Intégration des identités B2B

Les entreprises qui utilisent les ressources de partenaires externes ont besoin d’établir un accès à ces ressources. Cet accès mobilise généralement des processus de sécurité supplémentaires, exécutés manuellement, ce qui alourdit la tâche d’équipes déjà très sollicitées.

• Enregistrement : Okta permet à vos partenaires de créer leurs propres comptes et mots de passe, et même d’effectuer des vérifications d’identités avancées, ce qui réduit considérablement votre charge administrative.
• Récupération de comptes : grâce à des workflows prêts à l’emploi, vos utilisateurs peuvent récupérer l’accès à leurs comptes sans faire appel au service d’assistance.
• Prise en charge des partenaires extérieurs : Okta maîtrise leurs comptes créés dans le cloud.

Nous proposons des connexions avec les fournisseurs d’identité d’entreprise les plus courants, en permettant à vos partenaires d’accéder facilement à votre application via leurs identités existantes. 

Si vos partenaires possèdent déjà un ID pour accéder à votre application, il est très facile pour eux de créer de nouveaux comptes. La réduction des points de friction favorise l’adoption.

Vous n’avez plus à vous soucier de la gestion du code utilisé pour vos intégrations. Okta s’en charge.

Parmi les différents modes existants d’intégration des identités d’entreprise (manuellement, en libre-service ou via un fournisseur d’identité préintégré), la fédération est la plus sécurisée et la moins exigeante en suivi administratif.

• Respect des normes : la prise en charge des normes telles que SAML et OpenID Connect garantit la fédération via n’importe quel système compatible utilisé par vos partenaires.
• Just In Time (JIT) : inutile de prédéfinir les identités ; les utilisateurs peuvent être créés au moment où ils se connectent au système et sont automatiquement dirigés vers leurs applications.
• Sécurité renforcée : dans la mesure où il est contrôlé par le biais d'une connexion fédérée, la demande accès est évaluée sur la base du statut de l’utilisateur auprès de son propre fournisseur d’identité (IdP).

Autoriser des utilisateurs externes à accéder aux ressources internes présente des risques, car le cycle de vie de leur statut actuel n’est pas géré en interne. Avec la gestion fédérée des identités, l’identité de l’utilisateur est associée au statut de son fournisseur d'identité (IdP).

• Utilisation du statut : les privilèges accordés à un utilisateur dans son propre système déterminent ses droits d’accès à vos applications.
• Révocation automatique : lorsqu'une relation B2B prend fin, entraînant l’arrêt de la connexion avec ce partenaire, les droits d’accès de tous les utilisateurs associés à cette connexion sont révoqués.  

La décentralisation de l’administration élimine les fastidieuses tâches administratives subalternes. Grâce aux différents rôles prévus par Okta, vos partenaires gardent la maîtrise de l’administration de leurs propres utilisateurs.

• Administration à grande échelle : les partenaires sont plus visibles et les appels adressés à votre service d’assistance moins nombreux.
• Accès basé sur les rôles : augmentez le niveau de contrôle en déléguant les droits d’accès administrateur aux rôles et groupes de votre choix.