Pourquoi l’authentification unique est-elle importante ?

L’authentification unique (SSO) en entreprise désigne la possibilité pour les employés de se connecter une seule fois avec un ensemble unique d’informations d’identification pour accéder à toutes les applications, sites Web et données de l’entreprise qu’ils ont le droit de consulter. Voici les avantages de l’authentification SSO qui permettent de résoudre certains problèmes clés de l’entreprise :

• Sécurité et conformité améliorées.
• Plus grande facilité d’utilisation et satisfaction des employés.
• Coûts informatiques réduits.

La prolifération des applications et des services Cloud en entreprise, souvent en sus des applications et services sur site, a entraîné un énorme problème de fragmentation. Et cette fragmentation dans l’entreprise représente un défi à la fois pour le service informatique et pour les employés. Le service informatique doit gérer les nombreuses applications de l’entreprise, tout en gérant l’informatique fantôme. Les employés doivent utiliser de plus en plus d’applications au quotidien pour faire leur travail, ce qui représente davantage de connexions et leur demande de basculer entre plusieurs applications et sites Web.

L’authentification SSO permet de résoudre le problème de fragmentation dans l’entreprise.

Les noms d’utilisateur et les mots de passe sont la cible principale des cybercriminels. Chaque connexion d’un utilisateur à une nouvelle application constitue une opportunité pour les pirates. L’authentification SSO réduit les surfaces d’attaque, car les utilisateurs ne se connectent qu’une fois par jour à l’aide d’un ensemble unique d’informations d’identification.

L’utilisation d’une seule paire d’identifiants améliore la sécurité de l’entreprise. Lorsque les employés doivent utiliser des mots de passe distincts pour chaque application, ils ne le font généralement pas. En fait, 59 % d’entre eux utilisent le même mot de passe ou des mots de passe similaires sur plusieurs comptes. Par conséquent, si un pirate obtient son accès par l’intermédiaire d’un site Web mal sécurisé, il pourra vraisemblablement accéder à d’autres systèmes de l’entreprise.

L’authentification SSO améliore également la conformité aux normes en vigueur. Les réglementations comme la loi sur la réforme de la comptabilité des sociétés cotées et la protection des investisseurs (Sarbanes-Oxley) par exemple, exigent que les contrôles informatiques soient réglementés et que les entreprises prouvent que des méthodes appropriées sont en place pour protéger les données. L’authentification unique est l’un des moyens de respecter les exigences relatives à l’accès aux données et à la protection antivirus.

L’authentification SSO permet également de respecter les réglementations comme HIPAA, qui nécessitent une authentification efficace des utilisateurs accédant à des dossiers électroniques ou des contrôles d’audit pour suivre les activités et les accès. Certaines réglementations, comme la loi HIPAA, requièrent également la déconnexion automatique des utilisateurs, ce que permettent la plupart des solutions SSO.

Lorsque l’authentification SSO fait partie d’une solution de gestion des accès et des identités (IAM), elle utilise un annuaire central qui contrôle les accès utilisateur aux ressources à un niveau plus granulaire. Ainsi, les entreprises peuvent se conformer aux réglementations qui exigent le provisioning des utilisateurs avec les permissions appropriées. Les systèmes IAM proposent également une authentification unique avec un contrôle d’accès basé sur les rôles (RBAC) et des règles de sécurité. Ce type de solution SSO permet également de déprovisionner les utilisateurs rapidement, ou même automatiquement, une autre exigence de conformité courante destinée à garantir que les anciens employés, partenaires ou d’autres ne puissent pas accéder à des données sensibles.

Avec le passage au Cloud, les employés utilisent de plus en plus d’applications au travail. Exiger des noms d’utilisateur et des mots de passe différents pour chaque application est très pesant pour les employés, et c’est franchement irréaliste. L’authentification unique soulage cette surcharge cognitive.

Ne se connecter qu’une seule fois fait gagner du temps, ce qui améliore la productivité des employés. Étant donné que 68 % des employés basculent entre dix applications par heure, la réduction des connexions peut faire gagner un temps et une somme considérables à l’entreprise.

Les solutions SSO qui font partie d’un système de gestion des accès et des identités offrent généralement un portail d’applications. Pour utiliser une application, il suffit de la sélectionner sur le portail. Si l’utilisateur ne possède pas une application, il peut la demander via le portail, et elle sera ajoutée avec l’authentification SSO activée. Tout se fait très rapidement. Par conséquent, les utilisateurs qui pourraient se sentir découragés à l’idée de demander ou d’utiliser une application seront plus susceptibles de le faire.

L’authentification SSO réduit les coûts en faisant gagner du temps sur les réinitialisations de mots de passe. Quand chaque application nécessite un nom d’utilisateur et un mot de passe différents pour tous les employés, il y a de fortes chances pour que ces derniers les oublient, multipliant les tickets de support pour des réinitialisations de mots de passe.

Avec l’authentification unique, les utilisateurs n’ont qu’un jeu d’informations d’identification à retenir, ce qui réduit le nombre de tickets de support. De plus, la plupart des solutions SSO permettent aux utilisateurs de réinitialiser leurs mots de passe eux-mêmes, ce qui évite de faire appel à l’équipe informatique.

Dans le cadre d’un système de gestion des accès et des identités, l’authentification SSO s’appuie sur un annuaire central pour provisionner et déprovisionner les utilisateurs : le processus en devient plus rapide et moins coûteux. Des règles peuvent être définies en fonction du rôle de l’utilisateur, de son emplacement et d’autres caractéristiques. En outre, les employés, les partenaires et les clients peuvent être provisionnés rapidement sur plusieurs applications à la fois. Il est inutile de les provisionner séparément sur chaque application. De même, l’équipe informatique gagne du temps sur le déprovisioning, qui peut être effectué en quelques minutes et non plus en quelques heures.

Lorsque les entreprises implémentent une solution SSO de qualité, elle renforce la sécurité, améliore le confort d’utilisation et permet d’économiser du temps et de l’argent au département informatique.