Authentification Forte
Le contrôle d’accès au Système d’Information est une application majeure des identités numériques.
L’association des certificats numériques et des supports physiques d’authentification constitue aujourd’hui la solution la plus aboutie pour déployer l’authentification forte sur les différents types d’accès au S.I. La mise en œuvre de ces supports sur les accès locaux ou distants est aujourd’hui facilitée grâce aux API’s fournis avec ces supports, conformes aux standards de fait que sont MS CAPI ou PKCS#11.
IDen Park supporte une gamme étendue d’authentifieurs conformes à ces standards et fournit aux organisations toute l’infrastructure pour intégrer rapidement et efficacement l’authentification forte au sein de leur architecture IT.
Applications supportées
Accès distants
Accès VPN :
Tout VPN SSL ou IPsec supportant les protocoles PKCS#11 et CAPI tels que :
- JUNIPER Networks VPN solutions,
- F5 FirePass VPN,
- Microsoft : Client VPN L2TP /IPSec,
- Cisco Systems : VPN solutions,
- Orange Business Services : Business Everywhere…
Accès WEB :
- Serveur Microsoft IIS,
- Serveur Apache,
- et tout serveur supportant l’
authentification Client SSL
Accès aux postes de travail et au réseau
Cartes et clés supportées
- Cartes et clés à puce Gemalto, Sagem, Oberthur, Siemens, Aladdin
- Cartes au standard IAS
- Clé à puce logicielle GIGA-PASS®
La technologie GIGA-PASS® permet d’utiliser une clé USB mémoire standard, ou tout autre support de fichiers mobile (pda, smartphone…) comme support d’authentification. Les éléments de l’identité numérique sont stockés dans une partition mémoire chiffrée et dont l’accès est protégé par code PIN : la clé GIGA-PASS est bloquée après la présentation successive de 3 codes PIN erronés. La création de cette partition est assurée par la fonction de personnalisation d’IDen Park CMS.
Le support peut toujours être utilisé indépendamment pour sa fonction habituelle de stockage de données.
Les organisations n’ont pas à investir dans un support d’authentification dédié.
La clé GIGA-PASS est opérationnelle avec toutes les applications compatibles CAPI ou PKCS#11 ;
IDen Park peut gérer des parcs mixtes cartes à puce / clés GIGA-PASS. La clé GIGA-PASS fournit dans tous les cas une solution économique et simple pour la création de cartes temporaires en cas d’oubli ou de dysfonctionnement d’un authentifieur.
|
|
