Eléments à prendre en considération pour la réussite d’un projet RBAC

De plus en plus d’articles publiés sur le net laissent à penser que la gestion des accès basée sur des Rôles (Role Based Access Control ou RBAC en anglais) est un concept dépassé. Avec plus de dix années d’expérience dans le secteur de l’Identity Management, Tools4ever a – il est vrai – souvent, voire très souvent même été le témoin de projets touchant à la gestion des accès basée sur des rôles ne tenant effectivement pas la route. Quelles sont les raisons d'un tel constat d'échec ? Et quelles sont les bonnes pratiques garantissant la réussite de votre projet ?

Lire plus

Gérer la complexité des mots de passe : solution ou problème ?

L’ introduction des règles de complexité des mots de passe utilisées dans une organisation suscite généralement des réactions mitigées tant de la part des responsables informatiques, que des administrateurs systèmes. D’une part, on observe en effet une réaction plutôt enthousiaste suscitée par une amélioration de la sécurité en prévenant notamment des accès non autorisés, mais d’autre part, on observe également une certaine crainte quant à voir apparaître une oublier bien évidemment les fameux ‘post-it’ planqués sous les claviers ou collés sur les écrans par les utilisateurs pour ‘se rappeler’ leurs innombrables mots de passe.

Lire plus

Un Portail en libre-service pour toutes les demandes informatiques

Le challenge est le suivant : L’organisation veut avoir accès facilement et rapidement aux services et aux ressources mis à disposition par le Service Informatique. Ce dernier a la responsabilité de garantir la sécurité et la stabilité des données de l'entreprise. Dans les faits, ces intérêts paraissent souvent contradictoires, mais il est cependant toujours possible de proposer des solutions offrant davantage de services à l’ensemble de l’organisation, sans que cela devienne pour autant problématique pour le service informatique, sachant que ce dernier peut également disposer de cette même solution. Le scénario : L’organisation voudrait être en mesure de faire une 'demande de compte utilisateur' pour des collaborateurs externes et voudrait que ces comptes soient actifs immédiatement.

Lire plus