Systèmes et exploitation
Messagerie, certificats, annuaires et identités (IAM)
Une expertise pointue sur des briques critiques : serveurs de messagerie et délivrabilité des emails, certificats SSL/TLS, annuaires LDAP, et authentification et gestion des identités et des accès (IAM) — pour que chacun accède, en sécurité, à ce dont il a besoin.
Qui accède à quoi : la base de votre sécurité
La plupart des incidents de sécurité commencent par un compte compromis ou un accès mal maîtrisé. Des identités centralisées, une authentification forte et des droits justes sont le socle de votre sécurité — et une attente forte des démarches de certification.
Notre prestation
Messagerie
- Serveurs de messagerie Postfix et Exim : installation, sécurisation, dépannage.
- Délivrabilité et authentification des emails : SPF, DKIM, DMARC.
Certificats
- Certificats SSL/TLS et X.509 : choix, installation, renouvellement et son automatisation, inventaire, audit.
Annuaires
- Annuaires LDAP : mise en place, administration, intégration aux applications.
Authentification et gestion des identités et des accès (IAM)
- Gestion centralisée des identités : un référentiel unique des utilisateurs, alimenté par l'annuaire.
- Authentification unique (SSO) : une seule connexion pour accéder à vos applications.
- Authentification multifacteur (MFA) : une protection forte des comptes, en priorité pour les accès sensibles et à distance.
- Fédération d'identités avec les protocoles standards SAML et OpenID Connect, entre vos applications et avec vos partenaires.
- Cycle de vie des comptes : création, modification et suppression des accès lors des arrivées, mobilités et départs.
- Droits au plus juste : rôles, principe du moindre privilège, revue périodique des accès.
- Traçabilité des connexions et des accès, en lien avec votre supervision.
Questions fréquentes
Nos emails partent en spam, pourquoi ?
Souvent une configuration SPF, DKIM ou DMARC incomplète : un diagnostic permet de le vérifier.
Gérez-vous le renouvellement des certificats ?
Oui, y compris son automatisation.
Qu'est-ce que l'IAM ?
La gestion des identités et des accès : savoir qui sont vos utilisateurs, comment ils s'authentifient et à quoi ils ont droit, de leur arrivée à leur départ.
Pouvons-nous avoir une seule connexion pour toutes nos applications ?
Oui, avec une authentification unique (SSO) adossée à votre annuaire, lorsque vos applications le permettent.
L'authentification multifacteur est-elle indispensable ?
Pour les accès sensibles et à distance, c'est devenu une protection de base, et une attente fréquente des certifications et des assureurs.