Gemplus allège l'authentification

' Avec GemEvidence notre objectif est de fournir une solution simple pour authentifier les utilisateurs distants en s'affranchissant de l'intégration complexe d'un serveur d'authentification ', clame Marc Chancerel, vice-président des solutions d'entreprise chez Gemplus. La société est spécialisée dans la fabrication de cartes à puce de différents types. Avec la solution GemEvidence, c'est vers le token (jeton, ici un dispositif physique d'authentification) à mot de passe unique que s'oriente le constructeur. ' Nous avons choisi de cibler les entreprises disposant d'une architecture Microsoft. GemEvidence est composée d'un serveur d'authentification, qui s'installe sur un annuaire Active Directory, et de jetons avec écrans LCD qui génèrent un mot de passe unique. L'avantage d'une telle architecture est qu'elle ne nécessite pas d'intégration ni de formation spécifique ', précise Marc Chancerel.

L'administrateur maîtrise la délivrance des codes

L'administrateur a la possibilité d'exiger de ses utilisateurs un mot de passe, en plus de l'information du jeton, afin d'opérer une authentification forte. Les utilisateurs peuvent de leur côté indiquer la réponse à une question personnelle en cas d'oubli ou de perte du token. Si la partie serveur est réservée à un environnement Microsoft, la partie cliente est ouverte et est compatible avec tous types de postes. La solution devrait être vendue à un prix équivalent à celui des offres de Vasco ou de Secure Computing, soit environ 80 euros ht par utilisateur sur une base de 100 utilisateurs. Pour un meilleur niveau de sécurité, les jetons sont livrés vierges de tout code, l'administrateur maîtrisant ainsi totalement la délivrance des codes lors du paramétrage de la solution.