Qu'est-ce que l'identité en tant que service (IDaaS) ?

Qu'est-ce que l'identité en tant que service (IDaaS) ?

L'expression « Identity-as-a-Service », ou IDaaS, désigne une grande variété de services hébergés dans le cloud pour la gestion des identités et des accès (IAM). Essentiellement, l'IDaaS est une catégorie de fonctions technologiques qui ont trait à l'identité des utilisateurs et qui sont hébergées dans le cloud. Les fournisseurs d'IDaaS contribuent à garantir que les utilisateurs sont bien ceux qu'ils prétendent être, en empêchant en fin de compte les cybercriminels et autres utilisateurs non autorisés d'accéder à des données sensibles.

Qu'est-ce qu'un service cloud ?

Le cloud correspond à un grand nombre de serveurs à l'infrastructure sur laquelle ils s'appuient accessibles via Internet. Un service cloud est un produit ou une application qui est exécutée dans des serveurs hébergés dans le cloud au lieu d'être exécutées dans l'infrastructure locale d'une organisation. Les services cloud utilisent un modèle d'abonnement : au lieu de payer une fois pour un logiciel, les clients du cloud paient des frais mensuels et peuvent augmenter leur niveau de service à la demande.

La plupart des services cloud sont décrits en ajoutant « as-a-Service » au nom de leur fonction. Par exemple :

• Logiciel en tant que service (Software-as-a-Service ou SaaS) désigne les applications logicielles hébergées dans le nuage.
• Platform-as-a-Service (PaaS) désigne les outils de développement et les serveurs permettant de créer des applications qui sont hébergées dans le nuage.
• Infrastructure-as-a-Service (IaaS) fait référence aux serveurs dans le nuage.
• Function-as-a-Service (FaaS) se réfère à l'informatique sans serveur dans le nuage

Identity-as-a-Service, ou IDaaS, est un type de SaaS.

Quels sont les services offerts par les fournisseurs d'IDaaS ?

Les fournisseurs d'IDaaS peuvent offrir un certain nombre de services d'authentification des utilisateurs, tels que :

Authentification multi-facteurs (MFA) : le MFA est l'utilisation de plusieurs facteurs d'authentification pour vérifier l'identité d'un utilisateur. Par exemple, demander aux utilisateurs de relier un dispositif USB à leur ordinateur portable, en plus de saisir leur mot de passe. La MFA est plus sûre que les seules combinaisons de noms d'utilisateurs et de mots de passe. Les fournisseurs de MFA dans le cloud permettent aux organisations de mettre en place rapidement la MFA. (Voir aussi : Qu'est-ce que l'authentification à deux facteurs ? )

Authentification unique (SSO) : le SSO permet aux utilisateurs de se connecter une seule fois à un seul portail pour pouvoir accéder à toutes leurs applications SaaS. Il fournit également aux entreprises un lieu centralisé pour gérer les applications auxquelles chaque utilisateur a accès. La plupart des services SSO sont hébergés dans le cloud et permettent aux utilisateurs d'accéder à leurs pages de connexion SSO via un navigateur web.

Gestion des identités  : un fournisseur d'identité (IdP) stocke et gère les identités des utilisateurs. Un IdP peut vérifier les identités des utilisateurs via des combinaisons nom d'utilisateur-mot de passe et d'autres facteurs, ou il peut simplement fournir une liste d'identités d'utilisateurs qu'un autre fournisseur de services vérifie. Les IdP hébergés dans le cloud entrent dans le cadre de l'IDaaS.

Découvrez Cloudflare Zero Trust, qui permet aux entreprises de gérer l'accès des employés à toute ressource interne sans VPN, ou lisez plus d'informations sur le contrôle des accès dans le centre d'apprentissage Cloudflare.