si vous utilisez le contrôle d’accès adaptatif, vos visiteurs seront confrontés à un programme informatique avant de pouvoir se connecter. Ce programme évalue les risques à chaque visite (selon les critères que vous définissez) et adapte les exigences d’authentification en conséquence. Dans les systèmes d’authentification traditionnels, vous demandez à l’ensemble de vos utilisateurs et utilisatrices d’effectuer une ou deux actions à chaque visite, comme saisir un mot de passe ou soumettre une empreinte digitale. L’accès adaptatif vous permet d’ajouter ou de supprimer des niveaux de complexité selon l’identité de la personne utilisatrice, son emplacement ou l’action qu’elle souhaite effectuer.
Lorsque nous réfléchissons à ce type de systèmes, nous pensons immédiatement à des programmes qui compliquent l’accès. Par exemple, nous envisageons des programmes qui exigent un scan rétinien avant que les utilisateurs et utilisatrices puissent effectuer une opération importante, comme transférer des fonds.
Comment le contrôle adaptatif des accès réduit-il les frictions ?
Mais le contrôle adaptatif des accès peut également faciliter l’exécution des tâches simples. Si vous souhaitez simplement consulter votre agenda personnel, par exemple, vous pourriez éviter plusieurs étapes de sécurité. Étant donné qu’ un tiers d’entre nous reconnaît éprouver ce que l’on appelle la « colère liée aux mots de passe », des simplifications comme celle-ci pourraient être bien accueillies.
Trouver le juste équilibre entre sécurité et facilité d’utilisation est également essentiel pour que vos collaborateurs et collaboratrices soient satisfaits des technologies utilisées dans leur environnement de travail.
Comment fonctionne l’accès adaptatif ?
Les programmes adaptatifs jouent le rôle de gardiens de l’accès. Les utilisateurs et utilisatrices doivent interagir avec eux avant de pouvoir accéder à vos serveurs.
Chaque programme est différent. Mais voici un aperçu rapide du fonctionnement de la plupart :
- Mettre en avant les dangers. Présentez les risques en fonction du rôle des utilisateurs et utilisatrices, de l’emplacement, de l’heure de la journée et de la ressource demandée. Attribuez un profil à chaque utilisateur, afin que le programme puisse apprendre comment ces personnes interagissent généralement avec votre système.
- Définir les règles de référence. Définissez la méthode d’authentification la moins contraignante que vous accepterez et adaptez la gestion des risques en conséquence. Indiquez au programme comment vous souhaitez gérer chaque scénario.
- Activer le programme. Chaque fois qu’une personne tente de se connecter, le programme évalue la demande et analyse le risque. Les processus d’authentification s’adaptent en conséquence.
3 exemples de contrôle adaptatif des accès
Imaginons une personne exerçant la profession de comptable, que nous appellerons Mike. Il est basé à Sacramento et travaille pour votre entreprise depuis 10 ans. Voyons à quoi pourrait ressembler son expérience avec l’authentification adaptative.
| Scénario | Condition de déclenchement | Réponse du système |
|---|---|---|
| 1 | Connexion au serveur comptable à 8 h depuis une adresse IP connue (modèle sur 30 jours) | Mot de passe uniquement |
| 2 | Connexion au serveur comptable à 2 h du matin depuis une adresse IP habituelle (horaire inhabituel) | Mot de passe + code envoyé au téléphone authentifié |
| 3 | Connexion au serveur marketing à 2 h du matin depuis une adresse IP inconnue | Mot de passe + code secondaire + empreinte biométrique |
Faut-il adopter l’accès adaptatif ?
Peu d’entreprises peuvent se permettre une brèche de données catastrophique. Même si vous parvenez à régler les frais et à récupérer les sommes perdues, votre réputation d’entreprise fiable et sécurisée peut être définitivement compromise.
Okta a la solution. Okta propose une solution d’authentification adaptative qui saura répondre à vos attentes. Découvrez comment cela fonctionne.
Foire aux questions (FAQ)
Qu'est-ce que l'authentification adaptative ?
L’authentification adaptative est un système qui évalue les facteurs de risque pour chaque tentative de connexion et ajuste les identifiants requis en conséquence, au lieu d’appliquer la même méthode d’authentification à chaque utilisateur ou utilisatrice à chaque fois.
En quoi l’authentification adaptative se distingue-t-elle de l’authentification traditionnelle ?
Les systèmes traditionnels appliquent les mêmes une ou deux vérifications d’identifiants à tous les utilisateurs lors de chaque visite, tandis que l’authentification adaptative ajuste les exigences en fonction du profil utilisateur, de la localisation, de l’heure et de la ressource à laquelle l’accès est demandé.
Quels facteurs le contrôle adaptatif des accès évalue-t-il ?
Les facteurs incluent le rôle de l’utilisateur ou de l’utilisatrice, l’emplacement, l’heure de la journée, la familiarité de l’adresse IP ainsi que la ressource ou le serveur spécifique demandé.
L’authentification adaptative peut-elle simplifier la connexion, et pas seulement la rendre plus complexe ?
Oui. Pour les accès de routine à faible risque (comme la consultation d’un agenda personnel), les systèmes adaptatifs peuvent réduire le nombre d’étapes d’authentification, ce qui permet de répondre à la frustration fréquente des utilisateurs et utilisatrices face à des sollicitations de sécurité jugées excessives.
Quelles sont les étapes pour mettre en place un programme de contrôle des accès adaptatif ?
(1) Définir les risques selon le rôle des utilisateurs et utilisatrices, le lieu, l’heure et la ressource ; (2) établir des règles d’authentification de référence et une stratification des risques ; (3) activer le programme afin qu’il évalue et adapte chaque demande de connexion en temps réel.
Pourquoi investir dans l’authentification adaptative en vaut-il la peine ?
Une seule brèche de données a coûté en moyenne 3,86 millions $ aux entreprises en 2020, ce qui fait de l’investissement proactif dans une sécurité adaptative un choix financièrement judicieux par rapport à la gestion des conséquences après une brèche.
Références
Quel est le coût d’une brèche de données ? (août 2020), CSO.
Avez-vous déjà ressenti de la « rage du mot de passe » ? Un tiers des personnes reconnaissent avoir déjà perdu patience face à la frustration liée aux mots de passe. (Juin 2015). InformationAge.
