Dans le monde post-confinement, les employés ont dit adieu aux environnements de travail traditionnels. Le travail à distance et hybride est la nouvelle normalité, les employés s'attendant à avoir un accès complet à leurs ressources professionnelles même lorsqu'ils travaillent à distance. Ils peuvent également utiliser plusieurs appareils, même personnels, pour accéder aux données de l'entreprise.

Les environnements de travail modernes : un défi IT

Avec autant de facteurs à prendre en compte, c'est un défi IT de garantir la protection des données de l'entreprise lorsqu'on donne aux utilisateurs l'accès aux ressources dont ils ont besoin. La vulnérabilité des utilisateurs distants aux cyberattaques nécessite des mesures de sécurité strictes telles que la MFA. Cependant, si des stratégies MFA strictes permettent de protéger les connexions à distance, elles peuvent représenter une gêne inutile pour les utilisateurs on-premises.

L'approche la plus efficace pour résoudre ce problème consiste à appliquer des règles d'accès conditionnel dans toute l'entreprise.

Qu'est-ce que l'accès conditionnel ?

L'accès conditionnel est l'application de règles d'accès au réseau basées sur le contexte qui augmentent ou diminuent les contrôles de sécurité stricts selon la connexion entrante qui remplit ou non certaines conditions, par exemple :

• L'adresse IP : Les contrôles MFA sont appliqués aux appareils inconnus chaque fois qu'ils essaient d'accéder à diverses ressources de l'entreprise, tandis que les appareils émis par l'entreprise (connus) sur le réseau de l'entreprise peuvent être configurés pour que les contrôles MFA ne soient effectués que lors de la connexion à l'appareil.
• L'appareil : L'accès aux ressources de l'entreprise est limité en fonction du type d'appareil et de la plate-forme du client, ce qui garantit la visibilité des seules ressources compatibles et autorisées. Par exemple, les ressources critiques peuvent être rendues accessibles uniquement à partir de certains appareils d'entreprise.
• Les heures de travail : La sécurité est renforcée en limitant l'accès réseau aux heures de travail d'un utilisateur. L'accès au réseau est fourni en fonction des heures de travail et des heures non travaillées.
• La géolocalisation : La géolocalisation des utilisateurs est utilisée pour déterminer les ressources de l'entreprise auxquelles ils ont accès. Cela améliore la sécurité en limitant l'accès des utilisateurs à des parties du réseau qui ne leur sont pas pertinentes géographiquement.

Les décisions automatisées d'accès conditionnel réduisent le besoin de mesures de sécurité dans les situations sans risque, garantissant ainsi une expérience utilisateur améliorée. Toutefois, si les paramètres de sécurité visant à protéger les ressources ne sont pas configurés correctement, les problèmes suivants peuvent survenir :

• Les contrôles MFA répétés dans un environnement sans risque entraînent une diminution de l'expérience des employés.
• Le helpdesk IT est submergé de tickets de support en raison de l'inaccessibilité des ressources. - Les alertes de sécurité lorsque des appareils inconnus accèdent au réseau déclenchent une avalanche d'e-mails.
• Des paramètres de sécurité mal configurés rendent le réseau vulnérable aux pirates. En fait, c'est l'une des principales raisons de l'augmentation des coûts des violations de données dans le monde, et elle figure en bonne place dans les deux derniers rapports OWASP Top 10.

C'est là qu'intervient une solution de sécurité d'identité telle que ManageEngine ADSelfService Plus.

Améliorer l'expérience des employés avec ADSelfService Plus

ADSelfService Plus simplifie les tâches de l'administrateur IT en garantissant que les ressources de l'entreprise sont protégées par MFA. Des règles basées sur le contexte peuvent être utilisées pour authentifier les employés au point d'accès avec une interface simple et intuitive.

En utilisant la fonction d'accès conditionnel d'ADSelfService Plus, les administrateurs peuvent :

• Contrôler l'accès aux ressources de l'entreprise sans intervention IT en temps réel.
• Renforcer la posture de sécurité de l'entreprise sans diminuer l'expérience de l'employé.

Pour les utilisateurs finaux, ADSelfService Plus leur donne la possibilité de réinitialiser leurs mots de passe ou déverrouiller leurs comptes eux-mêmes, sans l'aide du helpdesk IT.

Simplifiez votre infrastructure IT pour maintenir une expérience plus cohérente et plus fluide pour les employés ne demande pas beaucoup d'efforts. Demandez une démo pour voir par vous-même ce que pourrait être la vie avec des employés autonomes et une équipe IT plus heureuse.

Si vous voulez une expérience concrète avec ADSelfService Plus, une démo entièrement fonctionnelle est disponible ici. Alternativement, vous pouvez commencer un essai gratuit de 30 jours.

Prochain blog de la série : Une approche de la sécurité des identités basée sur le Zero Trust.