Maîtriser les accès

Chaque mot de passe de trop est une porte ouverte. Un seul accès, maîtrisé.

Clients, collaborateurs et partenaires accèdent à tous vos systèmes avec une seule identité —ce que la technologie appelle l'authentification unique ou SSO—, avec les droits de chacun et une trace de chaque accès.

Parlons de votre cas

Vous préférez l'e-mail ? Écrivez-nous à hola@habil.mx

Ils nous font confiance : des organisations où la continuité et la sécurité ne se négocient pas

  • BanCoppel
  • Zurich
  • Allianz
  • GNP Seguros
  • MetLife
  • Costco
  • Seguros Multiva
  • Aserta
  • Bx+
  • Veolia
  • Truper
  • Argos

Le risque n'est pas dans le système : il est dans qui y accède

Chaque système avec son propre identifiant et son propre mot de passe multiplie le risque : mots de passe réutilisés, comptes de personnes parties et accès que personne ne vérifie. Pour votre client, c'est un mot de passe de plus à oublier ; pour votre auditeur, une observation de plus.

Ce que nous entendons le plus souvent

  • « Un collaborateur est parti et son compte est resté actif. »

    Sécuritédes comptes orphelins avec privilèges.

  • « L'auditeur demande la trace des accès et nous mettons des semaines à la reconstituer. »

    Conformitédes observations récurrentes et un risque réglementaire.

  • « Nos clients oublient leur mot de passe et appellent le centre de contact. »

    Opérationsun coût de support.

  • « Chaque partenaire a un accès différent. »

    Commerciall'intégration d'un nouveau partenaire prend du temps.

  • « La sécurité du groupe exige son identité et nos systèmes ne l'acceptent pas. »

    Informatiquedes projets à l'arrêt.

Les grands clients et les régulateurs exigent un contrôle des accès toujours plus strict, et chaque nouveau canal ou partenaire ajoute des portes. Mettre de l'ordre en amont coûte moins cher que de s'expliquer après coup.

Trois signes que nous l'avons déjà fait

  • L'accès unique d'un portail de titres et cartes avantages salariés avec l'identité d'entreprise de son client, en un peu plus de trois mois (Intelyvale, nom cité avec autorisation).

  • Des intégrations avec l'annuaire d'entreprise de nos clients (Entra ID et Active Directory, entre autres).

  • Des fournisseurs d'identité que nous exploitons pour notre propre plateforme.

Ce que nous proposons

  • Un accès unique (SSO).

    Vos collaborateurs accèdent à tous vos systèmes avec le compte de l'entreprise : Microsoft Entra ID, Okta, Google ou Keycloak.

  • L'accès de vos clients.

    Inscription, connexion et récupération sécurisées, avec les mécanismes de vérification d'identité que requiert votre processus et qu'approuve votre service Conformité.

  • L'accès des partenaires et intermédiaires.

    Chaque agent, courtier ou distributeur avec son identité et uniquement ce qui lui revient.

  • Des droits par rôle.

    Chaque personne voit et fait uniquement ce qui la concerne, avec une revue menée avec votre service sécurité.

  • Des API protégées.

    Vos services et votre passerelle n'acceptent que les appels autorisés, avec OAuth 2.0 et OpenID Connect.

  • Arrivées et départs automatisés.

    Reliés à vos processus RH, les accès sont accordés ou révoqués automatiquement dans les systèmes intégrés, selon les règles qu'autorise votre entreprise.

  • Second facteur là où cela compte.

    Pour le sensible, une vérification supplémentaire sans compliquer le quotidien.

  • La trace de chaque accès.

    Un journal consultable des accès et des changements de droits dans chaque système intégré, pour la Sécurité et l'Audit.

Notre méthode

Nous commençons par l'inventaire des accès : quels systèmes, avec quels comptes et qui détient quoi. Nous raccordons ensuite un système à la fois au fournisseur d'identité, en commençant par le plus risqué, sans interrompre ceux qui travaillent déjà.

Ce que nous avons déjà réalisé

  • Intelyvale :

    accès unique avec l'identité d'entreprise de son client sur son portail de titres et cartes avantages salariés, de l'expression de besoin à l'exploitation en un peu plus de trois mois.

  • L'ouverture de comptes en ligne d'une banque

    avec vérification d'identité et second facteur.

  • L'accès de partenaires commerciaux

    qui vendent les assurances d'un assureur mondial depuis leurs propres canaux.

Depuis 2019, nous connectons des systèmes à l'identité d'entreprise de chaque société : un accès unique, avec les permissions et la traçabilité que demande votre auditeur.

Ce que vous recevez en premier

Revue des accès : qui accède à quoi, par où et avec quel contrôle ; le responsable de chaque accès, les exceptions à résoudre et l'ordre de raccordement, afin que la Sécurité, l'informatique et les métiers approuvent un plan commun.

Pour votre équipe technologique

OAuth 2.0, OpenID Connect, SAML 2.0 ; Microsoft Entra ID, Okta, Keycloak, Ping Identity, Google Workspace ; Active Directory et LDAP ; passerelles d'API ; second facteur ; flux pour applications web, mobiles et natives.

Ce que reçoit votre service Conformité

L'inventaire des accès, le journal de chaque connexion et de chaque changement de droits, et les justificatifs des arrivées et des départs de chaque personne.

Vos applications ont-elles besoin de cet accès ?Des canaux digitaux que vos clients utilisent vraiment

L'IA va-t-elle interroger vos systèmes ? Chaque requête hérite des droits de la personne.Hábil AI

Questions fréquentes

Faut-il changer de fournisseur d'identité ?
Non. Nous travaillons avec celui que vous avez déjà.
Cela convient-il aux anciens systèmes ?
Oui, par les mécanismes que chacun prend en charge ; nous l'examinons lors du diagnostic.
Cela interrompt-il ceux qui travaillent déjà ?
Non : un système est raccordé à la fois.
Cela aide-t-il pour l'audit ?
Cela laisse la trace des accès que votre service Conformité et votre auditeur examinent.

Commencez par savoir qui accède à quoi

Dites-nous combien de systèmes ont leur propre accès. Lors du premier échange, nous examinons le risque principal et vous repartez avec la revue des accès.

Parlons de votre cas

Vous préférez l'e-mail ? Écrivez-nous à hola@habil.mx