L’authentification unique (SSO) est une m\u00e9thode d’authentification qui permet aux utilisateurs d’authentifier leur identit\u00e9 pour plusieurs applications avec un seul ensemble d’informations d’identification. Du point de vue de la s\u00e9curit\u00e9, le SSO est l’\u00e9talon-or. Il garantit l’acc\u00e8s sans obliger les utilisateurs \u00e0 se souvenir de plusieurs mots de passe et peut \u00eatre davantage s\u00e9curis\u00e9 avec MFA. De plus, on estime que 61 % des attaques proviennent d’identifiants vol\u00e9s. En supprimant les noms d’utilisateur et les mots de passe, la surface d’attaque est \u00e9galement r\u00e9duite. SSO aide les entreprises \u00e0 respecter les r\u00e9glementations de conformit\u00e9 strictes en permettant non seulement aux entreprises de s\u00e9curiser leurs comptes, mais en les aidant \u00e0 d\u00e9montrer qu’elles ont pris les mesures n\u00e9cessaires pour r\u00e9pondre aux exigences r\u00e9glementaires.<\/p>\n
Bien que le SSO soit une \u00e9tape importante dans la s\u00e9curisation des applications SaaS et de leurs donn\u00e9es, il ne suffit pas de disposer uniquement de SSO pour s\u00e9curiser la pile SaaS dans son int\u00e9gralit\u00e9. Le SSO seul n’emp\u00eachera pas un pirate d’acc\u00e9der \u00e0 une application SaaS. Il ne prot\u00e9gera pas non plus les applications SaaS qui sont int\u00e9gr\u00e9es \u00e0 l’insu ou sans l’approbation de l’\u00e9quipe informatique.<\/p>\n
Les organisations doivent prendre des mesures suppl\u00e9mentaires pour s\u00e9curiser les donn\u00e9es pr\u00e9cieuses au sein de leur pile SaaS. Voici cinq cas d’utilisation o\u00f9 l’authentification unique ne suffit pas. <\/p>\n
D\u00e9couvrez comment Adaptive Shield peut vous aider \u00e0 s\u00e9curiser l’ensemble de votre pile SaaS.<\/a><\/p>\n Presque toutes les applications SaaS peuvent s’int\u00e9grer dans un SSO, et la plupart des organisations l’activent. Nos recherches montrent que 95 % d’entre eux permettent \u00e0 leurs employ\u00e9s de se connecter \u00e0 Salesforce avec SSO. Cependant, moins de 5 % de ces entreprises exigent une connexion SSO. Plut\u00f4t que d’utiliser un outil \u00e9prouv\u00e9 de gouvernance des acc\u00e8s hautement s\u00e9curis\u00e9, ils permettent aux employ\u00e9s d’acc\u00e9der \u00e0 leur SaaS avec un nom d’utilisateur et un mot de passe.<\/p>\n L’authentification unique est plus efficace lorsque les entreprises \u00e9liminent l’acc\u00e8s avec des informations d’identification locales. En autorisant l’acc\u00e8s avec des informations d’identification locales, les entreprises disposant d’une authentification unique peuvent toujours \u00eatre victimes d’acteurs malveillants qui volent des informations d’identification et se connectent par la porte d’entr\u00e9e. <\/p>\n M\u00eame dans les organisations n\u00e9cessitant une authentification unique, les administrateurs doivent pouvoir se connecter directement \u00e0 l’application. La plupart des applications pr\u00e9f\u00e8rent que les administrateurs aient un acc\u00e8s direct \u00e0 la connexion avec un nom d’utilisateur et un mot de passe afin qu’ils puissent r\u00e9pondre \u00e0 une panne SSO ou \u00e0 d’autres probl\u00e8mes.<\/p>\n Ceci est particuli\u00e8rement probl\u00e9matique \u00e9tant donn\u00e9 que l’acc\u00e8s administrateur est l’acc\u00e8s le plus convoit\u00e9 pour les acteurs de la menace. En capturant ces informations, les cybercriminels ont un acc\u00e8s complet \u00e0 l’int\u00e9gralit\u00e9 de l’instance de l’application, ce qui leur permet de cr\u00e9er de nouveaux comptes d’utilisateurs, de t\u00e9l\u00e9charger des donn\u00e9es ou de chiffrer des donn\u00e9es et de les conserver contre une ran\u00e7on. Les entreprises qui s’appuient uniquement sur le SSO pour la s\u00e9curit\u00e9 SaaS peuvent \u00eatre prises au d\u00e9pourvu par des infiltrations SaaS dans les comptes d’administrateur \u00e0 l’aide d’un nom d’utilisateur et d’un mot de passe. <\/p>\n Les applications tierces s’int\u00e8grent aux applications du concentrateur pour fournir des fonctionnalit\u00e9s suppl\u00e9mentaires ou am\u00e9liorer les processus. La majorit\u00e9 de ces int\u00e9grations sont inoffensives et am\u00e9liorent la productivit\u00e9 des employ\u00e9s. Cependant, comme indiqu\u00e9 dans le rapport 2023 SaaS to SaaS Access, 39 % des applications qui se connectent \u00e0 Microsoft 365 demandent des \u00e9tendues qui leur permettent d’\u00e9crire, de lire et de supprimer des fichiers et des e-mails. <\/p>\n Parfois, certaines applications connect\u00e9es peuvent \u00eatre malveillantes et tirer parti des autorisations \u00e9tendues pour voler ou chiffrer des informations sensibles \u00e0 partir de l’application. <\/p>\n Les SSO n’ont aucune visibilit\u00e9 sur les applications tierces, leurs \u00e9tendues d’autorisation ou leurs fonctionnalit\u00e9s. Ils n’ont aucun moyen d’alerter les \u00e9quipes de s\u00e9curit\u00e9 ou les propri\u00e9taires d’applications si une application tierce met l’entreprise en danger.<\/p>\nLes entreprises n’appliquent PAS la connexion SSO uniquement<\/h2>\n
Les administrateurs ont besoin d’un acc\u00e8s non SSO<\/h2>\n
L’authentification unique ne peut pas aider avec les applications tierces sur-autoris\u00e9es ou malveillantes<\/h2>\n
![\"\"\/](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/La-ou-le-SSO-ne-suffit-pas-a-proteger-le.gif\")