Les VPN sont indispensables aux organisations, car ils offrent aux employés un accès à distance sécurisé et crypté aux réseaux internes et aux ressources vitales.
Les VPN permettent aux utilisateurs d'accéder à diverses ressources en dehors du bureau par le biais d'un tunnel sécurisé. Si cela facilite le déroulement ininterrompu du travail des employés à distance, cela expose également le réseau de l'organisation à de nouveaux problèmes de cybersécurité.
Lorsqu'un VPN est synchronisé avec l'environnement AD d'une organisation, les utilisateurs sont généralement authentifiés en utilisant uniquement leur nom d'utilisateur et leur mot de passe du domaine, une méthode qui s'est avérée ne plus être sûre. Selon Verizon, 81 % des violations de données peuvent être liées à des mots de passe compromis. L'exposition des informations d'identification du VPN peut exposer tout votre réseau aux dangers d’une exposition des données. La mise en œuvre de couches de sécurité supplémentaires par le biais de l’authentification MFA est un moyen efficace de prévenir les conséquences désastreuses de l'exposition des informations d'identification.
Solution de sécurité des identités, ManageEngine ADSelfService Plus vous permet de renforcer les connexions VPN aux réseaux de votre organisation en utilisant l’authentification MFA adaptative. Cela implique la mise en œuvre de méthodes d'authentification telles que l'authentification biométrique et les mots de passe à usage unique (OTP) lors des connexions au VPN, en plus du traditionnel nom d'utilisateur et du mot de passe. Avec ADSelfService Plus, puisque les mots de passe seuls ne suffisent pas pour se connecter au réseau, les informations d'identification exposées sont rendues inutiles pour un accès VPN non autorisé.
ADSelfService Plus permet aux administrateurs de sécuriser tous les fournisseurs de VPN pris en charge par RADIUS avec MFA, notamment :
Pour sécuriser vos VPN en utilisant le MFA, le serveur VPN doit utiliser un Network Policy Server (NPS) Windows pour configurer l'authentification RADIUS, et l'extension ADSelfService Plus NPS doit être installée dans le NPS. Cette extension sert de médiateur entre le NPS et ADSelfService Plus pour activer le MFA pendant les connexions VPN. Une fois ces conditions remplies, le processus illustré ci-dessous se déroule lors d'une connexion VPN :
L'utilisateur est maintenant autorisé à accéder au serveur VPN et un tunnel crypté est établi avec le réseau interne.
Les administrateurs informatiques peuvent configurer l'une des méthodes ci-dessus en fonction des besoins de leur organisation. ADSelfService Plus permet de configurer et d’administrer facilement la fonction grâce aux éléments suivants :
Éliminez les longs appels au service d’assistance pour les utilisateurs de Windows Active Directory en leur permettant de réinitialiser leur mot de passe et de déverrouiller leur compte en libre-service.
Accédez en un clic à plus de 100 applications cloud. Grâce à l'authentification unique d’entreprise, les utilisateurs peuvent accéder à toutes leurs applications cloud avec leurs identifiants Windows Active Directory.
Synchronisez automatiquement les mots de passe et les modifications de comptes des utilisateurs Windows Active Directory sur plusieurs systèmes, tels que Microsoft 365, Google Workspace, IBM iSeries, etc.
Activez l’authentification multifacteur (MFA) contextuelle avec 20 méthodes d’authentification différentes pour les connexions aux terminaux, aux applications, aux VPN, à OWA et à RDP.
Informez les utilisateurs Windows Active Directory de l’expiration prochaine de leur mot de passe ou de leur compte par e-mail et SMS.
Les mots de passe robustes résistent à diverses menaces de piratage. Obligez les utilisateurs Windows Active Directory à utiliser des mots de passe conformes en affichant les exigences de complexité.