Okta: authentification unique et avenir de l'identité.

Okta: authentification unique et avenir de l'identité.

Il fut donc un temps où il fallait s’inscrire à tous ces services. Et puis vous avez dû suivre différentes politiques pour votre mot de passe. Et l’un des moyens d’y parvenir est de vous inscrire et d’utiliser le même mot de passe partout. Supposons que vous utilisiez 10 applications différentes et que vous utilisiez le même mot de passe pour chacune d'entre elles. Le problème est que... Vous créez donc essentiellement 10 points d'arrêt. Si l’un d’entre eux est piraté, vous êtes déjà piraté. La réalité est donc qu’avec une approche plus moderne d’authentification unique, où il n’y a pas d’échange de mot de passe réel, tout est question de confiance et de certificats. Ainsi, si l’une de vos applications est compromise, aucune des autres ne le sera. Et c'est un grand pas dans la bonne direction. Le problème avec l’ancienne méthode traditionnelle de suppression de tous ces comptes est qu’elle laisse la sécurité de tous ces comptes à l’utilisateur. Que l'utilisateur doit s'abonner aux services et doit sélectionner son mot de passe. Et pas seulement cela, vous deviez également vous conformer à la politique de ce tiers. De cette façon, vous laissez essentiellement la sécurité à votre utilisateur et à votre fournisseur de cloud, quel que soit le fournisseur de cloud. Avec l'authentification unique et des éléments comme OpenID et SAML, il est essentiellement centralisé grâce à une authentification forte. Et non seulement vous assumez cette responsabilité et la placez essentiellement dans un emplacement central, mais vous pouvez également appliquer une politique d'authentification multifacteur. Ainsi, non seulement cela améliore les choses, mais vous pouvez également ajouter une politique qui crée une authentification encore plus forte pour ces utilisateurs. Vous pouvez donc dire : « Maintenant, pour accéder à cette application particulière, non seulement vous n'avez pas besoin de sélectionner votre propre mot de passe, mais nous pouvons également l'intégrer à une stratégie MFA. » Maintenant vous pouvez le faire. En plus de cela, une authentification forte, c'est donc un grand pas en avant, et je pense que la bonne nouvelle est que l'industrie évolue dans ce domaine, donc notre responsabilité en tant que fournisseur est d'y parvenir. Protocoles d’authentification unique : doivent-ils être très simples et pratiques à adopter ? En fait, nous avons constaté une large adoption de ces nouvelles normes, nous contribuons donc à améliorer la sécurité de nos clients. Les clients ne devraient plus s'inquiéter. Cela se produit comme par magie. Vous êtes comme par magie plus en sécurité. Il n'y a rien de mieux que ça.