Les fournisseurs d’équipement, les intégrateurs de systèmes et les prestataires de services gérés doivent avoir accès à vos systèmes de gestion des opérations. Mais leur donner les clés de votre royaume n’est pas la solution. WALLIX vous permet de déléguer un accès spécifique avec une responsabilité totale pour chaque action.
LE DÉFI
Pourquoi la gestion déléguée à un tiers constitue-t-elle un risque ?
COMMENT ÇA MARCHE
WALLIX établit une frontière contrôlée entre vos prestataires et vos systèmes. Les prestataires disposent d’un portail leur donnant accès uniquement aux ressources qui leur ont été attribuées. Vous conservez une visibilité et un contrôle total pendant qu’ils effectuent leur travail.
Créez une entité fournisseur dans WALLIX PAM avec des limites bien définies. Attribuez-lui les systèmes auxquels elle est autorisée à accéder. Définissez des plages horaires d’accès, des conditions d’approbation et des règles de session. Le fournisseur dispose d’un portail personnalisé – aucune configuration VPN n’est nécessaire.
Laissez les fournisseurs gérer leurs propres utilisateurs dans le cadre de vos politiques. Lorsqu’un fournisseur ajoute un technicien, cette personne hérite des limites d’accès du fournisseur – elle ne peut voir que les systèmes attribués à son organisation.
Les techniciens des fournisseurs se connectent via le portail aux systèmes qui leur sont attribués. L’accès peut être soumis à votre approbation avant le début des sessions. Des limites de temps garantissent que l’accès ne persiste pas au-delà de la fenêtre de maintenance.
Les enregistrements de session montrent exactement ce qu’a fait chaque fournisseur. Les rapports détaillent les accès par organisation de fournisseur. En cas de problème, vous disposez de preuves.
IMPACT
Comparaison directe entre l’utilisation et la non-utilisation de WALLIX 3rd Party Management
| Aspect | Whitout WALLIX | Avec WALLIX |
|---|---|---|
| Intégration des fournisseurs | ❌ Configuration VPN, création d’identifiants | ✅ Lien vers le portail, accès instantané |
| Limites d’accès | ❌ Au niveau du réseau, souvent trop large | ✅ Au niveau du système, avec un champ d’application précis |
| Gestion des utilisateurs | ❌ Vous gérez les fournisseurs | ✅ Les fournisseurs gèrent à l’intérieur des limites |
| Visibilité de la session | ❌ Pas de visibilité sur les actions des prestataires | ✅ Enregistrement complet, visualisation en temps réel |
| Révocation de l’accès | ❌ Manuel, souvent oublié | ✅ Expiration automatique, révocation instantanée |
| Résolution des litiges | ❌ Pas de traçabilité des actions | ✅ Enregistrements de sessions horodatés |
CAPACITÉS
Les bases techniques qui permettent la gestion de l’accès des fournisseurs aux environnements OT.
Chaque organisation de fournisseurs est isolée. Les fournisseurs ne voient que les systèmes et les utilisateurs qui leur sont attribués. Ils n’ont aucune visibilité sur les autres fournisseurs ou sur vos opérations internes.
Les administrateurs des fournisseurs gèrent leurs propres utilisateurs dans le cadre de votre politique. Ajoutez, supprimez et modifiez des techniciens sans impliquer votre équipe.
Exigez votre approbation avant que les sessions des fournisseurs ne commencent. Acheminez les approbations en fonction de la criticité du système, de l’heure de la journée ou de règles personnalisées.
Répartissez les accès, les sessions et les activités par fournisseur. Comparez les modèles de comportement des fournisseurs. Générer des preuves de conformité.
FAQ
Comment les fournisseurs accèdent-ils au système ? Ont-ils besoin d’un VPN ?
Aucun VPN n’est nécessaire. Les fournisseurs accèdent à l’application par le biais d’un portail web dédié à leur organisation.
Les fournissurs peuvent-ils ajouter leurs propres utilisateurs sans notre intervention ?
Oui, si l’administration déléguée est activée. Les administrateurs des fournisseurs peuvent ajouter des utilisateurs qui héritent des limites d’accès de l’organisation.
Que se passe-t-il à l‘expiration d’un contrat avec un fournisseur ?
Désactivez l’organisation du fournisseur en une seule action. Tous les utilisateurs associés perdent immédiatement leur accès. Les enregistrements des sessions sont conservés à des fins de conformité.
Comment gérer l‘accès d’urgence des fournisseurs en dehors des heures d’ouverture ?
Vous configurez les politiques d’accès d’urgence par fournisseur. Les options comprennent des plages horaires d’urgence préapprouvées ou une escalade vers un responsable de validation de garde.
Les techniciens de différents fournisseurs peuvent-ils disposer de niveaux d’accès différents ?
Oui. Au sein d’une organisation de fournisseurs, vous pouvez définir des rôles avec différents niveau d’accès au système.
Découvrez comment WALLIX permet aux fournisseurs d’accéder à vos systèmes OT en toute sécurité et en toute transparence.
