Identité et accès
Faites de la connexion et des accès une discipline permanente.
L’authentification multifacteur, l’accès conditionnel et l’hygiène des mots de passe commencent souvent comme une seule puce dans une liste de sécurité plus large. Pour les firmes où la confidentialité est le métier même, pas un atout secondaire, l’identité mérite sa propre discipline permanente : qui peut se connecter, d’où, à quoi, et comment cela change dès qu’un rôle change.
La connexion comme porte d’entrée
La majorité du risque d’identité commence au moment même de la connexion; c’est donc ce moment qui reçoit l’attention la plus constante.
Authentification multifacteur par défaut
La connexion au courriel et aux systèmes d’affaires essentiels exige un deuxième facteur comme voie normale, pas comme un réglage que quelqu’un doit activer lui-même.
Règles d’accès conditionnel
L’accès aux systèmes sensibles peut tenir compte de l’appareil, du lieu et du niveau de risque avant d’être accordé, plutôt que de traiter chaque tentative de connexion de la même façon.
Un compte d’urgence documenté
Au moins un compte d’urgence est mis en place, mis à l’essai et tenu à l’écart des changements courants, pour qu’un blocage pendant un vrai problème ne devienne pas une deuxième crise.
Une identité, révisée délibérément
Moins de mots de passe actifs et une révision courante repèrent plus de risque qu’un autre document de politique.
Authentification unique là où elle existe
Les applications d’affaires qui prennent en charge l’authentification unique peuvent être reliées à l’identité déjà utilisée pour le courriel et les fichiers, plutôt que d’émettre un nom d’utilisateur et un mot de passe distincts. Le travail est cadré avec vous et le fournisseur avant de commencer.
Configuration SAML et fédérée
Un fournisseur qui exige une configuration SAML pour son application obtient une mise en place coordonnée et documentée, avec une personne responsable nommée, cadrée avant le travail, plutôt que la personne qui a répondu au billet ce jour-là.
Accès révisé et synchronisé au dossier
Les permissions passent par des groupes liés à un rôle et sont mises à jour quand le dossier employé indique un changement de rôle ou un départ, avec la liste de vérification des accès, dans les deux forfaits.
Ce que couvre chaque forfait, et ce qui est un projet
Les deux forfaits comprennent la mise en place du multifacteur et la récupération des connexions. Le forfait Géré ajoute les bases de sécurité. Les programmes formels d’identité sont soumissionnés à part, par écrit.
Dans les deux forfaits
Mise en place de l’authentification multifacteur, récupération des mots de passe et des connexions, et comptes et accès préparés ou retirés à chaque arrivée et départ, avec la liste de vérification des accès.
Ajouté dans le forfait Géré
Authentification multifacteur imposée à tous, comptes administrateurs distincts, et paramètres de connexion de la plateforme configurés et tenus à jour. Le forfait Essentiel ne les comprend pas.
Programmes formels, soumissionnés à part
Plateformes de gestion des accès privilégiés, programmes de gouvernance des identités, attestations d’un évaluateur qualifié, et remplacement ou migration d’une fédération d’annuaire sur place sont soumissionnés par écrit comme projet distinct.
Avant le premier appel
Une conversation utile commence par des faits simples.
Apportez ce que vous savez déjà. Rien sur cette liste n’exige un mot de passe.
À apporter au premier appel
Des réponses approximatives suffisent.
- Couverture actuelle de l’authentification multifacteur pour le courriel et les systèmes d’affaires
- Applications compatibles avec l’authentification unique mais pas encore reliées
- Tout fournisseur exigeant une configuration SAML ou fédérée
- Dernière révision des accès aux systèmes sensibles, par rôle
- Existence actuelle d’un compte d’urgence documenté
Dites-nous la taille de votre équipe et ce qui interrompt le travail.
Forfait Géré : 89 $ CAD par utilisateur, par mois.Essentiel, à 59 $, couvre seulement le soutien et l’administration.
Parlez-nous de votre firme.
La taille de l’équipe, les systèmes sur lesquels vous comptez et ce que vous voulez régler en premier. Quelques phrases suffisent.