Accordez à vos employés, prestataires tiers et administrateurs externes un accès contrôlé aux seuls systèmes dont ils ont besoin.
Les VPN accordent un accès au niveau du réseau alors que le besoin porte sur un accès au niveau du système, et les comptes tiers sont couramment sur-privilégiés et rarement révoqués. La surface d'attaque grandit à chaque nouvelle relation fournisseur, avec très peu de visibilité sur ce que les utilisateurs externes font réellement une fois connectés.
Gérer l'accès à distance à grande échelle signifie gérer des clients VPN, des exceptions de pare-feu, des serveurs rebonds et une distribution d'identifiants pour des populations en changement constant. Intégrer un nouveau prestataire prend des jours, le retirer est souvent tout simplement oublié. Chaque demande d'accès atterrit sur le bureau de l'IT, et chaque exception devient une configuration permanente dont personne n'a la charge.
NIS2, DORA, ISO 27001 et les réglementations sectorielles exigent de plus en plus que les organisations démontrent qui a accédé à quel système, quand, et ce qui y a été fait (y compris pour les tiers). Les journaux VPN montrent qu'un tunnel a été établi, mais ils ne montrent pas ce qui s'est passé à l'intérieur. Sans traçabilité au niveau de la session, l'accès externe reste un constat d'audit en attente d'être rédigé.
Comptes partagés, réinitialisations de mots de passe, dépannage de connexion pour des utilisateurs externes sur des appareils non gérés : l'accès à distance génère une charge de travail opérationnelle disproportionnée. Les administrateurs doivent pouvoir intervenir sur les systèmes de production depuis n'importe où, y compris en dehors des heures ouvrées, sans transporter d'identifiants ni dépendre d'un ordinateur professionnel.
WALLIX Remote Access assure le contrôle et la gouvernance des accès distants aux actifs et infrastructures IT de l'entreprise. Plutôt que d'étendre le réseau aux utilisateurs externes, la solution gère chaque connexion individuellement : les utilisateurs s'authentifient via un portail web, n'obtiennent l'accès qu'aux cibles explicitement autorisées, et chaque session est surveillée et enregistrée.
Sessions RDP et SSH sont délivrées via un portail web unifié : aucune installation requise, pas de VPN, depuis n’importe quel terminal.
Les prestataires externes sont provisionnés à la demande, dans un annuaire totalement séparé : aucune identité tierce n'entre jamais dans l'AD de l'entreprise, tandis que les politiques de sécurité internes continuent de s'appliquer.
L'accès repose sur des utilisateurs nommés, des autorisations explicites, une authentification multi-facteur à la connexion, au moyen d'applications OTP ou de clés de sécurité FIDO. La fédération OpenID s'intègre aux politiques IAM existantes.
Chaque session externe peut être rejouée et auditée. Assurez un contrôle et une transparence sur toute l'activité des tiers, conforme aux recommandations nationales.
Les éditeurs de logiciels, les intégrateurs et les responsables de la maintenance du matériel ont régulièrement besoin d’accéder aux systèmes qu’ils prennent en charge. L'accès à distance confine chaque prestataire à son périmètre contractuel, enregistre chaque action, et transforme le départ d'un prestataire en une simple révocation plutôt qu'en une recherche aux identifiants.
Les administrateurs internes interviennent sur des serveurs, bases de données et équipements réseau depuis l'extérieur du réseau de l'entreprise (y compris en réponse d'urgence en dehors des heures ouvrées) via le même canal réglementé, avec la même traçabilité.
Lorsque l'exploitation de l'infrastructure est déléguée à un MSP, l'organisation garde le contrôle : elle définit ce à quoi le MSP peut accéder, surveille l'activité en temps réel, et conserve un historique d'audit complet et indépendant de chaque intervention.
Les employés qui accèdent à des applications et systèmes internes critiques depuis leur domicile ou des appareils non gérés se connectent via le portail plutôt que via le réseau, réduisant l'exposition créée par les postes personnels sans dégrader la productivité.
Dimension
Surface d'attaque
Portée de l'accès
Identifiants
Traçabilité
Intégration (Onboarding)
Départ (offboarding)
Preuves de conformité
Charge IT
Sans accès à distance sécurisé
Surface d'attaque Ports entrants ouverts, concentrateurs VPN, RDP/SSH exposés
Portée de l'accès Accès au niveau du réseau, mouvement latéral possible.
Identifiants Partagés ou communiqués aux tiers.
Traçabilité Journaux de tunnel uniquement.
Intégration (Onboarding) Plusieurs jours : client VPN, règles de pare-feu, création de compte
Départ (offboarding) Manuel, souvent incomplet
Preuves de conformité Reconstituées après coup
Charge IT Chaque demande traitée de façon centralisée
Avec accès à distance sécurisé
Surface d'attaque Aucune exposition entrante ; connexions courtées individuellement
Portée de l'accès Accès au niveau du système , moindre privilège appliqué par utilisateur.
Identifiants Mis en coffre-fort, régénérés, injectés et jamais divulgués.
Traçabilité Enregistrement complet des sessions, transcription et métadonnées.
Intégration (Onboarding) Invitation par e-mail, auto-inscription, configuration déléguée.
Départ (offboarding) Révocation unique : l'accès à durée limitée expire automatiquement
Preuves de conformité Disponibles à la demande, par session, par utilisateur
Charge IT Administration déléguée et libre-service
Ressources
FAQ
Un VPN étend le réseau jusqu’à l’appareil de l’utilisateur : une fois connecté, celui-ci se trouve à l’intérieur du périmètre, et le contrôle dépend de la segmentation interne. WALLIX One Remote Access gère chaque connexion vers une cible spécifique et autorisée via un portail web. Aucun VPN à installer ni à gérer, aucun ticket supplémentaire pour l’équipe IT, et chaque session externe peut être rejouée et auditée.
Non. Les sessions RDP et SSH sont délivrées via un portail web unifié avec des clients web intégrés. Les tiers et collaborateurs distants se connectent depuis un navigateur standard, sans rien à installer ni à maintenir.
Aucun mot de passe n’est partagé. Chaque utilisateur externe s’authentifie en tant qu’individu nommé, avec son propre mot de passe et un second facteur (une application OTP ou une clé de sécurité FIDO). Les prestataires sont provisionnés en Just-In-Time dans un annuaire cloisonné, de sorte qu’aucune identité tierce n’entre jamais dans l’AD de l’entreprise.
Un gestionnaire métier disposant d’une administration déléguée enregistre le prestataire. Le prestataire est ensuite invité par e-mail, enregistre son dispositif MFA, et se connecte via le portail web aux ressources qui lui sont attribuées. L’accès peut être soumis à approbation, et l’approbateur peut définir la durée de la mission.
