Gestion des identités et des accès
Une seule couche d’identité.Chaque accès, décidé.
Une connexion sécurisée pour chaque personne et chaque service, sur vos applications, vos API et vos réseaux. Authentifort s’adapte à chaque connexion et ne demande de preuve supplémentaire que lorsque quelque chose semble inhabituel.
Illustration : chaque connexion passe par Authentifort, qui ouvre l’accès à une application à la fois. Les scénarios présentés sont donnés à titre d’exemple.
- ContexteEn attente
- MéthodeEn attente
Fondé sur des standards ouverts
- OIDC
- OAuth 2.0
- SAML 2.0
- WebAuthn
- FIDO2
- RADIUS
Méthodes de connexion
Des mots de passe aux passkeys, à votre rythme.
Proposez les méthodes que vos équipes utilisent déjà, puis guidez-les vers les passkeys quand le moment sera venu.
Un mot de passe, plus un code à usage unique reçu par e-mail, WhatsApp ou SMS, ou généré par une application d’authentification.
E-mail · WhatsApp · SMS · Application d’authentification
Authenti4 Guardian
Approuvez une connexion en un seul geste.
Avec la correspondance de numéros sur le téléphone, un appui accidentel ne laisse jamais entrer quelqu’un d’autre.
- 01Un collaborateur se connecte au portail de paieLe mot de passe est correct. Le navigateur affiche un numéro et envoie une demande sur son téléphone.
- 02Guardian affiche la demandeL’application, le lieu et l’appareil s’affichent à l’écran. Le collaborateur choisit le numéro correspondant.
- 03ConnectéLe navigateur poursuit vers le portail de paie. « Non, ce n’est pas moi » arrêterait la connexion.
Authentification adaptative
Décidez selon le contexte.
Une personne, trois connexions, trois réponses différentes. Les connexions de confiance passent directement ; une preuve supplémentaire n’est demandée que lorsque quelque chose change.
- AppareilAppareil connu
- LieuLieu habituel
- Depuis la dernière connexionPlausible
- Réputation de l’IPBonne réputation
- Dubaï, AE (9)
- Abou Dabi, AE (6)
- Riyad, SA (5)
- Doha, QA (3)
- Le Caire, EG (3)
- Londres, GB (6)
- Paris, FR (4)
- Francfort, DE (4)
- Bombay, IN (5)
- Singapour, SG (4)
- Nairobi, KE (2)
- New York, US (4)
- Toronto, CA (2)
- Sydney, AU (2)
Contexte géographique
Voyez d’où vient chaque connexion. Décidez d’où elle peut venir.
- Règles par paysAutorisez ou refusez par pays, application par application.
- Détection des anonymiseursSignalez ou bloquez les réseaux VPN, Tor et d’hébergement.
- Avant le mot de passeUn lieu refusé s’arrête dès la première étape.
Accès
Ouvrez les bonnes portes.
Une fois la personne vérifiée, une seule identité lui ouvre ses applications, ses annuaires et le réseau, et rien d’autre.
Authentification unique
Une seule connexion. Uniquement les bonnes applications.
Les rôles et les groupes déterminent les applications que chaque personne voit après une seule connexion.
- Google WorkspaceE-mail et docs
- Microsoft 365E-mail et docs
- SlackChat
- SalesforceVentes
- GitHubCodeNon inclus
- JiraProjetsNon inclus
- AWSCloudNon inclus
- Passerelle VPNRéseauNon inclus
Fédération
Gardez vos annuaires. Ajoutez une connexion unique par-dessus.
Chacun reste là où il est aujourd’hui : dans l’annuaire de votre entreprise, chez un partenaire, ou avec un compte qu’il possède déjà. Rien ne doit bouger au préalable.
- Rien à migrer
- Les départs perdent l’accès dès que l’annuaire l’indique
Authentification réseau
Chaque appareil du réseau s’adresse au même endroit.
VPN, Wi‑Fi, ports filaires, commutateurs, routeurs et pare-feu interrogent tous Authentifort via RADIUS. Utilisateurs comme administrateurs se connectent avec leur propre compte, et chaque connexion est enregistrée dans un seul journal.
Solutions
Une identité qui s’adapte à votre façon de travailler.
Partez du problème que vous avez sous les yeux. Chaque solution repose sur la même couche d’identité.
Voir toutes les solutions
Console d’administration
Chaque couche d’accès, pilotée depuis une seule console.
Utilisateurs, applications, politiques et sessions de chaque realm, gérés et audités au même endroit.
Pour commencer
Commencez par une application.
Nous vous guidons dans Authentifort, sur votre propre configuration. Ou explorez d’abord la démo en direct, sans inscription.