Résultats de recherche :
×
Azure AD Provisions vous aide à synchroniser sans effort la base de données des utilisateurs de votre organisation sur une large gamme de plates-formes CMS (Content Management System) basées sur .NET Framework. Économisez du temps et des ressources lors de l'ajout de nouveaux utilisateurs, de la création d'équipes et de l'attribution de privilèges d'accès.
Vérifier plus
L'intégration de votre plate-forme basée sur ASP.NET enlèvera l'entière responsabilité de votre système de gestion de contenu et le placera sur Azure AD. Le provisionnement et le déprovisionnement de comptes, comme l'ajout ou la suppression d'utilisateurs et la modification de leurs rôles et privilèges d'accès, se feront sur Azure Active Directory, vous permettant ainsi de vous concentrer sur les choses importantes. En fonction des besoins de l'entreprise, vous pouvez ajouter l'authentification unique (SSO), l'authentification à deux facteurs (2FA) et/ou l'authentification multifacteur (MFA) pour rendre les processus de l'organisation plus faciles et plus sécurisés avec un seul service.
Le provisionnement des utilisateurs constitue la moitié de la gestion des accès aux identités et implique la création et la mise à jour de comptes d'utilisateurs sur plusieurs applications et plates-formes. Les informations associées à l'utilisateur, telles que les noms, les attributs, les noms de groupe et autres métadonnées, doivent être synchronisées et mises à disposition dans toutes les applications. Il met également à jour les privilèges d'accès d'un utilisateur et les maintient uniformes à tous les niveaux. Lorsque vous intégrez votre plateforme CMS ASP.NET comme nopCommerce, DNN, Kentico, Piranha, Umbraco, etc. à Azure AD, elle synchronise automatiquement tous les profils utilisateur pour la première fois. Au-delà de cela, vous pouvez choisir comment vous souhaitez que cela fonctionne à l'avenir. Le provisionnement des comptes utilisateur est crucial pour garantir la sécurité de l'organisation et empêcher les utilisateurs malveillants d'obtenir un accès non autorisé aux données sensibles de l'entreprise. En plus de cela, il rationalise l’ensemble du processus d’intégration des nouveaux utilisateurs.
L’autre moitié de la gestion des accès aux identités est le déprovisionnement des utilisateurs. Cela implique le retrait des privilèges d'accès d'un utilisateur sur les applications et plates-formes SaaS intégrées ou la suppression complète de ses comptes s'il quitte l'organisation. Le déprovisionnement est un élément nécessaire de cette solution, principalement pour des raisons de sécurité. Lorsqu'un employé d'une organisation est supprimé ou quitte pour une raison quelconque, il faut également supprimer du système le compte utilisateur qui lui est associé. Il s’agit d’empêcher tout accès non autorisé ou indésirable aux données et actifs sensibles de l’organisation. Les plateformes CMS basées sur .NET, comme Umbraco, nopCommerce, SiteFinity, Kentico, Piranha, Orchard, etc. peuvent bénéficier de l'intégration avec Azure AD, notamment pour que les utilisateurs inactifs qui n'ont pas utilisé vos services ou même connectés depuis longtemps puissent être automatiquement déprovisionné. Il rend la base de données système sans encombrement en supprimant les noms d'utilisateur, les catégories de groupe et les métadonnées qui ne sont plus pertinentes. Cela réduit les dépenses et augmente l’efficacité des processus administratifs.
L'automatisation des processus qui composent le provisionnement et le déprovisionnement des utilisateurs, tels que la création, la modification et la suppression de comptes d'utilisateurs, est appelé provisionnement automatique. Cela évite les problèmes liés à la gestion manuelle des profils, qui peuvent être sujets à des erreurs humaines. Le provisionnement automatique est particulièrement utile pour la gestion des identités et des accès à grande échelle. Azure AD Integrating Provisions peut gérer le provisionnement et le déprovisionnement sur des milliers d’applications cloud pour les entreprises de taille moyenne à grande. Cela permet de gagner du temps, d'augmenter l'efficacité, de réduire les erreurs et de sécuriser les données de votre entreprise.
Comme son nom l'indique, le provisionnement manuel fait référence au processus de création, de modification et de suppression manuelle d'utilisateurs. Ceci n’est généralement pas souhaitable par rapport au provisionnement automatique, car il est lent, fastidieux et sujet aux erreurs humaines. Toutefois, le provisionnement manuel a sa place dans certaines circonstances de niche. Si un compte utilisateur doit être créé et/ou modifié avec certaines dispositions uniques ou privilèges d'accès, il est alors plus avantageux qu'un administrateur effectue ces modifications manuellement.
SCIM signifie Système de gestion des identités inter-domaines. Il s'agit d'un standard ouvert pour automatiser le provisionnement et le déprovisionnement des utilisateurs. SCIM fournit un schéma défini pour représenter les utilisateurs et les groupes. Cela simplifie les processus, stocke les données de manière facilement lisible et réduit l'apparition d'erreurs. Il rationalise l'intégration et le départ des utilisateurs, ce qui est essentiel pour les applications SaaS. SCIM fonctionne en surveillant constamment les modifications dans le répertoire des utilisateurs auquel il est connecté. Lorsqu'il détecte un changement, qu'il s'agisse d'utilisateurs créés, modifiés ou supprimés, ils sont renvoyés vers les points de terminaison SCIM ou les répertoires cibles du fournisseur de services. Si cela est effectué du côté du fournisseur de services (SP), le serveur SCIM reçoit les demandes de gestion des utilisateurs et effectue ensuite les modifications nécessaires correspondant à ce qui est fait à l'autre extrémité.
Vous cherchez peut-être
Besoin d'aide? Nous sommes ici !
