Authentification unique (SSO)
Chaque utilisateur se connecte à Wallix AdminBastion avec son identifiant et son mot de passe ce qui lui permet ensuite de pouvoir accéder directement aux équipements cibles autorisés sans avoir à s’authentifier une seconde fois.
L’authentification unique de Wallix AdminBastion permet à tout utilisateur de Wallix AdminBastion de se connecter à tous les équipements qui lui sont autorisés grâce à un mot de passe unique et sans avoir à connaitre le mot du passe du compte à utiliser sur l’équipement cible.
L’authentification nécessite trois étapes :
L’utilisateur du Wallix AdminBastion doit dans un premier temps s’authentifier sur le produit, avec des données d'authentification (login/mot de passe ou clé SSH) qui peuvent être stockées dans Wallix AdminBastion ou bien dans un annuaire externe (LDAP, Active Directory, Radius ...).
L’utilisateur doit ensuite indiquer l’équipement auquel il souhaite se connecter et via quel compte (ex : serveur Sun via compte root@...).
Si cet utilisateur dispose des droits d’accès nécessaires pour utiliser ce compte sur cet équipement alors Wallix AdminBastion se connecte à l’équipement cible et transmet le couple login/mot de passe correspondant aux crédentiels du compte à utiliser sur l’équipement cible.
