Présentation

• Sécuriser l'accès aux données : Un défi pour l'entreprise

Sécuriser de bout en bout le Système d'Information devient un véritable défi technologique. Le Système d’Information évolue et l’époque où l’accès aux données critiques de l’entreprise était réservée à une élite, est désormais révolue. Afin de rester leader sur leurs marchés, les entreprises se doivent de dynamiser leurs Systèmes d’Informations. Partenaires, clients, fournisseurs, constituent à présent des acteurs à part entière des ressources de l’entreprise.

Afin de maîtriser les risques encourus en matière de sécurité, il s’avère donc nécessaire de rationaliser la gestion des identités et d’imposer des contrôles d’accès stricts aux ressources de l’entreprise, en fonction des droits et devoirs de chacun.

Sign&go répond de façon unique à cette exigence :

• en authentifiant les collaborateurs du SI
• en vérifiant les habilitations de chacun
• en s 'intégrant aux solutions PKI du marché
• en appliquant ses mécanismes de Single Sign-On à l'ensemble du Système d'information

• Un SSO sans frontière

Sign&go authentifie une seule fois l'utilisateur sur l'intranet ou l'extranet, quelle que soit l'application cible (web, client/serveur ou site central).
Sa technologie consiste à munir ce dernier de ses données applicatives lorsqu'il pénètre sur le réseau de l'entreprise.
Conçue à partir des nouveaux standards, l'architecture Sign&go est nativement adaptée aux problématiques actuelles.
Sa connectivité LDAP facilite son intégration, au plus près des annuaires de l'entreprise.
S'appuyant sur XML, Sign&go est dédié aux nouvelles architectures sécurisées (SAML,SOAP).

• Le souci de la robustesse

Sign&go propose une architecture modulaire par ses serveurs de sécurité, répartis sur l'ensemble des sites de l'entreprise. Cette évolutivité lui permet de faire face à la croissance du trafic, et assure une haute disponibilité du service. La plate-forme Sign&go est capable de prendre en charge plusieurs dizaines de milliers d'utilisateurs accédant à leurs applications.
La mise en oeuvre de ses agents sur chaque cible applicative assure une véritable sécurité de bout en bout.

• Une administration déléguée

Associé à Meibo, Sign&go permet la délégation de l’administration des utilisateurs et de leurs droits aux responsables fonctionnels.
Les administrateurs techniques supervisent la sécurité des serveurs dont ils ont la responsabilité.
Ce dispositif d’administration, actif au plus près des métiers, garantit la cohérence fonctionnelle du référentiel de sécurité.

Fonctionnalités

• Protection des accès multi-environnements

Sign&go prend en charge l'authentification de l'utilisateur vis-à-vis de toutes les applications.

Souple, il s 'appuie sur les référentiels de données existants .
Non-intrusif, il simule les actions de l'utilisateur sur ses applicatifs .

Puissant, il prend en compte tous les applicatifs du Système d'Information

Flexible, il met en oeuvre le SSO sur le Système d’Information.

• Gestion centralisée des droits

Sign&go centralise l'administration des habilitations vers toutes les applications de l'entreprise. Couplé à Meibo, il offre des fonctions avancées d’administration déléguée.

• Architecture sur mesure

Un jeu complet d'APIs facilite l'intégration au Système d'Information, couvrant ainsi l'ensemble des services de sécurité au meilleur coût.

La mise en oeuvre des agents sur chaque cible, assure une véritable sécurité de bout en bout.

Développé en Java J2EE et multi plates-formes, Sign&go fonctionne sur toutes les architectures.

• Ouverture complète

Sign&go est compatible avec les portails, serveurs d'applications et annuaires du marché.

Architecture

L’importante couverture technique du produit Sign&go lui permet de prendre en charge les projets Intranet et Extranet les plus complexes et les plus exigeants.
Sign&go se compose de serveurs de sécurité et d’agents de sécurité. Pendant que les serveurs de sécurité embarquent toute la logique applicative du produit, les agents, installés sur les serveurs Web et/ou Reverse-proxy, interceptent les accès afin d’appliquer les différentes stratégies d’authentification, d’autorisation et de SSO sur les ressources.

• Architecture Extranet

Les agents Sign&go sont installés directement sur les Reverse-proxy Web positionnés en entrée de réseau. Ces agents sollicitent un ensemble de serveurs de sécurité, suivant des algorithmes d’équilibrage de charge par exemple, et récupèrent ainsi les stratégies à appliquer.

• Architecture Intranet centralisée

Les serveurs de sécurité Sign&go sont centralisés. Les différents agents Sign&go sont installés sur les serveurs Web de l’entreprise ainsi que sur les Reverse-proxy. Les communications entre les agents et les serveurs de sécurité sont chiffrées, afin d’assurer une sécurité optimale.

• Architecture Intranet mixte

Les serveurs de sécurité Sign&go sont installés sur les différents sites d’exploitation, au plus près des serveurs Web à protéger. Des agents Sign&go sont installés sur les serveurs Web et les Reverse-proxy. Ces agents dialoguent en priorité avec les serveurs de sécurité locaux.
Les serveurs de sécurité sont configurés de telle sorte qu’ils font partie de la même zone de confiance. Un utilisateur dûment authentifié par un serveur de sécurité se verra ainsi, pris en charge par un autre serveur, sans nécessiter de communication entre les serveurs de sécurité

Références

Vous souhaitez plus d'informations ?

• Intéressé par une démonstration ? : contactez-nous
• Plus d'informations techniques sur Sign&Go : www.ilex.fr

Télécharger notre fiche produit

LibrA-LinuX BP 11 - 74420 Boège Tél : + 33 (0)8 73 866 800 www.libra-linux.com Cet e-mail est protégé contre les robots collecteurs de mails, votre navigateur doit accepter le Javascript pour le voir

Ilex 51 boulevard Voltaire 92600 Asnières-sur-Seine Tél : + 33 (0)1 46 88 03 40 www.ilex.fr