Atlassian Crowd – Gestion des identités et authentification unique

Authentification unique (SSO)

Crowd permet de faciliter la connexion des utilisateurs à toutes les applications web. Pour ce faire, un seul mot de passe suffit pour se connecter à Crowd, quelle que soit l'application associée. L'outil Atlassian autorise ensuite l'utilisateur à accéder à l'application pour laquelle il a besoin d'un accès. Cela permet également de gérer et d'adapter de manière centralisée les rôles et les autorisations.

Intégration de l'infrastructure

Grâce aux possibilités d'intégration mises en œuvre par Microsoft Azure AD, Google Apps et d'autres modules complémentaires tiers, il est tout à fait possible d'intégrer l'infrastructure d'identité existante dans Crowd. De plus, une interface REST centralisée est mise à la disposition des développeurs afin qu’ils puissent créer des intégrations personnalisées sans avoir à se familiariser avec LDAPv3. Il est ainsi possible de passer facilement d’un annuaire à l’autre sans impact sur les applications.

Gestion centralisée des identités

Crowd vous permet de gérer des utilisateurs provenant de plusieurs annuaires. Vous pouvez ainsi, par exemple, connecter et administrer des utilisateurs provenant d’Active Directory, de LDAP, d’OpenLDAP ou de Microsoft Azure AD. La gestion des autorisations d'authentification s'effectue également à partir d'un seul et même endroit. Ainsi, une fois les applications web telles que Jira, Confluence ou des logiciels externes intégrées, les administrateurs peuvent gérer de manière centralisée tous les utilisateurs et leurs autorisations.

Gestion des autorisations de groupe

Cet outil permet également de définir les droits d'authentification des utilisateurs dans le LDAP. Cela représente un gain de temps considérable, car une fois les nouveaux utilisateurs créés, ils sont automatiquement ajoutés aux groupes spécifiés. Il est ainsi possible d'effectuer des modifications au niveau des groupes dans l'annuaire.

Centralisation de plusieurs répertoires

Crowd permet d'associer n'importe quelle combinaison de répertoires différents à une seule application. Cela facilite la gestion des utilisateurs en dehors du répertoire principal. Pour la gestion centralisée des authentifications, des connecteurs sont disponibles pour Active Directory, Microsoft Azure AD, LDAP, Novell eDirectory et bien d’autres encore. Il est également possible de créer ses propres connecteurs personnalisés.

Respect des exigences de conformité et de sécurité

Le journal d’audit intégré permet de mieux contrôler la configuration, car il permet de suivre les modifications apportées. L’adoption de Crowd apporte ainsi une protection supplémentaire. Grâce à l’intégration à des outils tiers, vous pouvez également transférer des rapports sur les entrées d’audit vers l’outil Atlassian via une API REST. Cela permet d’obtenir une vue d’ensemble de toutes les modifications apportées dans l’ensemble de l’environnement.

✔ Accès multi-domaines

La tendance actuelle dans les entreprises modernes est à la centralisation des processus informatiques. Cela permet une meilleure visibilité à travers de nombreux niveaux organisationnels et techniques. Il en résulte non seulement une meilleure efficacité informatique, mais aussi la possibilité de profiter des avantages d’une approche centralisée. Ces avantages comprennent, par exemple, une réduction des efforts de support ainsi qu’une meilleure vue d’ensemble des différentes applications web. Cependant, la multitude de projets répartis dans d’innombrables instances sur différents domaines pose des défis particuliers qui nécessitent des solutions adaptées. Grâce à l’accès multi-domaines d’Atlassian Crowd, les utilisateurs comme les administrateurs peuvent bénéficier d’une authentification unique (Single Sign-On) sur plusieurs domaines. Et ce, quel que soit l’endroit où les instances sont hébergées ou les collaborateurs qui les utilisent. Vous évitez ainsi d’éventuels problèmes liés aux fonctionnalités ou aux emplacements et créez les conditions nécessaires à une utilisation fluide et simple de tous les domaines.

✔ Meilleure expérience utilisateur

L'un des principaux défis liés à l'authentification unique (SSO) consiste traditionnellement à offrir une expérience utilisateur fluide tant pour les administrateurs que pour les utilisateurs. Grâce à SSO 2.0, Crowd répond à cette exigence en proposant une configuration améliorée, de nouvelles possibilités d'intégration de fournisseurs tiers et un processus de connexion optimisé. Les principaux mécanismes du SSO peuvent être configurés dans Crowd en quelques clics. Les interruptions potentielles, telles que les redémarrages fastidieux pendant la configuration ou la modification nécessaire des fichiers à intégrer, sont ainsi éliminées. Les administrateurs bénéficient d’une expérience de configuration unifiée pour tous les produits Atlassian ainsi que pour les applications tierces.  Atlassian Crowd prend également en charge tous les principaux fournisseurs de gestion des identités tels que Microsoft Azure AD, Microsoft ADFS, OKTA, OneLogin et PingOne. Au final, on dispose ainsi d’une page de connexion unique pour toutes les applications associées à Crowd.

✔ Niveaux de sécurité supplémentaires

Des mécanismes de sécurité supplémentaires ont également été mis en place afin de minimiser les risques potentiels. Crowd permet de supprimer rapidement tous les cookies et de prendre de meilleures précautions en cas de problème de sécurité. Il est également possible de tester l’authentification avant de l’appliquer à l’ensemble des utilisateurs. Cela permet de gagner du temps et offre aux administrateurs davantage de contrôle et de sécurité, car tous les contenus sont sécurisés avant d’être mis en ligne pour les utilisateurs. Ainsi, le SSO 2.0, associé au Crowd Data Center, constitue une nouvelle génération de gestion des identités d’entreprise. Ces solutions sont plus faciles à gérer, personnalisables et peuvent être dotées de niveaux de sécurité supplémentaires.