Comment fonctionne l'authentification unique (SSO) ?
L'authentification unique (Single Sign On - SSO) est un service conçu pour atténuer la lassitude à l'égard des mots de passe sans compromettre la sécurité. Les employés se voient présenter un écran de connexion unique lorsqu'ils s'authentifient à l'environnement, ce qui permet de vérifier leur identité. Cette authentification est ensuite transférée à d'autres systèmes au sein du réseau, ce qui permet aux employés de les utiliser sans avoir à se souvenir d'un mot de passe et à se connecter pour chacun d'entre eux.
Traditionnellement, la plupart des applications et des systèmes gèrent l'authentification et la gestion de l'accès individuellement. Lorsqu'un utilisateur souhaite se connecter à un ordinateur ou à une application, il fournit un ensemble d'identifiants de connexion qui sont comparés à l'ensemble conservé dans le fichier. Si les informations d'identification sont acceptées, l'utilisateur se voit accorder l'accès à la ressource souhaitée.
Le SSO conserve ce processus mais l'applique à l'authentification du réseau dans son ensemble. Lorsqu'un utilisateur se connecte pour la première fois au réseau, ses informations d'authentification sont transmises à un serveur d'authentification, qui valide son identité et les contrôles d'accès qui lui ont été attribués. Ensuite, lorsqu'un utilisateur souhaite se connecter à un nouveau système ou à une nouvelle application, sa demande d'accès est transmise au serveur d'authentification. Sur la base de ses règles de contrôle d'accès intégrées, le serveur indique au système ou à l'application d'autoriser ou de refuser l'accès.
Comme le serveur d'application a déjà vérifié l'identité de l'utilisateur et la suit tout au long de sa session, l'utilisateur n'a plus besoin de s'authentifier individuellement auprès de chaque application ou système qu'il utilise. Il n'est donc pas nécessaire que ces ressources mettent en œuvre leurs propres systèmes d'authentification ou qu'un utilisateur crée et se souvienne d'un mot de passe unique pour chaque ressource.
Quels sont les avantages du SSO ?
Le SSO centralise la gestion de l'accès à un réseau dans un seul serveur d'authentification. Ce faisant, il offre un certain nombre d'avantages à l'organisation et à ses employés, tels que
- Gestion simplifiée des mots de passe : Le SSO permet aux employés d'une organisation d'utiliser un seul jeu d'identifiants de connexion pour accéder à tous ses systèmes. Les utilisateurs peuvent ainsi gérer plus facilement leurs identifiants, car ils ne doivent en retenir qu'un seul au lieu de plusieurs dizaines.
- Une gestion de l'identité plus forte : Le SSO centralise le processus de connexion et d'authentification en une seule page d'authentification. Il est ainsi plus facile pour une organisation de déployer des solutions d'authentification avancées, comme l'authentification multifacteurs (MFA), sur l'ensemble de son infrastructure réseau sans avoir à configurer et à maintenir plusieurs systèmes.
- Amélioration de la sécurité des mots de passe : Les employés qui doivent retenir et utiliser de nombreux mots de passe différents sont plus susceptibles d'utiliser des mots de passe faibles ou d'utiliser le même mot de passe dans plusieurs systèmes. Le SSO réduit cette exigence à un seul mot de passe, ce qui facilite l'utilisation d'un mot de passe fort et unique pour l'authentification.
- Efficacité et productivité accrues : Se souvenir des mots de passe et s'authentifier à de nouveaux systèmes prend beaucoup de temps à un employé. Le SSO réduit la charge d'authentification à une seule ouverture de session, ce qui augmente la productivité et la sécurité des employés.
Le SSO est-il sûr ?
Le protocole SSO proprement dit est sécurisé et repose sur le serveur d'authentification pour gérer et approuver ou refuser les demandes d'accès. Tant que ce serveur est bien protégé et que les politiques de contrôle d'accès de l'organisation sont bien conçues, un utilisateur malveillant ou un attaquant ayant accès à un compte compromis verra son accès limité aux autorisations attribuées à ce compte.
Le principal avantage et risque du SSO est qu'il permet à un utilisateur d'accéder à tout après s'être authentifié une seule fois. Cela signifie qu'un attaquant ayant le contrôle d'un compte légitime peut accéder à tout ce à quoi ce compte est autorisé sans avoir à saisir de mot de passe supplémentaire.
Cependant, l'utilisation du SSO signifie qu'une organisation peut plus facilement et plus efficacement déployer des solutions telles que l'AMF pour rendre ce scénario moins probable. En outre, même si un utilisateur n'a pas besoin de s'authentifier plusieurs fois pour accéder à différents systèmes, une organisation peut toujours effectuer des analyses comportementales pour identifier les activités anormales ou suspectes qui pourraient indiquer que le compte est compromis. Si une telle activité est détectée, l'équipe de sécurité peut prendre des mesures pour verrouiller le compte compromis.
SSO pour les entreprises
La mise en œuvre du SSO dans l'ensemble de l'environnement d'une organisation est possible avec une solution autonome. Cependant, il est beaucoup plus facile de déployer, de configurer et de maintenir la solution si elle est conçue pour être intégrée dès le départ. Pour ce faire, une solution SSO doit prendre en charge l'accès à distance sécurisé, le déploiement basé sur le sitecloud, ainsi que le centre de données et le poste d'une organisation sur site.
Check Point offre des solutions dans tous ces domaines, ce qui rend le déploiement du SSO dans l'entreprise simple et facile. Pour voir les solutions de Check Point en action, nous vous invitons à demander une démonstration gratuite.
Commentaires