SureIdP : maîtrisez les identités et les accès de vos équipes.
Reliez les droits d’accès aux personnes, à leurs appareils et aux règles de votre organisation. SureIdP apporte un fournisseur d’identité intégré à SureMDM. MobiConnect configure l’annuaire, les politiques d’authentification et les intégrations adaptées à vos usages.
Savoir qui se connecte, avec quel appareil et à quoi
Des identités et des accès dispersés
Des comptes gérés dans plusieurs outils compliquent l’arrivée des utilisateurs et le suivi de leurs autorisations. Un annuaire et des règles cohérentes facilitent l’administration.
Des connexions à renforcer
Le mot de passe ne décrit pas à lui seul le contexte d’une connexion. L’état de gestion de l’appareil et les méthodes d’authentification apportent des contrôles supplémentaires.
Des règles différentes selon les usages
Accéder à une application SAML, enrôler un terminal ou ouvrir une session sur un poste ne relève pas du même parcours. Chaque scénario doit être configuré explicitement.
La solution en images et en vidéo
SureIdP en pratique
Webinaire officiel 42Gears en anglais consacré à SureIdP et à son utilisation avec SureMDM.
Visualiser le parcours d’authentification
1. Utilisateur
Une identité et des méthodes d’authentification définies.
2. Authentification SureIdP
Une vérification selon les règles du parcours.
3. Application compatible
Une connexion autorisée vers les services intégrés.
Schéma de principe MobiConnect pour l’accès applicatif. L’enrôlement et l’ouverture de session des postes sont des parcours distincts. Documentation officielle.
Organisez les identités et les règles de connexion
Centraliser les utilisateurs
Créez un annuaire, ajoutez les utilisateurs individuellement ou importez-les par fichier CSV. Organisez leurs accès et leurs associations aux appareils dans l’environnement SureMDM.
Authentifier l’enrôlement
Contrôlez l’identité au moment de l’inscription d’un appareil. L’association entre l’utilisateur authentifié et le terminal fournit une base claire pour l’administration du parc.
Simplifier l’accès aux applications SAML
Configurez la connexion unique, ou SSO, pour les applications compatibles. Les utilisateurs suivent un parcours d’authentification commun, sans supposer que toutes les applications prennent en charge ce protocole.
Définir les méthodes d’authentification
Appliquez des politiques par application et population : mot de passe, méthodes sans mot de passe et authentification multifacteur selon les possibilités du parcours configuré.
Tenir compte de l’appareil
Distinguez les appareils gérés et non gérés dans les règles d’accès aux applications. Les associations utilisateur-appareil permettent aussi d’encadrer les connexions aux équipements autorisés.
Contrôler la connexion aux postes
Sur Windows, macOS et Linux, les profils OS Login permettent de configurer l’ouverture de session avec SureIdP et des règles conditionnelles. Cette fonction est distincte de l’authentification des applications sur mobile.
Intégrez SureIdP à votre système d’identité
Un annuaire administré dans SureIdP
Gérez les utilisateurs et leurs droits dans l’interface intégrée à SureMDM. Cette approche convient aux populations dont vous souhaitez organiser directement les identités.
Un annuaire ou fournisseur déjà en place
Les intégrations d’annuaire et la fédération SAML 2.0 répondent à des besoins différents. Une intégration LDAP échange avec l’annuaire ; une fédération délègue l’authentification au fournisseur d’identité existant.
Des parcours adaptés aux situations de vos équipes
L’arrivée d’un collaborateur
Préparez son identité, les applications concernées et les appareils autorisés. L’enrôlement et les règles de connexion suivent une configuration cohérente.
Des postes et applications à accès contrôlé
Définissez les exigences de connexion pour les applications compatibles et, sur les postes pris en charge, pour l’ouverture de session du système.
MobiConnect configure la solution pour vos usages
1. Cadrer les usages
Nous identifions les applications, utilisateurs et appareils concernés, puis les contraintes du système d’information.
2. Configurer et déployer
Nous configurons les intégrations et les profils, vérifions un pilote représentatif, puis organisons le déploiement progressif.
3. Transmettre aux équipes
Nous formons les administrateurs aux règles retenues et aux contrôles utiles pour l’exploitation de la solution.
Compatibilité et prérequis
SureIdP est proposé en option pour les offres SureMDM Premium et Enterprise. La connexion unique concerne les applications et intégrations compatibles, notamment SAML 2.0. OS Login s’applique aux postes Windows, macOS et Linux pris en charge : il ne doit pas être confondu avec les parcours d’authentification Android ou iOS. Les règles, agents et versions sont vérifiés pour chaque scénario avant déploiement.
Questions fréquentes
SureIdP peut-il fonctionner avec notre annuaire actuel ?
Oui, les intégrations prises en charge permettent de s’appuyer sur une infrastructure d’identité existante. Il faut distinguer l’intégration à un annuaire, par exemple LDAP, de la fédération d’authentification SAML.
La connexion unique fonctionne-t-elle avec toutes les applications ?
Elle concerne les applications compatibles avec le protocole et le mode d’intégration configurés. La compatibilité de chaque application est vérifiée avant d’étendre le parcours aux utilisateurs.
Les mêmes fonctions existent-elles sur mobile et sur ordinateur ?
Les fonctions dépendent du système et du scénario. L’ouverture de session OS Login sur Windows, macOS et Linux est distincte de l’enrôlement et de l’authentification des applications sur Android ou iOS.
Quelle différence avec SureAccess ?
SureIdP décide comment les utilisateurs s’authentifient. SureAccess organise la connexion réseau aux ressources de l’entreprise. Leur association relie identité et accès sans remplacer la gestion des terminaux SureMDM.
Brochure et webinaire SureIdP
Approfondir avec 42Gears
Consultez la brochure et le webinaire officiel de SureIdP.
Discutons de vos accès et de votre environnement IT
Présentez-nous vos usages et les outils déjà en place. Nous vous aidons à choisir la configuration et les licences adaptées à votre organisation.
