AUTHENTIFICATION

MULTIFACTEUR
CONTEXTUELLE
Livre blanc

Okta France
Paris

[email protected]
01 85 64
AUTHENTIFICATION MULTIFACTEUR CONTEXTUELLE Livre08 80
blanc 01
Résumé

Ce livre blanc présente Okta Adaptive Multi-Factor

Authentication (MFA), une solution complète
destinée aux entreprises qui, soucieuses de leur
sécurité, souhaitent protéger leurs applications
et leurs données. À la fois simple et robuste, elle
assure une gestion contextualisée des accès en
fonction de politiques, prend en charge un grand
nombre de facteurs avancés, tire parti des big data
de plusieurs milliers d’entreprises, et s’intègre avec
les applications et les VPN dont les entreprises ont Les systèmes d’authentification classiques
besoin. Okta Adaptive Multi-Factor Authentication
ne suffisent plus
garantit aux entreprises une sécurité optimale
doublée d’une expérience utilisateur de qualité. Les VPN et les applications sont généralement
sécurisés au moyen d’un système d’authentification
à un seul facteur : le mot de passe. Mais en plus
La sécurité est l’affaire des cadres
d’être difficiles à gérer, les mots de passe sont
dirigeants vulnérables à un certain nombre d’attaques
courantes. Pour subtiliser les mots de passe des
Les failles de sécurité ne sont plus seulement
applications bancaires, grand public et d’entreprise,
une problématique IT. Protéger les entreprises
les pirates ont recours à des techniques de plus
contre l’impact d’un vol de données confidentielles
en plus sophistiquées, comme le phishing et
en termes de coût et d’image est désormais la
l’ingénierie sociale. Face à la prolifération de ces
préoccupation majeure des cadres dirigeants.
attaques, les professionnels de l’informatique et de
Il faut en moyenne 205 jours à une entreprise
la sécurité doivent renforcer les contrôles.
pour détecter une brèche1. Or, son impact peut
être profond et durable. L’entreprise est tenue
responsable des dommages occasionnés, mais
cela ne s’arrête pas là : son chiffre d’affaires peut
aussi en pâtir dans la mesure où le consommateur
hésitera avant de faire un achat ou de lui confier ses
données personnelles.

1
http://www.itsecurityguru.org/tag/breach

AUTHENTIFICATION MULTIFACTEUR CONTEXTUELLE Livre blanc 02

 Pourcentage d’augmentation annuel du coût des
23 % failles de sécurité2.

Pourcentage d’individus qui ouvrent les e-mails

23 % de phishing. Ils sont 11 % à cliquer sur les pièces
jointes3.

50.7 % Pourcentage des attaques d’applications web

perpétrées à l’aide d’identifiants volés3.

Dans le cas du vol de données subi par le grand Les avantages de l’authentification
groupe d’assurance américain Anthem, des multifacteur
pirates ont dérobé des dossiers personnels dans
les bases de données de l’entreprise à l’aide L’authentification multifacteur protège les
d’identifiants administrateurs compromis. Si une entreprises d’un certain nombre d’attaques
authentification multifacteur avait été en place, les reposant sur le vol d’identifiants de connexion. Les
pirates n’auraient pas pu se contenter des mots de utilisateurs doivent fournir un élément d’information
passe administrateurs pour accéder aux données. en plus de leur mot de passe principal : quelque
Cette couche de vérification supplémentaire aurait chose qui les définit, qu’ils détiennent ou qu’ils
évité la perte des données de près de 78,8 millions connaissent. Ainsi, même si le mot de passe est
d’individus, dont 8,8 à 18,8 millions ne sont même dérobé, le pirate ne pourra pas se connecter sans
pas des clients d’Anthem. ce facteur supplémentaire.

L’impact de la mobilité

La multiplication des collaborateurs nomades

amène les entreprises à revoir les modes d’accès
aux applications et aux données. Les utilisateurs
accèdent à leurs applications chez eux, dans un
café ou à l’hôtel, et sur leurs terminaux mobiles.
Ils veulent donc pouvoir se connecter partout, ce
qui oblige les équipes IT et sécurité à s’adapter de
façon à sécuriser les accès depuis des réseaux et
équipements inconnus.
2
Ponemon Institute. 2015 Global Cost of Data Breach.
3
Verizon. Data Breach Investigations Report.

AUTHENTIFICATION MULTIFACTEUR CONTEXTUELLE Livre blanc 03

Les limites des solutions Évolutivité difficile
d’authentification multifacteur Les produits d’authentification multifacteur
d’ancienne génération indépendants obligent les entreprises à utiliser
des applications et systèmes compatibles avec
des intégrations d’éditeurs spécifiques. Cette
protection multifacteur ne peut donc être étendue
à l’ensemble des applications et ressources. À
l’heure où les applications cloud sont en plein essor,
Expérience utilisateur médiocre les entreprises réalisent que nombre d’entre elles
ne gèrent pas les intégrations de leur fournisseur
Malgré des avantages certains, l’authentification d’authentification multifacteur. Soit ces applications
multifacteur peut impacter l’utilisateur final de ne prennent pas en charge l’authentification
multiples manières. Les solutions basées sur des multifacteur, soit elles utilisent un mécanisme natif,
jetons matériels sont difficiles à gérer et leur comme les codes envoyés par SMS et les questions
maintenance coûte cher. Le coût du suivi et du de sécurité. Autant de processus qui ajoutent à
remplacement des jetons est significatif. Sans la confusion des utilisateurs finaux, puisque ces
parler de l’inconvénient pour l’utilisateur final derniers doivent jongler entre différents identifiants
d’avoir à transporter ces jetons matériels et à saisir et facteurs d’authentification pour accéder à leurs
des codes. Quand une politique d’authentification services et applications.
multifacteur stricte est mise en place, les utilisateurs
doivent s’authentifier plusieurs fois par jour, ce qui Impossibilité de protéger tous les types
est source de frustration et nuit à leur productivité. d’utilisateur

Le nombre et les catégories d’utilisateurs en

Gestion complexe
entreprise ne cessant d’augmenter, un seul type
Les produits d’authentification multifacteur de facteur d’authentification ne permettrait pas de
indépendants qui existent actuellement sont gérer les collaborateurs nomades ou internationaux,
difficiles à implémenter, car ils doivent être intégrés ni même certains groupes d’utilisateurs qui
avec chaque application et chaque système n’ont pas accès à un smartphone du fait de leurs
séparément. Il est également compliqué d’étendre fonctions. Nombreux sont par exemple les centres
la protection multifacteur aux nouvelles applications d’appel qui n’autorisent pas leurs employés à utiliser
et d’ajouter des utilisateurs, ce qui rend l’évolutivité un terminal mobile personnel.
difficile. Et l’inconvénient des intégrations
ponctuelles est que les administrateurs peuvent
oublier d’activer la protection multifacteur ou ne
pas savoir qu’elle est nécessaire pour les nouvelles
ressources.

AUTHENTIFICATION MULTIFACTEUR CONTEXTUELLE Livre blanc 04

Une nouvelle approche de la sécurité : LOGIN

plus intelligente, plus simple et plus complète

Okta Adaptive MFA comble les lacunes des produits

d’authentification multifacteur indépendants actuels
en proposant une sécurité optimale et une expérience
utilisateur de qualité grâce à la gestion des accès
contextualisée basée sur des politiques, la prise en
charge d’un grand nombre de facteurs modernes, FRAMEWORK DE POLITIQUES

l’analyse des big data et les intégrations avec

l’ensemble des applications et VPN à protéger dans IP
l’entreprise.

Identité
La gestion des accès contextualisée réduit les
risques
Localisation
La gestion des accès contextualisée d’Okta aide
les entreprises à réduire les risques en examinant
quand, où et comment les utilisateurs accèdent aux
Terminal
applications et aux données. Libre à elles d’autoriser
l’accès, d’exiger une authentification renforcée, de
restreindre les champs d’application, ou encore de
refuser l’accès en fonction de l’identité de l’utilisateur,
du réseau ou du pays depuis lequel il se connecte, et
du terminal qu’il utilise. Les administrateurs pourront
même ajuster les accès en fonction des facteurs de OPTIONS

vérification sélectionnés par l’utilisateur et du mode Okta Verify

d’authentification principal. Okta Verify avec

notifications push
Les politiques d’accès contextuel d’Okta Adaptive MFA
SMS
permettent de protéger facilement davantage de
Questions de sécurité
ressources avec un second facteur, sans perturber
Facteurs tiers
les activités de l’utilisateur. Le second facteur n’est
pas demandé à chaque tentative de connexion, mais
uniquement en cas de nécessité.

ACCÈS

AUTHENTIFICATION MULTIFACTEUR CONTEXTUELLE Livre blanc 05

Une couverture complète des utilisateurs Sécurité proactive et authentification
grâce à un ensemble de facteurs adaptative basée sur les risques
secondaires avancés
Les fonctions d’analyse des big data d’Okta
Grâce à l’intégration avec un grand nombre calculent des scores de risque sur la base de profils
de facteurs secondaires et à des politiques utilisateurs détaillés, afin de limiter les faux positifs
d’enregistrement flexibles, les équipes IT n’ont plus et de sécuriser les données et applications de
à se demander si les utilisateurs sont équipés des façon proactive. Les équipes de sécurité peuvent
derniers smartphones, voire d’un téléphone tout utiliser les informations d’Okta provennant de
court pour ceux situés à l’étranger. Okta Adaptive millions d’utilisateurs, de terminaux et de demandes
MFA sécurise les accès de tous les utilisateurs d’authentification pour identifier les attaques
à l’aide de facteurs choisis en fonction du rôle, potentielles et empêcher les accès non autorisés.
des privilèges et de l’environnement de travail Contrairement aux produits d’authentification
de chaque individu. Les options nécessitant un multifacteur autonomes, qui n’offrent pas une
smartphone, comme Okta Verify avec notifications vision complète, Okta Adaptive MFA a accès aux
push, offrent aux utilisateurs un moyen simple et données d’authentification unique (SSO) et de
rapide de confirmer leur identité. Pour ceux qui ne gestion de la mobilité en entreprise (EMM) d’Okta.
disposent pas de smartphones, Okta Adaptive MFA Cette combinaison de données contextuelles tirées
prend en charge d’autres facteurs, comme les de l’ensemble des activités d’authentification d’un
codes envoyés par SMS. Okta gère aussi des utilisateur renforce la sécurité en augmentant le
intégrations avec plusieurs facteurs tiers comme nombre d’éléments à usurper pour les pirates.
Yubikey, afin de faciliter la migration d’un facteur
à l’autre, par exemple de RSA à Okta Verify. Les Plus important encore, Okta Adaptive MFA ne
politiques d’enregistrement d’Okta permettent se contente pas de générer des alertes. Comme
aux administrateurs de sélectionner les facteurs Okta centralise le contrôle des accès à toutes les
obligatoires, facultatifs et désactivés pour certains applications, lorsqu’une demande d’authentification
utilisateurs ou groupes d’utilisateurs, et peuvent suspecte est détectée, le pirate potentiel est
justifier la configuration de facteurs redondants afin automatiquement stoppé et les administrateurs
de réduire les coûts de support IT. peuvent bloquer totalement l’accès.

AUTHENTIFICATION MULTIFACTEUR CONTEXTUELLE Livre blanc 06

Des déploiements simples avec Disponible pour les développeurs
intégrations aux applications et aux VPN
En règle générale, les solutions d’authentification
Okta Adaptive MFA est une solution 100 % cloud multifacteur sont difficiles à implémenter pour les
qui permet le déploiement dans les entreprises développeurs qui créent leurs propres applications
d’un système d’authentification forte pour toutes et portails. Okta Adaptive MFA est disponible
les applications et les infrastructures stratégiques. sous forme d’API et de widget (Okta Sign-On)
Les administrateurs peuvent choisir parmi plus afin de simplifier l’inscription, la révocation et
de 500 intégrations SAML et RADIUS dans le l’authentification. Les développeurs peuvent ainsi
réseau d’applications d’Okta (OAN) pour protéger facilement ajouter un système d’authentification
rapidement des applications et des VPN. La gestion forte dans tout type d’application personnalisée.
centralisée des utilisateurs, des terminaux et des Grâce aux API d’Adaptive MFA d’Okta, ils peuvent
politiques de sécurité multifacteur permet de couvrir aussi personnaliser entièrement l’expérience
sans aucune exception l’ensemble des individus multifacteur pour offrir aux utilisateurs les avantages
et des ressources à mesure qu’ils sont ajoutés, et la simplicité d’Okta Adaptive MFA dans une
modifiés et supprimés. interface sur mesure.

AUTHENTIFICATION MULTIFACTEUR CONTEXTUELLE Livre blanc 07

Conclusion
Okta Adaptive MFA permet aux administrateurs IT et sécurité de déployer des mesures efficaces pour protéger les applications
et infrastructures, sans nuire à l’expérience utilisateur. Okta offre une solution multifacteur intelligente, reposant sur les données
contextuelles relatives aux utilisateurs, aux terminaux et aux comportements, ainsi que sur un grand nombre de facteurs avancés
pour répondre aux besoins de tous les utilisateurs. L’ajout d’applications et d’utilisateurs est simple. Par conséquent, les
entreprises peuvent bénéficier d’un retour sur investissement rapide et passer plus facilement de leurs produits multifacteurs on-
premise à la solution cloud plus rentable d’Okta. Grâce à l’authentification unique (SSO) intégrée et à la gestion de la mobilité en
entreprise (EMM), Okta simplifie la protection des utilisateurs, des terminaux et des applications.

Pour en savoir plus, consultez notre site :

okta.com/learn/Adaptive-MFA

AUTHENTIFICATION MULTIFACTEUR CONTEXTUELLE Livre blanc 08