Sécurité des identités
pour l'entreprise
hybride
ADSelfService Plus est une solution de sécurité des identités qui protège contre les cyberattaques, réduit les coûts IT et facilite l’adoption du Zero Trust. Elle sécurise les ressources informatiques, allège la charge du support, offre des fonctionnalités en libre-service et assure un contrôle total des identités sur site et dans le cloud.
Une solution complète pour la sécurité de l'identité
MFA adaptatif
Augmentez la complexité de l'authentification pour accéder aux ressources en fonction de la localisation de l'utilisateur, de l'appareil, de l'adresse IP et de l'heure d'accès.
Gestion des mots de passe en libre-service
Permettez aux utilisateurs de réinitialiser leurs mots de passe Active Directory et de déverrouiller leurs comptes, tout en renforçant la sécurité grâce à des stratégies de mot de passe strictes.
SSO d'entreprise
Améliorez l'expérience des utilisateurs grâce à un SSO d'entreprise transparent et éliminez la lassitude des mots de passe.
Facilitation du travail à distance
Autorisez les employés distants à réinitialiser leurs mots de passe Active Directory et mettez automatiquement à jour les informations d'identification mises en cache afin de garantir un travail ininterrompu.
Libre-service d'entreprise
Proposez aux utilisateurs finaux des options en libre-service pour maintenir à jour leurs attributs Active Directory, leurs appartenances à des groupes et leurs mots de passe.
Zero-Trust
Créez un environnement Zero Trust grâce à des techniques avancées de vérification de l'identité et rendez vos réseaux impénétrables aux menaces.
Avec ADSelfService Plus
Les administrateurs IT peuvent :
- Appliquer l'authentification multifactorielle (MFA) aux terminaux, y compris les machines, les applications, les VPN, OWA et RDP.
- Mettre en œuvre des techniques d'authentification résistantes au phishing, notamment les clés d'accès FIDO, la biométrie et YubiKey.
- Automatiser les décisions relatives au contrôle d'accès pour un réseau d'entreprise à l'aide de l'accès conditionnel.
- Envoyer des notifications d'expiration de mot de passe par e-mail et SMS pour rappeler aux utilisateurs de mettre à jour leurs mots de passe.
- Appliquer des politiques strictes en matière de mots de passe pour Active Directory et les applications cloud.
- Assurer un meilleur retour sur investissement et la conformité aux normes NIST, HIPAA, PCI DSS et NIS2.
Les utilisateurs peuvent :
- Effectuer la réinitialisation du mot de passe en libre-service (SSPR) et le déverrouillage de compte pour les comptes Active Directory et cloud, partout et à tout moment.
- Utiliser une identité unique avec une authentification unique sécurisée (SSO) et une synchronisation automatique et en temps réel des mots de passe.
- Les utilisateurs peuvent effectuer une mise à jour en libre-service de l'annuaire pour gérer leurs informations personnelles.
- Adhérer ou quitter des groupes Active Directory à l'aide de l'abonnement en libre-service aux groupes.
- Réinitialiser votre mot de passe directement depuis les écrans de connexion Windows, macOS et Linux. Modifier vos mots de passe à l'aide du portail de modification des mots de passe basé sur le Web et sécurisé par l'authentification multifactorielle (MFA).
- Accéder en toute sécurité aux machines, VPN, OWA et applications grâce à l'authentification multifactorielle (MFA) des terminaux.
Accès sécurisé et sans restriction aux ressources IT.
Découvrez comment cela fonctionne
Les utilisateurs connectés au réseau de l’entreprise peuvent rapidement réinitialiser leur mot de passe via le portail Web ADSelfService Plus.
Les utilisateurs distants peuvent réinitialiser en toute sécurité les mots de passe oubliés à partir de leurs écrans de connexion.
Les utilisateurs en déplacement peuvent réinitialiser leur mot de passe à tout moment grâce à l’application mobile.
Des méthodes MFA robustes, notamment la biométrie, YubiKey et les cartes à puce, peuvent être activées pour les connexions des utilisateurs finaux à leurs machines.
Des méthodes MFA robustes, notamment la biométrie, YubiKey et les cartes à puce, peuvent être activées pour les connexions des utilisateurs finaux à leurs machines.
Votre solution tout-en-un SSPR, MFA et SSO
Nos solutions renforcent la sécurité des identités sur l’ensemble de vos réseaux informatiques.
Authentification multifactorielle Active Directory
Sécurisez les identités des utilisateurs Active Directory à l’aide de méthodes MFA robustes lors de l’accès aux terminaux ou de l’exécution d’actions en libre-service, telles que la réinitialisation des mots de passe, le déverrouillage des comptes et la mise à jour des répertoires.
MFA pour les terminaux
Sécurisez tous les terminaux du réseau, y compris les machines Windows, macOS et Linux, les applications d’entreprise, les VPN, OWA et RDP, grâce à une authentification adaptative forte.
Accès conditionnel
Automatisez les décisions relatives au contrôle d’accès à votre réseau d’entreprise en fonction de conditions telles que l’adresse IP de l’utilisateur, l’appareil utilisé, l’heure d’accès et la géolocalisation.
Connexion sans mot de passe
Éliminez la fatigue liée aux identifiants et renforcez la sécurité en activant la connexion sans mot de passe pour les applications d’entreprise, rendant ainsi l’expérience plus conviviale.
Authentification à deux facteurs pour les connexions Windows
Sécurisez les connexions interactives, les connexions RDP et les invites de contrôle d’accès utilisateur en imposant l’authentification à deux facteurs pour les utilisateurs Windows.
OWA MFA
Renforcez la sécurité OWA en imposant l’authentification multifactorielle (MFA), garantissant ainsi que seuls les utilisateurs vérifiés peuvent accéder en toute sécurité à leur messagerie professionnelle.
Réinitialisation du mot de passe en libre-service
Permettez aux utilisateurs de réinitialiser et de modifier eux-mêmes leurs mots de passe dans Windows Active Directory, Microsoft 365, Google Workspace et Salesforce sans avoir à passer par le service d’assistance.
Déblocage de compte en libre-service
Permettez aux utilisateurs de déverrouiller eux-mêmes leur compte dans Windows Active Directory, Microsoft 365, Google Workspace et Salesforce sans l’aide du service d’assistance.
Application de la politique relative aux mots de passe
Appliquez des politiques de mot de passe strictes et détaillées pour Active Directory à l’aide d’un filtre de dictionnaire de mots de passe, d’un vérificateur de modèles et d’un détecteur de mots de passe compromis.
Notifications d'expiration des mots de passe
Rappelez aux utilisateurs la date d’expiration prochaine de leur mot de passe à l’aide de notifications programmées envoyées par e-mail, SMS et notifications push.
Mot de passe en libre-service depuis les écrans de connexion
Permettez aux utilisateurs de réinitialiser facilement leur mot de passe Windows Active Directory et de déverrouiller leur compte directement depuis l’écran de connexion.
Mise à jour des informations d'identification mises en cache
Mettez automatiquement à jour les informations d’identification mises en cache des utilisateurs distants lorsqu’ils effectuent une réinitialisation de mot de passe à distance en libre-service, afin d’éviter le verrouillage des comptes.
SSO pour les applications d'entreprise
Permettez aux utilisateurs d’accéder facilement et en toute sécurité à toute une gamme d’applications d’entreprise hybrides à l’aide d’une seule identité grâce à un flux SSO personnalisable.
Authentification Active Directory
Tirez parti des identités Active Directory existantes des utilisateurs pour configurer l’authentification unique (SSO) initiée par l’IdP ou le SP pour les applications d’entreprise, ce qui simplifie la configuration et permet de gagner du temps.
SSO pour les applications SAML, OAuth et OIDC
Simplifiez l’accès à toute application d’entreprise basée sur SAML, OAuth ou OIDC à l’aide d’une authentification unique sécurisée.
Synchroniseur de mots de passe en temps réel
Assurez une synchronisation transparente et en temps réel des réinitialisations et des modifications de mot de passe sur toutes les applications et tous les appareils de l’entreprise.
Approvisionnement juste à temps
Simplifiez la création de comptes utilisateurs dans toutes les applications d’entreprise grâce à un provisionnement automatisé basé sur SCIM.
SSO pour application personnalisée
Configurez des flux SSO transparents initiés par IdP ou SP pour les applications d’entreprise personnalisées basées sur SAML.
ADSelfService Plus est disponible en deux versions
Édition Standard
- Réinitialisation de mot de passe et déverrouillage de compte en libre-service sur le web
- MFA pour les réinitialisations de mot de passe, les déverrouillages de compte en libre-service et les connexions au portail ADSelfService Plus
- Notification d’expiration du mot de passe
- Application de la stratégie de mot de passe (Portail web et application mobile)
- Synchronisation de mots de passe en temps réel
- Réinitialisation du mot de passe à l’aide de l’application iOS ou Android d’ADSelfService Plus, ou via un navigateur mobile
- Mise à jour de l’annuaire en libre-service, recherche d’employés, organigramme et gestion de groupes en libre-service
- Fonctionnalités de l’édition standard d’Endpoint MFA (Disponible pour un maximum de 10 utilisateurs. Pour plus d’utilisateurs, l’Endpoint MFA doit être acheté séparément)
Édition Professionnelle
Toutes les fonctionnalités de l’édition Standard +
- Réinitialisation du mot de passe à partir des écrans de connexion Windows, macOS et Linux
- Accès conditionnel
- Mise à jour des informations d’identification mises en cache pour la réinitialisation du mot de passe à distance
- Application de la stratégie de mot de passe dans la page de modification du mot de passe Windows et dans l’ADUC
