|
L’authentification centralisée de Wallix AdminBastion permet à tout utilisateur de Wallix AdminBastion de se connecter à tous les équipements qui lui sont autorisés grâce à un mot de passe unique et sans avoir à connaitre le mot du passe du compte à utiliser sur l’équipement cible. L’authentification centralisée fonctionne de la façon suivante : |
  |
1° l’utilisateur du Wallix AdminBastion doit dans un premier temps s’authentifier sur Wallix, avec des données d'authentification (login/mot de passe ou clé SSH) pouvant être stockées dans Wallix AdminBastion ou bien dans un annuaire externe (LDAP, Active Directory, Radius ...). 2° L’utilisateur doit ensuite indiquer l’équipement souhaité (ex : serveur Sun) ainsi que le compte à utiliser (ex : root). |
|
CHIFFREMENT VIA L'ALGORITHME AES 256 Ainsi, le prestataire (ou l’administrateur interne) n’a pas besoin de connaître les mots de passe des équipements cibles pour se connecter, ce qui évite d’avoir à divulguer hors de l’entreprise des mots de passe sensibles. En complément, il n’a à connaitre qu’un seul mot de passe pour se connecter sur tous les équipements cibles autorisés. Enfin, les mots de passe des comptes cibles n’étant connus que de Wallix AdminBastion, ils sont donc du type « machine à machine » et peuvent être fortement durcis par rapport à des mots de passe devant être utilisés par des humains. |
