WALLIX Trustelem

Rassemblez vos sources d’identités dans un référentiel unique pour faciliter et centraliser le contrôle et la gestion des droits d’accès.

• Sourcing d’identités depuis différents types de répertoires : Microsoft AD, Azure AD, LDAP, et Google G Suite
• Importez tous les annuaires nécessaires dans la plateforme WALLIX Trustelem
• Importez des annuaires complets ou partiels, basés sur l’appartenance à un groupe et le filtrage d’attributs
• Importation d’appartenance aux groupes et d’attributs pour définir des politiques de gestion d’accès appropriées

Offrez aux utilisateurs une expérience d’authentification unique, pour éviter de devoir gérer un mot de passe différent pour chaque application cible, et saisir les informations d’identification à plusieurs reprises.

• Tableau de bord affichant toutes les applications auxquelles l’utilisateur peut accéder
• Prise en charge de l’authentification Windows intégrée et des certificats clients X.509 pour accéder au tableau de bord utilisateur sans formulaire de connexion
• Fédération d’identités via les protocoles SAML, OpenID Connect et OAuth
• Applications pré-intégrées telles qu’Office 365, G Suite, Salesforce et bien d’autres

Choisissez parmi une gamme de mécanismes d’authentification multi-facteurs pour répondre aux besoins spécifiques de populations différentes, car il n’existe pas de solution MFA universelle.

• Trustelem Authenticator : une application mobile offrant une solution d’authentification forte à la fois sécurisée et facile à utiliser. Dans la couverture du réseau, Trustelem Authenticator reçoit des notifications push. Lorsque l’appareil est hors ligne, l’application génère un code à 6 chiffres. En plus des utilisateurs qui verrouillent leur appareil, l’application peut être protégée par les empreintes digitales ou nécessiter un code PIN à quatre chiffres.
• Authentification OTP via SMS : une solution simple et pratique, largement connue des utilisateurs dans d’autres contextes.
• Dispositifs de sécurité FIDO 2 : peuvent être utilisés via le protocole WebAuthn pour implémenter une authentification multi-facteurs basée sur des clés physiques USB ou NFC. WALLIX Trustelem prend en charge tous les appareils compatibles FIDO 2, y compris les appareils certifiés ANSSI.
• Google Authenticator ou toute application mobile de génération OTP conforme à la RFC 6238 est prise en charge par WALLIX Trustelem pour l’authentification multi-facteurs.

Offrez aux utilisateurs une solution en libre-service pour simplifier et rationaliser la gestion des informations d’identification.

• La réinitialisation de mot de passe en libre-service (SSPR) permet aux utilisateurs de réinitialiser leur mot de passe Active Directory indépendamment, après une nouvelle authentification avec une ou plusieurs solutions complémentaires telles que l’application mobile Trustelem Authenticator, un SMS, une ou plusieurs questions secrètes, un lien envoyé par email ou d’autres solutions.
• Le tableau de bord utilisateur suggère de renouveler le mot de passe Active Directory soit spontanément soit à son expiration.
• Les utilisateurs sont invités à suivre les procédures d’enrôlement de MFA lorsqu’ils accèdent à leur tableau de bord ou à une application cible spécifique, afin que l’inscription soit entièrement autonome. Les administrateurs contrôlent quel utilisateur ou groupe est invité à suivre cette procédure.