Nous sommes dans une ère où les outils informatiques à connexions uniques se multiplient et le roulement de personnel s’accentue. Sans oublier le partage de données de plus en plus sensibles. La gestion des accès et des permissions peut donc devenir un processus long et complexe. C’est pourquoi Dialog Insight souhaite simplifier et sécuriser le tout en proposant un SSO à ses clients. En effet, il est possible d’ajouter l’authentification unique (SSO) pour la connexion à la plateforme DI.
SSO provient de l’anglais Single Sign-On, ce qui signifie authentification unique, en français. Il s’agit d’une procédure permettant à un utilisateur d’accéder à plusieurs services informatiques en ne procédant qu’à une seule authentification.
Ayant à cœur la sécurité des données et l’expérience utilisateur de ses clients, Dialog Insight a choisi d’implanter un SSO par protocole SAML 2.0 dans sa plateforme. Le SSO par SAML implique le partage de données d’authentification et d’autorisations entre un fournisseur de service (Service Provider (SP)) et un fournisseur d’identité (Identity Provider (IdP)).
Grâce au SAML, le client utilise son propre fournisseur d’identité, comme intermédiaire, pour accéder à la plateforme Dialog Insight. Ce protocole permet aux utilisateurs de se connecter à notre plateforme, et ce, sans même avoir à y configurer préalablement un compte utilisateur. Les données utilisateurs du client ne sont pas hébergées chez Dialog Insight, c’est le fournisseur d’identité qui gère les données d’authentification et confirme l’autorisation d’accès.
Tout utilisateur déjà authentifié sur ce premier système peut donc utiliser la plateforme Dialog Insight, le fournisseur de service, sans avoir à s’y connecter directement.
L’authentification unique est bénéfique autant pour l’organisation en soi que pour ses utilisateurs. Pour l’utilisateur, cela permet de sauver du temps lors de la connexion et d’éviter d’avoir à créer différents mots de passe. Pour l’organisation, cela permet de simplifier la gestion des accès et des permissions. Que ce soit lors de l’ajout d’un nouvel employé, mais également lors de départs, car tout est centralisé au même endroit. Ainsi, lors du départ d’un employé une seule action est nécessaire pour supprimer les accès et limiter la fuite de données. Aucun accès à l’extérieur du système principal n’étant possible.
Enfin, le SSO permet aussi au client d’appliquer ses propres règles de sécurité pour l’authentification des utilisateurs à la plateforme Dialog Insight. Cela veut dire, par exemple, que le client contrôle les règles de mots de passe (erreurs répétitives de connexions, blocage de comptes, etc.), les règles de conformité des connexions (horaires de travail, lieu de travail, connexions à partir des postes de travail autorisés, etc.) et les mécanismes d’authentification multifacteurs (biométrie, applications d’authentification, etc.).
Afin de pouvoir utiliser l’authentification unique pour se connecter à la plateforme Dialog Insight, il faut :
Dialog Insight recommande fortement la mise en place d’une telle mesure de protection des données. Nous sommes disponibles pour vous aider dans la configuration de la procédure d’authentification unique. N’hésitez pas à contacter notre équipe d’experts pour plus d’informations.
