Un mot de passe ou code à usage unique (OTP) est une chaîne de caractères ou chiffres qui authentifie un utilisateur pour une seule tentative de connexion ou transaction. Un algorithme génère une valeur unique pour chaque mot de passe à usage unique en tenant compte d’informations contextuelles, telles que des données temporelles ou des événements…

En quoi consiste l’accès conditionnel ? Des collaborateurs répartis dans des centaines de sites différents accèdent quotidiennement aux applications et aux ressources de votre entreprise. Dans le même temps, les pirates et autres cybercriminels cherchent à mettre la main sur vos données sensibles en exploitant les failles dans votre processus d…

Le SCIM, acronyme anglais de System for Cross-domain Identity Management (comprenez « Système de gestion des identités interdomaines ») est une norme ouverte prenant en charge l'automatisation du provisioning des utilisateurs. Ce protocole a été créé en 2011 en prévision du futur : à cette époque, il était déjà clair qu'à l'avenir les technologies…

Le concept d’autorisation est en pleine évolution. Les utilisateurs exigent un contrôle des accès plus nuancé et le respect de la confidentialité, tandis que les équipes responsables de la sécurité et de la conformité ont besoin d’une gestion précise des autorisations. C’est pour répondre à ces besoins que nous avons imaginé une nouvelle approche …

La gestion des identités et des accès clients (CIAM, Customer Identity and Access Management) est aujourd’hui une nécessité pour les entreprises. Toutefois, une solution inadaptée augmente la pression sur les équipes IT et développement en interne. Après tout, le CIAM ne se résume pas à assurer la connexion et l’authentification des utilisateurs :…

Tandis que la fréquence et la sophistication des cybermenaces continuent de s'intensifier, les entreprises doivent impérativement mettre en œuvre des protocoles d'authentification résistants au phishing au niveau de chaque terminal et système.  Les identifiants volés sont les principaux vecteurs d'attaque initiaux dans les compromissions. Dès lors…

L’authentification unique ou SSO (Single Sign-On) est une méthode d’authentification qui permet aux utilisateurs d’accéder en toute sécurité à plusieurs applications et services avec un seul jeu d’identifiants. Que votre travail quotidien repose sur Slack, Asana, Google Workspace ou Zoom, la SSO affiche un widget ou une page de connexion qui vous…

Prouver que la sécurité n'est pas juste un centre de coût, mais bien un levier stratégique de croissance et de résilience pour l'entreprise fait partie intégrante du quotidien du RSSI. Néanmoins, justifier au conseil d'administration les investissements en matière de sécurité représente un défi permanent, surtout si l'on considère le coût de la…

La gouvernance de l’identité a longtemps été considérée comme un outil principalement axé sur la conformité. Les entreprises qui voulaient se doter d’une solution IGA recherchaient plutôt des fonctions de reporting, des chaînes d’audit et des contrôles des accès. Mais depuis peu, son rôle en matière de sécurité a pris de l’importance. Les RSSI le…

Pour satisfaire les exigences en constante évolution des clients et offrir les expériences numériques qu’ils attendent, de nombreuses entreprises se tournent désormais vers la gestion des identités et des accès clients (CIAM, Customer Identity and Access Management). Mais en quoi consiste le CIAM ? Et pourquoi cette technologie est-elle importante…