La gestion des utilisateurs d茅crit la capacit茅 des administrateurs 脿 g茅rer l’acc猫s des utilisateurs 脿 diverses ressources informatiques telles que les syst猫mes, les dispositifs, les applications, les syst猫mes de stockage, les r茅seaux, les services SaaS, etc. La gestion des utilisateurs est un 茅l茅ment essentiel de toute solution de gestion des identit茅s et des acc猫s (IAM), en particulier des outils de services d’annuaire. Le contr么le et la gestion de l’acc猫s des utilisateurs aux ressources informatiques est un 茅l茅ment de s茅curit茅 fondamental pour toute organisation. La gestion des utilisateurs permet aux administrateurs de contr么ler l’acc猫s des utilisateurs et de les faire entrer et sortir des ressources informatiques. Par la suite, un service d’annuaire authentifie, autorise et contr么le l’acc猫s des utilisateurs aux ressources informatiques en fonction de ce que l’administrateur a d茅cid茅.
Traditionnellement, les services de gestion et d’authentification des utilisateurs 茅taient ancr茅s dans les serveurs sur site bas茅s sur Windows, les bases de donn茅es et les r茅seaux priv茅s virtuels ferm茅s (VPN) par le biais d’un fournisseur d’identit茅 sur site (IdP) tel que Microsoft Active Directory. Toutefois, les tendances r茅centes montrent une 茅volution vers la gestion des identit茅s et des acc猫s (IAM) bas茅e sur le nuage, ce qui permet aux administrateurs d’avoir un contr么le encore plus grand sur les actifs num茅riques. Ces solutions permettent de g茅rer les utilisateurs sur les applications Web, l’infrastructure en nuage, les p茅riph茅riques non Windows, et plus encore, en exploitant des protocoles modernes tels que SAML JIT et SCIM (entre autres).
La gestion des utilisateurs et l’Internet coexistent depuis le d茅but
Les d茅veloppeurs ont toujours reconnu la n茅cessit茅 de g茅rer les acc猫s des utilisateurs depuis le d茅veloppement initial des r茅seaux num茅riques. Avant l’apparition de l’Internet public, les r茅seaux d’ordinateurs 茅taient connect茅s uniquement sur une base propri茅taire et essentiellement entre universit茅s. Comme vous pouvez l’imaginer, les administrateurs informatiques et les d茅veloppeurs voulaient 茅viter que des parties non autoris茅es aient acc猫s 脿 des ressources num茅riques propri茅taires. Ils souhaitaient limiter l’acc猫s aux seules personnes autoris茅es 脿 les utiliser. C’est ainsi qu’est n茅e la gestion des utilisateurs.
Lorsque les r茅seaux TCP/IP, puis l’Internet, ont commenc茅 脿 m没rir, cette notion de limitation de l’acc猫s a persist茅 et est devenue le principal moteur de divers protocoles d’authentification comme LDAP et RADIUS. Microsoft est all茅 encore plus loin en cr茅ant Active Directory (AD), un produit con莽u pour compiler les donn茅es des utilisateurs et fournir un acc猫s 脿 diverses ressources informatiques sous Windows en fonction des besoins. Dans un 茅cosyst猫me domin茅 par Windows, AD est rest茅 la principale plateforme de gestion, d’authentification et d’autorisation des utilisateurs pendant des d茅cennies.
G茅rez votre environnement informatique 脿 distance
D茅couvrez comment vous pouvez utiliser 黑料海角91入口 pour soutenir pleinement le t茅l茅travail.
Un changement n茅cessaire dans la gestion des utilisateurs en raison du cloud computing
Actuellement, une nouvelle vague d’innovation dans le nuage a de nouveau chang茅 la donne en mati猫re de gestion des utilisateurs. La plateforme d’annuaire 黑料海角91入口, la premi猫re plateforme d’annuaire infonuagique, est un excellent exemple d’approche moderne de la gestion des utilisateurs 脿 l’猫re du nuage. En tant que plateforme de gestion des utilisateurs, l’annuaire infonuagique peut fournir et interdire l’acc猫s 脿 pratiquement toutes les ressources informatiques, y compris les syst猫mes Mac, Windows et Linux, les applications Web et sur site via LDAM, SCIM et SAML JIT, les r茅seaux WiFi et VPN via RADIUS, les serveurs de fichiers physiques avec Samba, etc. En outre, l’annuaire en tant que service de 黑料海角91入口 va au-del脿 de la simple gestion des utilisateurs en authentifiant et en autorisant l’acc猫s par le biais de diverses techniques, notamment l’authentification multifactorielle, pour une s茅curit茅 accrue.
Pourquoi avons-nous besoin de la gestion des utilisateurs ?
En termes simples, la gestion des utilisateurs r茅sout le probl猫me de la gestion de l’acc猫s des utilisateurs 脿 diverses ressources. Par exemple, l’茅quipe de marketing a g茅n茅ralement besoin d’acc茅der 脿 des ressources diff茅rentes de celles de l’茅quipe de comptabilit茅. De plus, un employ茅 de l’茅quipe marketing n’a probablement pas besoin d’acc茅der aux syst猫mes financiers internes et, inversement, un employ茅 des finances n’a pas besoin d’acc茅der 脿 Salesforce ou Marketo. La gestion des utilisateurs permet aux administrateurs informatiques de g茅rer les ressources et de fournir des utilisateurs en fonction des besoins et des r么les, tout en assurant la s茅curit茅 de leurs actifs num茅riques. Les t芒ches de gestion des utilisateurs sont souvent invisibles pour les utilisateurs finaux, mais les r茅sultats ne le sont pas. Les utilisateurs finaux veulent un acc猫s s茅curis茅 et fluide 脿 leurs ressources informatiques afin de pouvoir accomplir leur travail.
Active Directory rendait la chose simple et direct pour un r茅seau Windows sur site. Mais les r茅centes innovations dans la technologie du nuage ont d茅clench茅 une r茅volution dans l’infrastructure infonuagique en tant que service (IaaS), comme AWS, Azure et Google Cloud Platform. Avec les applications Web, les utilisateurs ont plus de ressources informatiques 脿 leur disposition que jamais, c’est pourquoi la gestion des utilisateurs n’a jamais 茅t茅 aussi essentielle – et compliqu茅e.
S’il existe diff茅rentes approches de la gestion des utilisateurs, une chose est s没re : la gestion des identit茅s des utilisateurs est la base de la gestion des acc猫s aux identit茅s. Et comme les identit茅s sont le principal vecteur d’une violation de la s茅curit茅, les administrateurs informatiques doivent plus que jamais veiller 脿 ce que seules les bonnes personnes utilisent leurs ressources informatiques.
Des services d’annuaire pour tous
Au niveau le plus 茅l茅mentaire, 黑料海角91入口 a 茅t茅 cr茅茅 dans ce but pr茅cis : g茅rer les identit茅s des utilisateurs et 茅tablir des relations s茅curis茅es avec les ressources informatiques dont les utilisateurs finaux ont besoin pour accomplir leur travail. Les identit茅s des utilisateurs sont la graine 脿 partir de laquelle les racines poussent profond茅ment pour atteindre les ressources informatiques essentielles 脿 la croissance et 脿 l’茅panouissement d’un employ茅, et aliment茅es par les informations qui se d茅versent comme la pluie du nuage. Avec 黑料海角91入口, les utilisateurs peuvent exploiter la plateforme de services d’annuaire de base comme source de v茅rit茅 faisant autorit茅 pour leurs identit茅s num茅riques. Une seule identit茅 pour les gouverner tous, toujours disponible et pr锚te, fournie en toute s茅curit茅 depuis le nuage.
Les d茅fis de la gestion automatis茅e des comptes utilisateurs
Les ressources d’hier ne sont cependant plus aussi largement utilis茅es aujourd’hui. D茅sormais, les environnements informatiques sont des environnements 脿 plateformes mixtes compos茅s de syst猫mes Mac庐 et Linux庐 en plus des machines Windows qui 茅quipent la plupart des organisations depuis si longtemps. L’infrastructure s’est d茅plac茅e hors site avec les serveurs cloud AWS庐 et les serveurs distants Google Compute Engine鈩�.
M锚me les plateformes de productivit茅 ont migr茅 vers le nuage, G Suite鈩� et Office 365鈩� passant au navigateur Web. Les applications Web telles que Slack, Salesforce庐 et GitHub sont des exemples d’outils dont de nombreuses organisations ne peuvent se passer et pour lesquels elles doivent s’authentifier tous les jours.
Avec chaque nouvel ajout, les services informatiques devaient g茅rer efficacement un certain nombre de mini-r茅pertoires. Et les utilisateurs devaient se souvenir d’une multitude de noms d’utilisateur et de mots de passe. Bien entendu, une telle approche manuelle prenait du temps et repr茅sentait un risque pour la s茅curit茅.
En effet, les utilisateurs ont tendance 脿 vivre ce que l’on appelle la 芦 fatigue des mots de passe 禄 en raison de la prolif茅ration des identit茅s, ce qui les oblige 脿 recycler les mots de passe, 脿 utiliser des mots de passe faibles ou 脿 茅crire les mots de passe sur des notes autocollantes et 脿 les cacher sous leur 茅cran. Il n’est pas surprenant que 76 % des employ茅s signalent des difficult茅s li茅es 脿 la gestion de leurs mots de passe.
Automatisation en nuage
Heureusement, une solution est apparue qui permet de centraliser les identit茅s et de connecter en toute s茅curit茅 les utilisateurs 脿 leurs ressources informatiques. Il s’agit de 黑料海角91入口庐 Directory-as-a-Service庐, qui peut vous aider 脿 r茅soudre vos probl猫mes de prolif茅ration d’identit茅s et 脿 automatiser votre gestion des utilisateurs. Gr芒ce au True Single Sign-On, les utilisateurs disposent d’une identit茅 unique pour acc茅der 脿 la quasi-totalit茅 de leurs ressources.
Ainsi, avec un seul ensemble d’informations d’identification, les utilisateurs peuvent acc茅der 脿 leur syst猫me (Mac, Linux, Windows), 脿 l’infrastructure infonuagique via des cl茅s SSH (AWS, GCE), aux plateformes de productivit茅 (G Suite鈩� et Office 365鈩�), aux serveurs de fichiers (Box鈩�, DropBox, dispositifs NAS/Samba), aux applications sur site (Jira庐, OpenVPN鈩�), et bien plus encore. De plus, les utilisateurs de 黑料海角91入口 peuvent r茅initialiser leurs propres mots de passe via la console utilisateur, ou s’ils sont sur un syst猫me Mac, via le syst猫me de l’App qui est int茅gr茅e directement dans la barre de menu. C’est une autre fa莽on pour 黑料海角91入口 de soulager les administrateurs informatiques d’une partie de la charge de la gestion des utilisateurs et de vous aider 脿 accro卯tre votre productivit茅.
En savoir plus sur la gestion des utilisateurs de 黑料海角91入口
Inscrivez-vous d猫s aujourd’hui pour un essai . Vous pouvez 茅galement consulter notre blog, notre ou l’Universit茅 黑料海角91入口 pour plus d’informations sur la gestion des utilisateurs et d’autres sujets li茅s 脿 la gestion des identit茅s dans le nuage, ou contacter un membre de notre 茅quipe pour toute question sur les produits.
