Solutions
Les situations que LUXIA Identity règle
Cinq problèmes que rencontrent la plupart des organisations, et la façon dont la plateforme y répond aujourd’hui, avec ses limites.
Arrivées, mobilités et départs
La situation
Une personne arrive lundi, change de service en mars, part en septembre. Entre-temps, ses accès se sont accumulés et personne ne sait lesquels retirer.
Avec LUXIA Identity
- Chaque identité suit un cycle de vie explicite : en création, active, suspendue, partie.
- Une identité suspendue ou partie ne peut plus se connecter.
- La vue d’ensemble signale les identités inactives qui détiennent encore un accès.
Revues d’accès périodiques
La situation
Votre auditeur demande la preuve que les accès aux applications sensibles sont revus. Aujourd’hui, c’est un tableur envoyé par courriel et des réponses qui se perdent.
Avec LUXIA Identity
- Une campagne par ressource ou par périmètre, avec un réviseur et une échéance.
- Chaque accès est conservé ou retiré, avec une justification obligatoire.
- L’historique de la campagne et chaque décision sont conservés au journal.
Séparation des tâches
La situation
La même personne peut créer un fournisseur et valider ses paiements. Vous ne le découvrez qu’au contrôle annuel, quand le risque a déjà existé pendant des mois.
Avec LUXIA Identity
- Vous déclarez les droits incompatibles, politique par politique.
- Une attribution qui créerait le conflit est refusée avant d’exister.
- Chaque blocage est journalisé et compté dans la vue d’ensemble.
Pas encore disponible. Les conflits déjà présents parmi les accès existants ne sont pas encore détectés : le contrôle porte sur les nouvelles attributions.
Connexion sans mot de passe
La situation
Les mots de passe sont réutilisés, hameçonnés, réinitialisés. Vous voulez des connexions résistantes à l’hameçonnage sans perdre la maîtrise de la récupération.
Avec LUXIA Identity
- Clés d’accès (passkeys, WebAuthn) pour les comptes locaux, et Microsoft Entra ID pour les organisations qui le relient.
- Codes de récupération à usage unique, conservés sous forme d’empreinte.
- Une récupération n’ouvre qu’une session de 15 minutes, limitée à l’ajout d’une clé.
Preuve pour l’audit et la conformité
La situation
Après un incident ou pendant un audit, il faut dire qui a fait quoi. Les journaux sont dispersés, et leurs auteurs peuvent parfois les modifier.
Avec LUXIA Identity
- Connexions et actions d’administration dans un seul journal, consultable par type.
- Ajout seul : l’application ne peut ni modifier ni supprimer une entrée.
- Une intervention d’urgence de l’opérateur suit une liste fermée d’actions et est signalée à vos administrateurs.
Pas encore disponible. L’export du journal pour un auditeur et un journal dont l’intégrité se démontre à un tiers sont prévus, pas encore disponibles.
Votre situation n’est pas dans la liste ?
Décrivez-la : vos fournisseurs d’identité, vos applications, vos contraintes. Nous vous dirons si LUXIA Identity y répond, et sinon, ce que nous recommandons.