La gestion des badges n'est plus une question de suivi du temps. Il s'agit de cybersécurité.
Pendant des années, les badges ont été considérés comme un outil RH. Une manière d'enregistrer quand les employés commencent à travailler, quand ils arrêtent, et si leurs heures de travail correspondent aux attentes. Utile ? Oui. De qualité cybersécurité ? Pas toujours. Mais OpenOTP Mobile Badging change la donne. Il ne s'agit pas d'un badge qui...
Authentification multifacteur Windows qui fonctionne hors ligne : Renforcer les connexions Windows avec OpenOTP Credential Provider
La sécurité de la connexion Windows est souvent traitée comme un contrôle dépendant du réseau. Les utilisateurs s'authentifient auprès d'un domaine, l'authentification multifacteur est vérifiée par rapport à un backend, et l'accès n'est accordé que lorsque le point de terminaison peut atteindre le service d'authentification. Ce modèle fonctionne bien à l'intérieur du réseau de l'entreprise, mais il crée…
Pourquoi Linux est une alternative intelligente à Microsoft, et où RCDevs s'intègre
Pour de nombreuses organisations, le débat Linux contre Microsoft ne concerne plus seulement les systèmes d'exploitation. En Europe, il est de plus en plus lié à la souveraineté numérique, à la résilience et à la capacité à réduire la dépendance stratégique vis-à-vis d'un petit nombre de fournisseurs technologiques étrangers. La Commission européenne envisage désormais explicitement…
Combler les lacunes d'Entra ID MFA avec RCDevs OpenOTP
La réalité actuelle de l'identité Aujourd'hui, les entreprises utilisent un mélange d'applications SaaS, de systèmes hérités, de postes de travail hybrides et d'outils d'accès à distance. Microsoft Entra ID (Azure AD) et Office 365 constituent l'épine dorsale de la plupart des stratégies d'identité dans le nuage et incluent l'authentification multifactorielle (MFA) native, FIDO2 et ...
L'importance de la centralisation des accès : Le rôle de WebADM
De nombreuses organisations dépendent aujourd'hui d'une variété de systèmes numériques pour mener à bien leur travail quotidien. Ces systèmes proviennent souvent de différents fournisseurs et remplissent différentes fonctions, telles que la communication, le stockage de données et la gestion d'entreprise. Il peut être difficile de coordonner l'accès à l'ensemble de ces systèmes, car chacun d'entre eux ...
Plus de sécurité dans le jeton OpenOTP
Les attaquants ont mis au point de nouveaux moyens d'abuser de l'authentification basée sur la technologie "push". Les techniques telles que le "push bombing" (inonder l'utilisateur de demandes de connexion), les attaques par lassitude (espérer que l'utilisateur approuve une demande par ennui) et les approbations accidentelles (un tapotement par erreur sur l'écran) sont de plus en plus courantes. Ces attaques ...
Mettre la barre plus haut pour PAM : Approbation de l'accès des utilisateurs
OpenOTP / WebADM vous permet désormais d'exiger des approbations avant que les utilisateurs n'accèdent à des systèmes sensibles. Vous pouvez définir des approbateurs par politique d'application, choisir le nombre d'approbations nécessaires, définir des fenêtres de temps d'approbation, faire des approbations uniques ou liées à l'IP d'un utilisateur, et exempter (liste d'autorisation) des utilisateurs spécifiques. Les approbations peuvent ...
Plongée en profondeur : Synchronisation bidirectionnelle des identités avec WebADM et les fournisseurs IAM en nuage
Dans notre blog précédent, Next-Gen IAM Management for Mixed Cloud Enterprise AD - The RCDevs Approach, nous avons présenté le concept de synchronisation bidirectionnelle des répertoires comme une fonctionnalité essentielle de la plate-forme IAM unifiée de WebADM. Dans cet article de suivi, nous examinons de plus près comment WebADM ...
Gestion de l'IAM de nouvelle génération pour l'AD mixte Cloud et Entreprise : l'approche RCDevs
Dans le paysage actuel des infrastructures hybrides, la gestion des identités et des accès (IAM) est une cible complexe et en constante évolution. Les entreprises s'appuient sur un mélange d'Active Directory (AD) sur site, d'IAM en nuage comme Azure Entra ID, Okta, Ping, OneLogin et DUO, et de plus en plus, sur des magasins d'identité orientés client fonctionnant sur SQL ...
MFA hors ligne et IAM pour les infrastructures critiques pour une sécurité sans faille
Les réseaux aériens, c'est-à-dire ceux qui sont physiquement isolés des réseaux non sécurisés et de l'internet, restent le dernier rempart de la cybersécurité pour les organisations où une faille pourrait être catastrophique. Si la sécurité air-gapped est puissante, elle n'est pas infaillible. Les menaces internes, les supports amovibles et l'absence de gestion granulaire des accès sont autant de facteurs qui ...
