Memority
MY-Access

Alimentation amont

Memority MY-Access peut être soit pilotée par les données de vos sources autoritaires (SI-RH, référentiel partenaires, CRM, etc.), soit faire office de référentiel autoritaire (par exemple, pour vos prestataires). Ainsi, Memority MY-Access peut être alimentée de diverses manières :

Lire la suite

• par fichier plat
• par lecture directe des sources autoritaires par les connecteurs Memority
• par les sources autoritaires pilotant directement Memority au travers de ses APIs
• par l’utilisation des écrans Memority personnalisés en fonction de vos besoins

Lire moins

SSO / Fédération d’identité

Memority MY-Access permet à vos utilisateurs de naviguer sur la base d’une authentification unique entre toutes les applications autorisées. Vos applications sont intégrées sur la base des protocoles standards SAML2, WS-Federation, OAuth et OpenID Connect, permettant d’embarquer aussi bien les applications on-premise que les applications cloud.

Authentification frictionless

Memority MY-Access permet de supprimer l’usage des mots de passe et de s’authentifier sans friction pour accéder à vos applications. Memority MY-Access supporte Windows Hello, FIDO2, WebAuthN, OTP (par mail et SMS), etc.

Authentification adaptative basée sur le risque

Memority MY-Access évalue le niveau de risque d’accès contextuel de l’utilisateur et lui propose le niveau d’authentification adapté à l’accès demandé, selon ses moyens d’authentification disponibles.

Lire la suite

Memority prend en compte l’utilisateur, la sensibilité de l’accès demandé, le device et le navigateur utilisés, la géolocalisation de l’utilisateur, les informations relatives à l’adresse IP (réputation, botnet, etc.), l’empreinte du device, l’historique de navigation, etc. Basée sur cette valeur de risque, Memority MY-Access procède si nécessaire à un step-up d’authentification.

Lire moins

Hub d’authentification

Memority MY-Access permet de déléguer l’authentification à des tiers selon les populations autorisées. Ainsi, vos clients peuvent s’authentifier via les réseaux sociaux (Google, Facebook, Twitter, etc.), vos partenaires via leur propre fournisseur d’identité avec le niveau requis d’authentification, et vos employés directement sur Memority MY-Access.

Lire la suite

Cette délégation d’authentification offre une expérience utilisateur optimale pour toutes les populations accédant à votre système d’information.

Lire moins

Contrôle d’accès

Au-delà de l’authentification, Memority MY-Access vérifie que l’utilisateur est autorisé à accéder à la ressource demandée, apportant ainsi un niveau de sécurité additionnel. Le contrôle est basé sur des politiques définies par nos clients, selon les rôles attribués, les attributs de l’utilisateur, l’horaire d’accès, la géolocalisation ou encore le device utilisé.

Propagation des informations d’identité

Memority MY-Access construit les jetons d’identité attendus par les applications pour fournir une information contextuelle à l’utilisateur connecté : attributs de l’identité, profils attribués, device utilisé, etc. Memority MY-Access traduit les jetons d’identité selon les différents protocoles utilisés : SAML2, WS-Federation, OAuth et OpenID Connect.

Portail d’intégration des applications

Memority MY-Access permet à vos responsables applicatifs d’intégrer en toute autonomie leurs applications à Memority au travers d’un Wizard. Pour cette délégation d’intégration applicative, il est possible de s’appuyer sur le modèle d’organisation implémenté dans Memority, afin de former des équipes déléguées en charge de l’intégration applicative. L’intégration des applications pourra s’appuyer sur notre catalogue d’applications déjà pré-intégré.

Self-service

Memority MY-Access propose un self-service aux utilisateurs finaux. Ils y retrouvent un portail des applications qui leur sont autorisées, l’historique de leurs authentifications et accès, la gestion de leur mot de passe, etc.

Reporting

Memority MY-Access propose un ensemble de rapports complets relatifs aux identités et aux accès. Les rapports sont graphiques et dynamiques. Chaque rapport peut être filtré selon différents critères et exécuté sur le périmètre de visibilité de l’acteur concerné. Le croisement des données de MY-Identity avec MY-Access génère une valeur supplémentaire.