Marché

Les entreprises exploitant des portails critiques sur DNN (DotNetNuke) ont besoin d'une solution d'identité sécurisée et unifiée garantissant un accès fluide tout en protégeant les données et applications sensibles contre les accès non autorisés. Les portails DNN étant fréquemment utilisés par les employés, les partenaires et les clients, le recours exclusif à l'authentification par mot de passe peut exposer les organisations au vol d'identifiants, aux attaques de phishing et aux tentatives de connexion non autorisées.

Ce cas d'utilisation illustre comment mettre en œuvre L'authentification unique (SSO) DNN associée à l'authentification à deux facteurs (2FA) permet aux organisations de centraliser l'authentification tout en ajoutant une couche supplémentaire de vérification d'identité. En combinant Authentification unique (SSO) avec authentification multifacteursLes entreprises peuvent ainsi renforcer la sécurité, simplifier l'expérience de connexion et garantir que seuls les utilisateurs vérifiés accèdent aux portails DNN protégés.

Pré-requis :

L'environnement client se compose d'un Portail DNN (DotNetNuke) Ce portail sert à faciliter la collaboration interne, l'accès des partenaires ou les applications destinées aux clients. Actuellement, il repose sur des mécanismes d'authentification par nom d'utilisateur et mot de passe ou sur des mécanismes spécifiques au portail, sans authentification centralisée, ce qui engendre une expérience de connexion incohérente et moins fluide.

L'accès des utilisateurs est géré et l'authentification repose sur un seul facteur de vérification, ce qui rend le système vulnérable aux attaques par usurpation d'identité telles que le phishing, les attaques par force brute et le vol de mots de passe. L'organisation prévoit de mettre en œuvre gestion centralisée des identités Pour une sécurité et une gouvernance améliorées, l'authentification sur le portail DNN n'a pas encore été unifiée ni renforcée par des mécanismes de vérification supplémentaires.

Cet environnement crée le besoin d'introduire une authentification centralisée via Single Sign-On (SSO) tout en renforçant la sécurité de connexion en appliquant Authentification à deux facteurs (2FA).

La Problématique

Avec l'augmentation du nombre d'utilisateurs, l'organisation a commencé à être confrontée à plusieurs défis en matière de gestion des identités et des accès, tant du point de vue commercial que technique.

Défis commerciaux

• Une authentification faible basée uniquement sur un mot de passe augmente le risque d'accès non autorisé.
• Problèmes de sécurité liés au vol d'identifiants, au phishing et aux attaques par force brute.
• Une mauvaise expérience utilisateur due aux demandes de connexion répétées sur le portail DNN.
• Absence de politique d'authentification standardisée au sein de l'organisation.

Défis techniques

• Aucune authentification centralisée ni validation d'identité.
• Utilisation de l'authentification à facteur unique pour l'accès au portail.
• Difficulté à appliquer des politiques d'authentification fortes à l'ensemble des applications.
• Protection limitée contre le compromission des identifiants et la prise de contrôle des comptes.
• Limitations de scalabilité liées à l'expansion de l'utilisation du portail et de la base d'utilisateurs.

Notre solution

miniOrange a mis en œuvre une solution de gestion des identités et des accès (IAM) de niveau entreprise pour les environnements DNN en intégrant l'authentification unique (SSO) avec l'authentification à deux facteurs (2FA) pour offrir à la fois commodité et sécurité renforcée.

Authentification unique DNN

L'authentification unique (SSO) a été mise en œuvre à l'aide de protocoles d'authentification standard tels que SAML 2.0, OAuth 2.0 et OpenID Connect afin de centraliser l'authentification via un fournisseur d'identité d'entreprise (IdP) de confiance . Les utilisateurs s'authentifient une seule fois avec leurs identifiants professionnels et accèdent ainsi au portail DNN sans avoir à se reconnecter.

Authentification à deux facteurs (2FA)

Authentification à deux facteurs a été introduite comme étape de vérification supplémentaire lors du processus de connexion à renforcer la validation d'identitéAprès avoir saisi correctement leurs identifiants, les utilisateurs doivent vérifier leur identité à l'aide d'un deuxième facteur d'authentification tel que Mots de passe à usage unique (OTP), applications d'authentification, vérification par e-mail ou notifications pushCette couche de vérification supplémentaire garantit que l'accès n'est accordé qu'aux utilisateurs légitimes, même en cas de compromission des mots de passe.

Ensemble, Authentification unique (SSO) et authentification à deux facteurs (2FA) fournir un cadre d'authentification sécurisé et simplifié qui protège les ressources DNN sensibles tout en offrant une expérience utilisateur sans friction.

Débit

1. L'utilisateur tente d'accéder à un portail DNN protégé.
2. DNN redirige l'utilisateur vers le fournisseur d'identité de l'entreprise.
3. L'utilisateur s'authentifie à l'aide d'identifiants d'entreprise.
4. Le système déclenche l'authentification à deux facteurs pour une vérification d'identité supplémentaire.
5. L'utilisateur vérifie son identité à l'aide du deuxième facteur configuré (mot de passe à usage unique, application d'authentification ou notification push).
6. miniOrange valide la réponse d'authentification et établit une session sécurisée.
7. L'accès au portail DNN est accordé en fonction des politiques et autorisations d'accès définies.

Les Avantages

• Sécurité de connexion renforcée grâce à l'authentification à deux facteurs.
• Protection contre le vol d'identifiants, le phishing et les attaques par force brute.
• Réduction de la fatigue liée aux mots de passe et amélioration de l'expérience utilisateur.
• Gestion centralisée de l'authentification.
• Amélioration de la conformité aux politiques de sécurité de l'entreprise.
• Architecture d'authentification évolutive prenant en charge plusieurs utilisateurs.
• Meilleure visibilité et contrôle des activités d'authentification.

Résultat

Après la mise en œuvre de l'authentification unique DNN avec authentification à deux facteurs , l'organisation a réalisé des améliorations significatives tant en matière de sécurité que d'expérience utilisateur :

• Réduction significative des tentatives de connexion non autorisées et des incidents de compromission de comptes.
• Amélioration de la productivité des utilisateurs grâce à un accès SSO transparent.
• Protection renforcée contre les attaques par usurpation d'identité.
• Une sécurité organisationnelle renforcée grâce à l'authentification multifacteurs.
• Réduction de la charge de travail informatique grâce à une gestion centralisée de l'authentification.

Ressources additionnelles

1. Intégration DNN SharePoint
2. Approvisionnement des utilisateurs DNN SSO et SCIM
3. SSO .NET et provisionnement des utilisateurs SCIM
4. Intégration DNN Power BI
5. Connexion unique SAML DNN
6. Authentification à deux facteurs DNN

Nous vous contacterons dans les plus brefs délais

Entrez votre e-mail Écrivez votre requête Soumettre

 Merci pour votre réponse. Nous reviendrons vers vous bientôt.

Quelque chose s'est mal passé. Veuillez soumettre à nouveau votre requête