FICHE PRODUIT PINGFEDERATE En savoir plus sur

FICHE PRODUIT
PingFederate
« PingFederate est tellement stable
qu’il m’arrive parfois d’oublier
comment la solution fonctionne »
William Lem
Administrateur Systèmes, NYU Stern
School of Business
PingFederate® est un serveur de fédération reconnu, qui propose une gestion des identités fédérées
ainsi que du single sign-on (SSO) reposant sur des standards. La solution permet aux entreprises de
s’affranchir des produits coûteux et rigides des éditeurs. Elle s’appuie sur la notion de sécurité basée
sur les identités pour répondre aux besoins actuels des entreprises. En fédérant les silos d’identités
gérées dans l’entreprise, dans les applications, chez les partenaires et dans le cloud, PingFederate
permet :
■■ Single sign-on (SSO) et fédération d’identité
■■ Authentification contextuelle et multi-facteurs
■■ Protection des accès mobiles et sécurité des API
■■ Gestion automatique des utilisateurs
Fonctionnalités et avantages
■■ Solution unique et intégrée
PingFederate s’intègre facilement avec les systèmes de gestion des accès et des identités existants
■■ Interopérabilité reconnue
et permet des déploiements autonomes, conçus pour faciliter l’implémentation. La solution sait
■■ Sécurisé et reposant sur des
standards
également s’intégrer avec PingOne® et PingAccess® pour ainsi donner naissance à une plateforme de
■■ Architecture légère et évolutive
gestion des accès fédérés complète et apporter tout l’agilité dont une entreprise a besoin.
■■ Des dizaines d’intégration
reconnues
Applications
en SaaS
■■ Support de multiples protocoles
■■ Permet d’activer le web, le
mobile et les API
Applications
mobiles
■■ Gestion avancée des utilisateurs
Services Web
Serveur de fédération pour les entreprises
■■ Single Sign-on (SSO) et fédération d’identités : PingFederate permet des accès fluides aux
ressources et la suppression des mots de passe peu fiables
■■ Authentification contextuelle et multi-facteurs : la flexibilité de l’authentification et la
génération de politiques permet aux utilisateurs de n’utiliser qu’un seul mot de passe tout
en laissant les équipes informatiques conserver tout le contrôle
■■ Gestion automatique des utilisateurs : réduction des risques liés aux accès non autorisés et
aux comptes orphelins via l’utilisation de PingFederate pour le provisioning et le deprovisioning
utilisateurs
■■ Accès mobiles et API : protection des API via des standards éprouvés de sécurité ainsi que
d’autres protocoles d’autorisation et d’authentification dernière génération
■■ Hub de fédération : simplification et extension de la portée d’un réseau de fédération des
identités via la connexion et la proxification de protocoles de fédération hétérogènes.
■■ SIEM et audit des logs : compatibilité avec les exigences et les normes réglementaires via
l’intégration aux solutions SIEM les plus connues ainsi qu’à leurs outils de reporting
FICHE PRODUIT
Standards de fédération
compatibles
■■ SAML
■■ WS-Federation
■■ WS-Trust
■■ OAuth
■■ OpenID
■■ OpenID Connect
■■ SCIM
Fonctionnalités et avantages
Single Sign-on (SSO) et fédération d’identités
■■ Gère les identités à partir de n’importe quel référentiel et applique les politiques d’accès
en fonction des attributs
■■ Facilite l’interconnexion des systèmes de gestion des identités de l’entreprise avec les
partenaires et clients
■■ Utilise des standards reconnus sur le marché, ainsi que des adaptateurs et des agents
spécifiquement adaptés aux applications
■■ Collecte les attributs d’identités depuis tout type de sources, dont les référentiels
externes d’identités, ou les services d’attributs
■■ S’appuie sur les identités sociales comme Google, LinkedIn®, Twitter et Facebook®
Authentification multi-facteurs
■■ Interopère avec PingID® ou d’autres solutions tierces d’authentification
■■ Fait appel à des méthodes d’authentification personnalisées pour pouvoir faire face à
tous les scénarios
■■ Crée des règles d’authentification, de chainage pour accéder aux données sensibles, par
groupes d’utilisateurs ou par rôles
■■ Construit des politiques d’accès sécurisés en fonction de critères comme la
géolocalisation, l’emplacement logique ou l’appareil
Gestion automatique des utilisateurs
■■ Permet un provisioning rapide et automatisé des utilisateurs
■■ Permet aux utilisateurs d’accéder aux applications et aux ressources dont ils ont besoin
■■ Support du provisioning basé sur des standards (SCIM) et des protocoles de provisioning
propriétaires utilisés par de nombreuses applications SaaS reconnues
■■ Utilisation du provisioning utilisateur à la volée et mise à jour des comptes en fonction
des requêtes entrantes
Accès mobiles et API
■■ Permet de sécuriser le SSO pour les applications mobiles
■■ Applications web et mobiles protégées grâce à OAuth et OpenID Connect
■■ Garantit le contrôle et l’auditabilité des tous les accès aux applications mobiles
■■ Mise en place du contrôle d’accès et des identités sans nécessité de modifier les
applications en back-end
Intégrations applicatives
© 2015 Ping Identity Corporation. Tous droits
réservés. . Ping Identity, PingFederate, PingOne,
PingAccess, PingID, Next Gen Identity Platform,
leurs marques de produits, le logo de Ping
Identity ainsi que celui du Cloud Identity Summit,
sont des marques ou des logos des services de
Ping Identity Corporation. Tous les autres noms
de produits ou de services appartiennent à leurs
propriétaires respectifs.
6/15.2
■■ Microsoft IIS et Apache HTTP Server
■■ IBM® WebSphere, Oracle® Weblogic, Apache Tomcat et d’autres serveurs applicatifs
■■ CA Single Sign-on, Oracle Access Manager, Tivoli Access Manager, SAP Netweaver et
d’autres systèmes de gestion des accès web
■■ Active Directory, Azure AD, LDAP et d’autres systèmes d’authentification
■■ PingID, RSA SecurID®, Symantec™ VIP, Google Authenticator ainsi que d’autres
systèmes d’authentification forte ou à deux facteurs
■■ Office 365, PeopleSoft, ADP, Microsoft Dynamics et d’autres applications commerciales
A propos de Ping Identity | Leader de la sécurité d’identification
Avec plus de 1500 clients dans le monde, Ping Identity est le pionnier et le plus grand fournisseur
de solutions de sécurité basées sur les identités. La moitié des entreprises du Fortune 100 font
confiance à Ping Identity ainsi que d’autres leaders sur leur marché comme Box, Cisco, GE, Kraft
Foods et Walgreens. Nous pensons que les identités doivent être la clé de voute de la sécurité, dans
le monde sans frontière dans lequel nous vivons. Ping Identity protège plus d’un milliard d’identités,
et transforme la façon dont les employés, les partenaires et les clients travaillent chaque jour, en
fournissant des accès fluides et sécurisés aux applications, et ce à partir de n’importe quel appareil
et n’importe quel endroit. Pour en savoir plus, appelez le +44 1753 422155, ou envoyez un email à
[email protected] ou connectez-vous à pingidentity.fr.