Gestion des identités

Enregistrement des identités

Système d'authentification forte

• Utiliser la biométrie pour l'authentification des personnes
• Mettre en œuvre l'authentification multi-facteur avec les cartes à puce

• Sécuriser l'enregistrement des identités
• Garantir la portabilité des identités en toute sécurité
• Gestion des identités sur site et dans le cloud

Enregistrement des identités

Système d'authentification forte

• Utiliser la biométrie pour l'authentification des personnes
• Mettre en œuvre l'authentification multi-facteur avec les cartes à puces

• Stocker les clés privées sur des « token » matériels de sécurité
• Protéger les données avec l'API Data Protection

• Archiver automatiquement la clé privée de chiffrement
• Utiliser un agent de récupération des clés

Définition des identités dans une infrastructure PKI

Certificats X.509 v3 pour les PKI

• Déterminer la durée de vie des certificats
• Contrôler l'accès avec les certificats d'attributs
• Élaborer une stratégie de gestion des certificats

• Accéder à un répertoire avec LDAP v3
• Associer des identités à des certificats

• Distribuer des certificats de confiance pour subordonner les autorités de certification (CA)
• Publier les listes des certificats révoqués
• Renforcer la sécurité avec une CA racine hors connexion
• Attribuer les rôles : CA émettrice, intermédiaire ou racine

Instaurer des relations de confiance avec des entreprises externes

Faire confiance à une autorité de certification (CA)

• Respecter la politique de certification
• Évaluer les relations de confiance avec les CA externes

• Hiérarchique
• Pair à pair
• Passerelle
• Résoudre le problème de l'évolutivité

• Rapprocher les stratégies identiques avec les CA pairs
• Utiliser la liste des certificats de confiance

• Former une chaîne de certification
• Rechercher l'ancre d'approbation de la CA

Développement des relations de confiance avec la gestion fédérée des identités

Authentification unique (SSO)

• Gérer l'interopérabilité avec les revendications et les normes ouvertes de l'industrie
• Appliquer la vision du méta-système des identités

• Authentification locale, accès à distance
• Garantir l'interopérabilité et la portabilité des identités

• Concevoir des applications basées sur les revendications avec SAML
• Abstraction des protocoles WS-Trust et WS-Federation

Partage des identités avec le cloud

Fédération Windows Azure

• Développer l'AD (Active Directory) sur site pour l'hébergement Azure
• Mettre en œuvre l'authentification unique avec Azure pour les applications SaaS

• S'authentifier avec les rôles IAM d'Amazon
• Connexion Microsoft fédérée aux services et aux instances Amazon

Gestion des identités pour les appareils mobiles et tendance BYOD

Enregistrement des appareils mobiles avec des certificats

• Configurer le protocole d'inscription des certificats simple
• Délivrer des certificats BYOD avec le moteur ISE (Identify Services Engine) de Cisco

Élaboration d'une feuille de route pour la fédération des identités

• Se conformer à la vision de la gestion des identités du programme FICAM
• Respecter les obligations des entreprises