Choix d'une authentification à double facteur, multi facteurs, du logiciel de gestion MFA, quelques conseils...
Ce livre blanc présente les méthodes d’authentification forte les plus utilisées dans les entreprises et organisations, avec leurs spécificités.
Il détaille les problèmes les plus fréquemment rencontrés dans les phases de déploiement et d’administration quotidienne. Il présente les solutions couramment mises en œuvre: authentification double facteurs, multi facteurs et logiciel de gestion pour la mise en oeuvre.
Les techniques d’authentification fortes en entreprise sont fréquemment imposées par les réglementations. De plus en plus d’organisations les utilisent pour protéger les accès internes et externes.
Mais dans la pratique, les déploiements d’authentification forte sont souvent plus longs et coûteux que prévu. La faute est rarement due à la technologie elle-même, mais plutôt à la façon dont elle est mise en œuvre :
- Cas d’usage imprévus : kiosque en libre service, accès à plusieurs postes simultanément, délégation, mobilité, terminaux légers…
- Gestion des oublis de cartes et les approvisionnements.
- Utilisateurs (souvent influents) aux besoins particuliers.
- Support des équipements de nombreux différents fournisseurs.
Par conséquent, il faut anticiper les coûts cachés d’un déploiement d’authentification forte, sous peine de manquer de budget et de main d’œuvre après quelques semaines. Cela dit, de bons choix initiaux peuvent largement éviter les déconvenues.
Ce document se base sur plus de 20 ans d’expérience de déploiements d’authentification dans des organisations (de 500 à 200 000 utilisateurs). Il présente les techniques d’authentification et leurs limites, puis offre des conseils pratiques pour le déploiement et la gestion de l’authentification forte.