Les fournisseurs d’équipement, les intégrateurs de systèmes et les prestataires de services gérés doivent avoir accès à vos systèmes de gestion des opérations. Mais leur donner les clés de votre royaume n’est pas la solution. WALLIX vous permet de déléguer un accès précis avec une responsabilité totale pour chaque action.
LE DÉFI
Pourquoi la gestion déléguée par un tiers constitue-t-elle un risque ?
COMMENT ÇA MARCHE
WALLIX crée une frontière gérée entre vos fournisseurs et vos systèmes. Les fournisseurs disposent d’un portail dont l’accès est limité aux actifs qui leur sont attribués. Vous conservez une visibilité et un contrôle complets pendant qu’ils effectuent leur travail.
Créez une organisation de fournisseurs dans WALLIX avec des limites définies. Attribuez-leur des systèmes spécifiques auxquels ils peuvent accéder. Définissez des fenêtres d’accès, des exigences d’approbation et des politiques de session. Le fournisseur obtient un portail de marque – aucune configuration VPN n’est requise.
Laissez les fournisseurs gérer leurs propres utilisateurs dans le cadre de vos politiques. Lorsqu’un fournisseur ajoute un technicien, cette personne hérite des limites d’accès du fournisseur – elle ne peut voir que les systèmes attribués à son organisation.
Les techniciens des fournisseurs se connectent via le portail aux systèmes qui leur sont attribués. L’accès peut être soumis à votre approbation avant le début des sessions. Des limites de temps garantissent que l’accès ne persiste pas au-delà de la fenêtre de maintenance.
Les enregistrements des sessions montrent exactement ce que chaque vendeur a fait. Les rapports répartissent l’accès par organisation de vendeurs. En cas de problème, vous avez des preuves.
IMPACT
Une comparaison directe avec et sans WALLIX 3rd Party Management
| Aspect | Whitout WALLIX | Avec WALLIX |
|---|---|---|
| L’intégration des fournisseurs | ❌ Configuration VPN, création d’identifiants | ✅ Lien vers le portail, accès instantané |
| Limites d’accès | ❌ Au niveau du réseau, souvent trop large | ✅ Au niveau du système, avec un champ d’application précis |
| Gestion des utilisateurs | ❌ Vous gérez les fournisseurs | ✅ Les fournisseurs gèrent à l’intérieur des limites |
| Visibilité de la session | ❌ Pas de visibilité sur les actions des vendeurs | Enregistrement complet, visualisation en temps réel |
| Révocation de l’accès | ❌ Manuel, souvent oublié | ✅ Expiration automatique, révocation instantanée |
| Résolution des litiges | ❌ Pas de preuves d’actions | ✅ Enregistrements de sessions horodatés |
CAPACITÉS
Les bases techniques qui permettent la gestion de l’accès des fournisseurs aux environnements OT.
Chaque organisation de fournisseurs est isolée. Les fournisseurs ne voient que les systèmes et les utilisateurs qui leur sont attribués. Ils n’ont aucune visibilité sur les autres fournisseurs ou sur vos opérations internes.
Les administrateurs des fournisseurs gèrent leurs propres utilisateurs dans le cadre de votre politique. Ajoutez, supprimez et modifiez des techniciens sans impliquer votre équipe.
Exigez votre approbation avant que les sessions des fournisseurs ne commencent. Acheminez les approbations en fonction de la criticité du système, de l’heure de la journée ou de règles personnalisées.
Répartissez les accès, les sessions et les activités par fournisseur. Comparez les modèles de comportement des fournisseurs. Générer des preuves de conformité.
FAQ
Comment les vendeurs accèdent-ils au système - ont-ils besoin d'un VPN ?
Aucun VPN n’est nécessaire. Les vendeurs accèdent à l’application par le biais d’un portail web portant la marque de leur organisation.
Les vendeurs peuvent-ils ajouter leurs propres utilisateurs sans notre intervention ?
Oui, si l’administration déléguée est activée. Les administrateurs des fournisseurs peuvent ajouter des utilisateurs qui héritent des limites d’accès de l’organisation.
Que se passe-t-il lorsque le contrat d'un fournisseur prend fin ?
Désactivez l’organisation du fournisseur en une seule action. Tous les utilisateurs associés perdent immédiatement leur accès. Les enregistrements des sessions sont conservés à des fins de conformité.
Comment gérer l'accès des fournisseurs en cas d'urgence en dehors des heures de bureau ?
Configurez les politiques d’accès d’urgence par fournisseur. Les options comprennent des fenêtres d’urgence pré-approuvées ou l’escalade de l’approbateur sur appel.
Les techniciens de différents fournisseurs peuvent-ils avoir des niveaux d'accès différents ?
Oui. Au sein d’une organisation de fournisseurs, vous pouvez définir des rôles avec différents accès au système.
Découvrez comment WALLIX permet un accès sécurisé et responsable des fournisseurs à vos systèmes OT.
