Accès sécurisé des tiers

Si votre équipe dispose d'une application que vous devez partager avec des partenaires ou des sous-traitants, toutes les parties doivent s'entendre sur une source d'identité. Certaines équipes choisissent de résoudre ce problème en intégrant les utilisateurs externes à leur propre fournisseur d'identité. Lorsque des sous-traitants rejoignent un projet, le service informatique se voit remettre des tickets d'assistance permettant de créer de nouveaux comptes d'utilisateurs dans l'annuaire de l'organisation. Les sous-traitants reçoivent ensuite des instructions leur expliquant comment s'inscrire. Ils consacrent alors un certain temps à créer leurs mots de passe et à apprendre à utiliser le nouvel outil, puis utilisent ces identifiants pour se connecter.

Vos sous-traitants peuvent utiliser leurs propres identifiants LinkedIn, GitHub, Google ou ceux d'autres fournisseurs, pour se connecter en toute fluidité. Les équipes informatiques économisent ainsi du temps et des ressources dans la mesure où ces sous-traitants ne sont pas intégrés au système de gestion des identités de l'entreprise. Ce système permet également de rassurer le service de sécurité, car les utilisateurs tiers ne disposent que d'autorisations limitées.

Adoptez les bonnes pratiques du Zero Trust en appliquant le principe du privilège minimum : n'accordez à vos partenaires que l'accès aux applications dont ils ont besoin pour mener leurs activités et éliminez les risques inutiles liés à l'octroi d'autorisations pour des applications qu'ils n'utiliseront probablement pas.