Authentification & IAM
pour les Collectivités
Conformité avec les exigences de la CNIL sur "l’authentification fiable et robuste des utilisateurs" et la "politique d’habilitation claire" - le règlement 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif au « RGPD ».
Solution Globale de Gestion des Identités
et des Accès
FairTrust gère les identités des accédants au SI et restreint les accès uniquement aux ressources nécessaires et suffisantes (Approche Zéro Trust) tout en renforçant la sécurité des accès par le MFA et la gestion des mots de passe.
Gérer les Identités et les Droits des Accédants au SI
Assurez vous que seules les personnes autorisées puissent accéder aux ressources appropriées, selon des politiques de sécurité définies.
Renforcer la Sécurité d'Accès au SI et Automatiser l'Authentification
Assurez une traçabilité des accès, afin de minimiser les risques de compromission et améliorer l’expérience utilisateur (conformité RGPD, ISO 27001, NIS#2, DORA...).
" Le NIST recommande aux entreprises d'utiliser un gestionnaire de mots de passe pour aider leurs employés et partenaires à chiffrer et générer des mots de passe forts. Même si vous sécurisez vos propres serveurs, il est crucial de réduire les erreurs humaines en fournissant à vos utilisateurs un accès à un gestionnaire de mots de passe, qui générera automatiquement des mots de passe et des phrases de passe longs et robustes pour eux."
" Le mot de passe ne doit jamais être stocké en clair par le responsable de traitement. Lorsqu’il est conservé, tout mot de passe utile à la vérification de l'authentification doit être préalablement transformé au moyen d'une fonction cryptographique spécialisée, non réversible et sûre.."
✽ Contexte
Les Défis Sécurité SI
des Collectivités
Renforcer la Sécurité des Mots de Passe
Notamment, la CNIL insiste sur les recommandations de l'ANSSI pour l'usage de mots de passe complexes dans le respect du RGPD.
Implémenter des Coffre-Fort Numériques
L’article 87 de la loi pour une République numérique (LRN), précise que ce dernier doit garantir l’intégrité des données , tracer les opérations effectuées, garantir la confidentialité en autorisant l’accès aux seuls utilisateurs.
Gérer les Identités Respecter les Exigences Réglemantaires
Elle applique des contrôles d'accès stricts et limite l'accès aux données sensibles aux seules personnes autorisées et de réduire le risque de non-conformité. Elle permet d'implémenter une séparation appropriée des tâches (SoD).
incidents cyber de janvier 2022 à juin 2023, dans les collectivités territoriales, soit une moyenne de 10 incidents par mois
des incidents sont liés à la compromission des comptes
montant du coût d'une cyberattaque pour une organisation sur huit
Toutes les fonctionnalités dans 1 produit unique
Un Control Automatique des Identités
Créer automatiquement les identités numériques des accédants au SI, directement depuis vos bases RH et contrôler automatiquement "Qui" accède à "Quoi" et "Quand" ?
Automatisez la gestion des Flux de Données
Les Workflows dynamisent le traitement des processus liés à la gestion des droits et identités pour plus d'efficacité et une amélioration de l'expérience utilisateur.
Renforcement de l'Authentification
Améliorer la sécurité des accès au SI, notamment par l'implémentation de l'authentification Multi Facteur (MFA) conforme aux prérogatives ANSSI et Directives National ou Européennes de Sécurité des SI.
Rapport et traçabilité
Bénéficiez d'une visibilité complète et en temps réel sur les activités liées aux identités et obtenez des informations précieuses sur l'accès aux ressources, les changements d'autorisations, les tentatives d'accès non autorisées et d'autres événements liés à la gestion des identités.
Ces données permettent d'identifier rapidement les problèmes de sécurité potentiels, de détecter les activités suspectes et de prendre des mesures correctives appropriées.
Authentification Automatisée
Automatiser l'authentification secondaire dans toutes vos applications, soit en e-SSO, soit en passwordless, pour un accès rapide et sécurisé aux ressources SI et une amélioration de la satisfaction utilisateur
Questions fréquemment posées
Quelques questions fréquement posées sur la conformité de nos solution avec les Directives Nationales et Européennes.
FairTrust intègre l'authentification Multi Facteur (MFA) pour l'accès aux sessions de travail. L'authentification repose sur différents systèmes : Carte à puce, carte sans contact, clé FIDO2... , OTP, TOTP, HOTP ... empreinte digitales, référentiel tiers OIDC, SAML v2.
FairTrust centralise les mots de passe dans un coffre-fort sécurisé. Les identifiants et mots de passe sont facilement accessibles pour toutes les applications. En complément, FairTrust automatise les actions d'authentifications dans toutes vos applications.
FairTrust gère un coffre-fort unique pour toutes les entités d'un groupement (filiales, partenaires, GIP...). Les données sensibles sont stockées une seule fois dans un référentiel de sécurité centralisé, sans risque de désynchronisation
Gagnez en temps et de l'argent, en mettant à disposition de vos utilisateurs une solution d'auto dépannage (oublie du mot de passe, perte du système d'authentification) simple et efficace, tout en maintenant le niveau de sécurité des accès au SI.
L'ensemble des données stocké dans le coffre-fort est chiffré par l'algorithme AES256 GCM préconisé par l'ANSSI.
En complément, FairTrust IAM devient votre annuaire centralisé des individus. FairTrust IAM automatise la création des identités numériques des utilisateurs à partir des différents référentiels et alimente vos annuaires techniques LDAP.
FairTrust IAM automatise la création / modification / suppression des droits d'accès en s'appuyant sur des règles de gestion auditable. les droits sont affectés automatiquement en fonction des caractéristiques ou rôle de chaque personne et de sa position dans votre organisation.
Garder le contrôle des accès en bénéficiant d'une visibilité sur les actions et les accès de vos utilisateurs sur l'ensemble des ressources enrôlées dans la solution.
Vous souhaitez optimiser la sécurité des accès ?
Utilisez la solution globale IAM / SSO.
Besoin de plus d'informations?
Vous pouvez également nous contacter par téléphone
FairTrust
9 Allée du Bois Louët 35235 Rennes
+ 33 (0)2 30 96 07 47
Vous pouvez également planifier directement une présentation et démonstration de nos solutions en fonction de vos disponibilités.
Laissez nous vos coordonnées.
En transmettant vos coordonnées, vous acceptez que FairTrust collecte vos données afin de traiter votre demande conformément aux disposition de traitement des données personnelles.
Nous vous accompagnons dans la réussite de vos projets
Qualité des produits
Nos solutions sont conçues dans le respects des bonnes pratiques de sécurité et s'appuient sur des technologies récentes pour un maximum de performance.
Expertise de la mise en œuvre
Nos solutions sont implémentées par nos partenaires experts de vos domaines d'activité et certifiés sur nos produis afin de garantir le succès de votre projet.
FairTrust Journey
Nous vous accompagnons durant l'utilisation de nos solutions pour vous apporter une satisfaction utilisateur au quotidien.