Gestion sécurisée des identités basée sur le cloud avec Teamstack (examen)

Les RH sont un défi, mais à l’ère numérique, où les équipes décentralisées travaillent de manière asynchrone sur des centaines d’applications du monde réel, chacune nécessitant une connexion distincte, la gestion sécurisée des informations d’identification peut devenir paralysant. Entrez Teamstack – l’outil de gestion automatisée des identités basé sur le cloud auquel font confiance les startups et les entreprises Fortune 500 du monde entier.

>> Alors, que peut faire Teamstack pour vous? En termes simples, cela réduit les frais généraux logistiques et le risque de garantir que chaque membre de votre équipe a accès aux applications critiques dont il a besoin, quand il en a besoin (et pas un instant de plus).

Que vous souhaitiez intégrer un nouvel employé, dire au revoir aux anciens membres de l’équipe ou restructurer des groupes de travail à la volée pour accueillir de nouveaux projets, Teamstack est là pour vous. Vous aurez toujours un contrôle total sur qui a accès à quoi et en temps réel. Imaginez: le provisionnement et l’authentification sont simplifiés, sans recourir à des solutions informatiques coûteuses ou à un service RH surchargé.

Si cela a attiré votre attention, examinons de plus près Teamstack.

Vous avez peu de temps? Voici Teamstack en quelques mots

Comme toute solution que vous utilisez réellement, Teamstack fonctionne dans le cloud. Ici, vous avez un emplacement central où vous pouvez choisir les utilisateurs dans quel groupe, puis définir les autorisations de groupe pour accéder aux applications dont ils auront besoin pour terminer le projet en question. De plus, Teamstack s’intègre pleinement à plus de 500 des applications les plus utilisées au monde, notamment G Suite, AWS et Slack (avec de nouvelles applications régulièrement ajoutées).

>> Bien que l’interface simplifiée de Teamstack soit facile à utiliser, elle offre une profondeur de personnalisation incroyable. En un seul clic, vous pouvez personnaliser plusieurs facteurs d’authentification, de provisionnement et même de connexions sans mot de passe avec la technologie SAML.

Vous avez une petite startup avec un budget serré? Teamstack est à votre disposition 100% gratuitement et sans engagement. Tous les autres, des PME aux entreprises, bénéficient de tarifs compétitifs et de forfaits personnalisés. Quel que soit le cas, vous trouverez des visages amicaux et des esprits bien informés sur le support Teamstack, prêts à répondre à vos besoins.

Creuser plus profondément: caractéristiques et avantages clés de Teamstack

Teamstack responsabilise les équipes et améliore la sécurité de l’entreprise dans six segments principaux :

1. Annuaire dans le cloud

Prêt à former l’équipe de vos rêves? Le répertoire cloud de Teamstack centralise vos efforts dans une interface Web sécurisée et pratique. Mélangez et associez les profils utilisateur à l’intérieur et à l’extérieur des groupes, en définissant les niveaux d’autorisation et les méthodes d’authentification selon vos besoins. Vous pouvez créer des autorisations générales entre les ordinateurs, désigner un accès de groupe à des applications spécifiques, ou les deux. Inquiet pour la sécurité? Ne le soyez pas, toutes les informations utilisateur et les mots de passe sont verrouillés avec un cryptage de niveau militaire, disponible uniquement à qui vous désignez l’accès.

Avez-vous besoin de suspendre un utilisateur pour quelque raison que ce soit (vacances, maladie, enlèvement par des extraterrestres)? En un seul clic, vous pouvez révoquer l’accès à n’importe qui à tout moment. De plus, Teamstack facilite le suivi du statut de chacun (actif, suspendu, invité, classé) et de l’activité via des enregistrements utilisateur complets.

Au fur et à mesure que la portée de votre projet évolue avec votre besoin de personnel diversifié, Cloud Directory synchronise automatiquement les données utilisateur pour rester à jour. La gestion par Teamstack des autorisations, de l’authentification, de la conformité et de la gestion des groupes est aussi fluide et flexible que vous en avez besoin.

2. Approvisionnement en un clic

La flexibilité est une chose, la simplicité en est une autre. Teamstack le sait et met tout en œuvre pour que tout soit aussi convivial que possible. Que vous ajoutiez ou supprimiez des autorisations individuelles associées à des comptes d’utilisateurs ou à des groupes, ou que vous apportiez des changements radicaux qui affectent tout le monde, tout est géré avec le même simple clic de souris. Pas besoin de jouer dans un backend arcanique plein de code indéchiffrable – Teamstack est 100% visuel et solidement conçu pour rendre les administrateurs occupés moins occupés.

Ajoutez simplement un utilisateur à un groupe et observez la magie de l’automatisation, appliquez instantanément tous les approvisionnements pertinents. L’inverse est également vrai, vous pouvez annuler le provisionnement d’utilisateurs ou même de groupes entiers selon vos besoins sans avoir à vous soucier des connexions non autorisées. Tout se passe également instantanément, sans qu’il soit nécessaire d’attendre que l’IT ou les RH s’en occupent.

Avec Teamstack, l’intégration et la mise hors service n’ont jamais été aussi efficaces. Imaginez simplifier le processus à une milliseconde – que pourriez-vous accomplir avec tout ce temps libre?

3. Authentification unique (SSO)

Il est révolu le temps où des dizaines d’employés devaient garder une trace de centaines de mots de passe différents. Avec Teamstack, vous pouvez connecter un seul compte utilisateur à plus de 500 applications avec un seul mot de passe en un instant. Ou mieux encore, vous pouvez créer un groupe associé à un ensemble d’applications et faire pivoter des comptes individuels dans ou hors de ces groupes selon les besoins. Cela élimine une tonne de travail manuel tout en atténuant les erreurs humaines, réduisant ainsi le risque que des informations d’identification sensibles tombent entre de mauvaises mains.

SSO n’est pas seulement une aubaine pour les administrateurs prudents. Les utilisateurs finaux disposent d’un portail unificateur unique dans l’extension de navigateur Teamstack, à travers laquelle ils ont un accès immédiat à toutes les applications nécessaires pour accomplir la tâche à accomplir. Plus d’e-mails pour réinitialiser les mots de passe oubliés. En vérité, l’authentification unique Teamstack est votre passeport vers la productivité.

4. Authentification multifacteur

Certains projets impliquent des données plus sensibles que d’autres. Trop de sécurité à tous les niveaux vous coûtera en productivité, tandis qu’une authentification inadéquate peut vous coûter encore plus cher.

Avec Teamstack, vous avez le pouvoir d’adapter la (les) méthode (s) d’authentification multifacteur parfaite (s) à votre application. Les utilisateurs individuels et / ou les groupes peuvent avoir besoin de répondre à tout ou partie des conditions suivantes pour accéder:

• WebAuthn (FIDO2)
• TOTP
• Codes SMS
• Répondre à des questions de sécurité
• Codes de récupération

En plus des méthodes MFA ci-dessus, vous pouvez restreindre davantage l’accès en fonction de l’adresse IP, de la biométrie, de l’emplacement géographique, etc.

>> Chaque fois qu’il y a une tentative de connexion échouée dans n’importe quel contexte, vous le saurez. Teamstack s’engage à protéger votre entreprise avec des rapports d’incident et des pistes d’audit complets.

5. Applications SAML

Quoi de mieux que d’avoir un seul mot de passe pour accéder à l’application? Pas de mot de passe, c’est précisément ce que permet l’intégration SAML de Teamstack. Toutes les applications ne prennent pas en charge cette fonctionnalité, mais il existe des géants tels que G Suite, Dropbox, GitHub, Salesforce, Zoom, etc.

Là encore, l’accès aux applications SAML compatibles peut être facilement configuré grâce à l’approvisionnement en un seul clic. Parce que vous contrôlez complètement qui a et qui n’a pas de privilèges d’application, vous pouvez empêcher les failles de sécurité potentielles des utilisateurs finaux choisissant des mots de passe faibles et non sécurisés. Votre service informatique l’appréciera également.

6. Applications basées sur des formulaires

L’extension de navigateur Teamstack est vraiment robuste et peut étendre la fonctionnalité d’authentification unique même aux applications basées sur des formulaires. L’expérience de l’utilisateur final reste la même – il suffit de saisir les informations d’identification, puis Teamstack permet un accès transparent à toutes les applications attribuées, basées sur un formulaire ou autre.

De plus, Teamstack permet aux administrateurs de supprimer complètement la possibilité pour les utilisateurs d’un groupe d’afficher les informations de connexion, réduisant considérablement le risque que des acteurs malveillants volent des informations sensibles. Bien sûr, cela peut également être personnalisé pour permettre un accès nuancé à des membres spécifiques du groupe.

Enfin, si vous préférez supprimer l’option permettant aux membres de l’équipe de créer des mots de passe douteux, vous pouvez simplement générer des informations d’identification anonymes pour eux.

Premiers pas avec Teamstack

Teamstack a une interface incroyablement intuitive que pratiquement tout le monde peut comprendre en un coup d’œil. Néanmoins, nous prendrons quelques minutes pour vous guider tout au long de la configuration initiale.

Ajouter et configurer des applications

Après vous être inscrit sur Teamstack, vous aurez accès à votre tableau de bord. Votre premier ordre du jour devrait être d’ajouter une application à votre organisation Teamstack. Cliquez simplement sur «Applications»> «Ajouter une application» dans le coin supérieur droit. Cela fera apparaître une page pleine d’applications disponibles. (Au moment de la rédaction de cet article, il existe 571 applications, bien que vous puissiez vous attendre à ce que ce nombre soit encore plus élevé à l’avenir.)

De là, vous pouvez limiter les résultats par catégorie dans la colonne de gauche ou simplement parcourir par ordre alphabétique dans la fenêtre principale. Une fois que vous avez fait votre sélection, vous verrez un certain nombre d’options pour configurer le surnom de l’application, comment l’accès sera géré par type (SAML, Provisioning, Form-based Auth) comme disponible, et enfin deux champs pour entrer soit Informations d’identification de l’administrateur ou de l’utilisateur.

Remarque: même si vous ne savez pas lequel des trois types vous choisirez, continuez et entrez les informations d’identification pour ajouter l’application; vous pouvez toujours le modifier plus tard. (Par défaut, l’application est désormais «active», mais vous pouvez également la désactiver ultérieurement.)

Gérer les utilisateurs et les groupes

Vous devrez ensuite associer des utilisateurs à l’application choisie. Encore une fois, allez dans «Applications», puis sélectionnez votre application. De là, cliquez sur «Utilisateurs»> «Attribuer» pour choisir un utilisateur dans le menu déroulant qui en résulte. Voila! C’est vraiment aussi simple que cela.

Vous pouvez également inviter des utilisateurs par e-mail ou importer des données en masse à partir d’un fichier CSV. Les deux options sont commodément imbriquées dans l’option de menu «Utilisateurs», avec le nom approprié.

Remarque: Vous pouvez définir trois rôles d’utilisateur: administrateurs, gestionnaires et utilisateurs. Les gestionnaires ont tous les privilèges des administrateurs, sauf qu’ils ne peuvent pas gérer les organisations. Les utilisateurs sont toujours soumis aux règles établies par les deux rôles précédents.

Le processus est similaire pour associer des groupes entiers à des applications. Allez dans «Applications»> «Groupes»> «Ajouter un groupe». De là, vous verrez plusieurs champs de texte où vous pouvez spécifier le surnom de votre groupe, une description, ainsi que diverses notes. Si vous associez ce groupe à une application avec l’authentification basée sur les formulaires, c’est ici que vous pouvez indiquer si les utilisateurs peuvent afficher les informations d’identification sensibles ou non.

Remarque: par défaut, tous les nouveaux utilisateurs, administrateurs et administrateurs sont joints au groupe «Tout le monde». Comme tout autre groupe, vous pouvez gérer les applications qui lui sont associées et comment.

Association d’utilisateurs, de groupes et d’applications

Une fois que vous avez créé votre (vos) groupe (s), vous devrez ajouter des utilisateurs. À ce stade, vous ne serez peut-être pas entièrement surpris d’apprendre qu’il s’agit d’un autre processus simple et visuellement autoguidé. Allez dans «Groupes»> sélectionnez votre groupe> «Utilisateurs»> «Ajouter»> sélectionnez tout ce qui s’applique.

Remarque: Si vous souhaitez supprimer un utilisateur ou un groupe, revenez simplement au menu déroulant dans lequel vous avez précédemment ajouté ces éléments, cochez la case à côté de votre requête, puis cliquez sur «Annuler l’attribution» ou «Supprimer», respectivement. Vous pouvez également choisir de «suspendre» les utilisateurs pour les empêcher de se connecter à votre organisation Teamstack sans supprimer leur profil utilisateur.

Enfin, il est temps d’attribuer une application à votre nouveau groupe. Cliquez simplement sur «Groupes», puis appuyez sur «Applications» sous le nom du groupe souhaité, puis sur «Attribuer».

Si cela semble facile, c’est parce que c’est le cas. Teamstack a éliminé toutes les conjectures, vous pouvez donc concentrer votre précieuse bande passante mentale sur des tâches plus urgentes et productives.

Paramètres de sécurité avancés

Maintenant que vos utilisateurs, groupes et applications se connaissent, le moment est venu de commencer sur les bonnes choses. Bien que nous ne fournissions pas de guide exhaustif, nous aborderons quelques points clés.

Tout d’abord, vous voudrez en apprendre le plus possible sur les méthodes MFA de Teamstack. Pour une explication complète, consultez leur collection pratique d’articles sur la sécurité . Sinon, gardez simplement à l’esprit que les administrateurs peuvent configurer l’authentification multifacteur pour des utilisateurs individuels et pour des organisations entières.

De même, vous pouvez activer ou désactiver diverses stratégies de sécurité pour les utilisateurs et les applications, bien que ces dernières nécessitent un plug-in à votre abonnement Teamstack pour être utilisées.

Enfin, si vous avez des problèmes dans l’ intégration de ses applications SAML, voir votre page de lignes directrices spécifiques pour la demande .

À propos de l’extension de navigateur

Nous avons déjà couvert la plupart de ce que vous devez savoir sur l’extension de navigateur Teamstack, mais nous le résumerons ici pour plus de commodité. Tout d’abord, vous voudrez vous assurer que vos utilisateurs ont installé des navigateurs compatibles. Ceux-ci inclus:

• Chrome 57+
• Firefox 64+
• Edge 80+
• Opera 50+
• Brave 1.3+
• Yandex 20+

Remarque: Internet Explorer et Safari ne sont pas, au moment de la rédaction de cet article, compatibles avec Teamstack.

Essentiellement, une fois que les utilisateurs se connectent à l’extension de navigateur, ils accèdent à leur propre tableau de bord Teamstack. Ici, sous «Mes Applications», ils verront toutes les applications que vous avez associées à votre compte utilisateur et / ou groupe (s). Cliquer sur le logo de l’une de ces applications permettra un accès immédiat en fonction des informations d’identification, des réglementations, des politiques, des méthodes MFA ou de l’entrée sans mot de passe avec la technologie SAML que vous avez assignée.

Comme le reste de l’offre Teamstack, le tableau de bord est simple, sûr, soigné et cela fonctionne.

Des prix

Teamstack est disponible en quatre niveaux.

Plan gratuit

Le plan gratuit est exactement cela: entièrement gratuit, tant que votre organisation compte 5 utilisateurs ou moins. Vous bénéficiez d’une intégration avec une application SAML, 4 Fulfillment by Amazon et une MFA de base. Même si vous ne savez pas si Teamstack est fait pour vous, nous vous recommandons de l’essayer car il n’y a absolument aucune obligation, ils ne collectent même pas vos informations de paiement «au cas où» comme beaucoup d’autres produits SaaS.

Vous n’obtiendrez pas un support client trop avancé, mais nous doutons que vous en ayez besoin à ce niveau (surtout compte tenu de la vaste collection d’articles d’orientation disponibles gratuitement sur le site Web de Teamstack).

>> Basique

Lors de la mise à niveau, vous avez le forfait de base au prix de 3 $ par utilisateur et par mois. Votre organisation Teamstack peut accueillir jusqu’à 25 utilisateurs, 5 applications SAML, 50 applications FBA, SSO et toutes les fonctionnalités sur les ordinateurs de bureau et les appareils mobiles. Vous bénéficierez également d’un service client personnalisé lorsque vous en avez besoin

Professionnel

À 4 $ par utilisateur et par mois, le niveau Professionnel est destiné aux entreprises qui ont besoin de beaucoup de puissance. Vous bénéficiez de 200 utilisateurs, 20 applications SAML, 100 FBA, SSO, support de bureau et mobile, plus un support prioritaire. Pas mal du tout pour juste un dollar de plus par unité.

Accessoires

Avec les niveaux de base et professionnel, vous avez la possibilité d’inclure les modules complémentaires suivants, chacun moyennant un coût supplémentaire de 2 $ / utilisateur / mois:

• MFA personnalisé
• Piste d’audit étendue
• Politique de sécurité

Entreprise

Enfin, nous arrivons au niveau Entreprise, où la personnalisation est reine et les limitations des applications et des utilisateurs disparaissent. Plutôt que de fixer des prix spécifiques, vous travaillez en étroite collaboration avec le support Teamstack pour définir vos besoins et développer des politiques de sécurité personnalisées, en le codant dans un seul SLA.

conclusion

Teamstack est une sorte de licorne, lorsqu’il s’agit de solutions de gestion des identités basées sur le cloud pour les startups, les PME et les entreprises. Avec des fonctionnalités robustes, flexibles et sécurisées, une interface frontale et back-end rationalisée et des prix compétitifs, nous donnons à Teamstack notre recommandation sincère.

En bref, Teamstack prend le compliqué et le simplifie. Votre entreprise bénéficiera d’une productivité plus élevée, de moins d’erreurs humaines et d’une sécurité considérablement améliorée. Ne dormez pas sur Teamstack!

Utilisez-vous des applications SAML, FMA ou basées sur des formulaires dans votre organisation? Comment pensez-vous que Teamstack améliorera le fonctionnement de votre entreprise? Vous avez une question sur le service? Laissez-nous un commentaire ci-dessous.