Novell verrouille la gestion des utilisateurs avec un triangle de fonctions

Yann Serra

01net.

le 12/10/2009 à 12h13

laisser un avis

envoyer
par mail

imprimer
l'article

sommaire

Dossier spécial sécurité

Les Assises à l'heure de l'intelligence économique

Verizon Business renforce sa stratégie sécurité

Vupen WVS, un service en ligne pour attaquer ses propres sites

SourceFire virtualise ses boîtiers de détection d'intrusion

Un navigateur virtuel pour limiter les risques du Web

Lune de miel entre SkyRecon et Arkoon

Kaspersky humanise l’administration de ses antivirus

Olféo devient un acteur du proxy

Novell verrouille la gestion des utilisateurs avec un triangle de fonctions

Voir tout sommaire  

Les Assises de la sécurité et des systèmes d'information ont lieu en ce moment à Monaco.

Novell dévoile un connecteur SAP GRC pour son Identity Manager 3.6, Access Governance Suite (NAGS), et Privilege User Management (PUM), afin que les chefs de service maîtrisent mieux les droits de leurs effectifs.

Le connecteur SAP GRC duplique automatiquement dans le serveur SAP GRC, les utilisateurs référencés dans le serveur Novell Identity Manager et vice versa. Et ce, afin de réduire les interventions humaines sur les paramètres utilisateurs, sujettes à de nombreuses failles de sécurité. Typiquement, ce connecteur aidera les services RH à attribuer automatiquement un compte de messagerie, un numéro de téléphone sur le PABX, ainsi que des droits d'accès à chaque nouvel employé enregistré dans l'application SAP, sans qu'un administrateur n'ait besoin d'intervenir.

Responsabiliser les chefs de service

De son côté, NAGS met une interface web à la disposition du chef de service, à partir de laquelle il peut attribuer des effectifs à des rôles applicatifs. Celle-ci met en lumière les incompatibilités ponctuelles, telles que celle d'un technicien qui devrait exceptionnellement accéder aux applications comptables. Le logiciel propose alors d'attribuer les droits nécessaires pour résoudre le problème.

« NAGS introduit la notion de la certification du travail de chaque utilisateur par son chef de service. Ce logiciel sert à rationaliser les responsabilités et à tracer qui a validé telle intervention », explique Hadib Changriha.

Filtrer les tâches d’administration

Enfin, PUM effectue à la place d'un utilisateur les commandes d'administration qu'il souhaite lancer, après avoir vérifié que cet utilisateur avait bien le droit de réaliser cette tâche. Ce logiciel, qui se présente sous la forme d'un agent invisible exécuté dans le compte utilisateur, résout le problème d'attribuer à des utilisateurs spécifiques tous les droits d'administration sur un serveur, alors qu'ils n'en ont besoin que de quelques-uns. « Sans PUM, un développeur qui doit compiler son application et un responsable de base de données qui doit réaliser une sauvegarde ont le pouvoir de mettre en péril tout le système sur lequel ils travaillent », commente Hadib Changriha. PUM travaille avec une base de données dans laquelle sont référencées des règles d'utilisation. Celle-ci peut s'interfacer avec les deux logiciels précédents.

PUM est facturé en fonction du nombre de serveurs pris en charge ; NAGS et le connecteur SAP GRC selon le nombre d'utilisateurs concernés.