Authentification unique SSO

L'authentification unique, c'est un seul accès qui ouvre tout ce qu'un salarié a le droit d'utiliser, avec un seul identifiant et un seul mot de passe derrière. Le logiciel sur l'ordinateur du bureau, l'application sur le téléphone du livreur et l'agence de l'autre ville s'ouvrent tous avec ce même compte. On se connecte donc une fois le matin, et le système ne redemande plus rien de la journée.

Le but n'est pas le confort mais le contrôle, car une entreprise qui fait tourner quatre logiciels séparés tient en réalité quatre listes des personnes qui y travaillent. Quelqu'un part, trois listes sont corrigées et une est oubliée, si bien que ce compte fonctionne encore des mois plus tard. Personne ne s'en aperçoit, parce que personne ne le regarde. Avec un accès unique il n'y a qu'une liste, donc vous désactivez la personne le jour de son départ et tous les écrans et tous les téléphones se ferment à la même minute.

Dans la plupart des petites structures, le vrai risque n'est pas un inconnu sur internet. C'est le compte partagé, un identifiant de responsable que quatre personnes connaissent, écrit sur un papier dans le tiroir. Quand la caisse ne tombe pas juste, ou qu'un prix a changé pendant la nuit, l'historique dit responsable, et responsable veut dire tout le monde. Donner à chacun son propre compte ne coûte rien et répond à la question. C'est pour cela que Linkysoft en fait la première étape de toute revue de sécurité, bien avant de parler de solutions chères.

Une seule porte mérite alors une seconde serrure, et cette serrure est le code à deux facteurs. Ce sont six chiffres affichés par une application sur le téléphone, que l'on tape après le mot de passe. Un mot de passe avec un code protège mieux que cinq mots de passe sans code. Le salarié le fait aussi une fois par jour au lieu de cinq, et c'est cet échange qui fait vendre les deux idées ensemble.

Une objection reste légitime, car si un seul accès ouvre tout, un mot de passe volé ouvre tout aussi. C'est vrai, et c'est exactement pourquoi le code compte. C'est aussi pourquoi un écran posé sur un comptoir partagé doit se déconnecter seul après quelques minutes de calme. Posez donc deux questions au fournisseur avant de signer. Combien de minutes faut-il pour supprimer complètement une personne, et l'application mobile utilise-t-elle les mêmes comptes que le site ou une deuxième liste que personne ne pense à mettre à jour ? Quand Linkysoft construit une application web, la réponse est une seule liste, parce qu'une deuxième liste finit toujours par être fausse.