Orchestration des identités

Avec les plates-formes d’orchestration des identités, n’importe qui (pas seulement les experts en codage) peut créer, tester, déployer et maintenir des expériences de gestion des identités et des accès (IAM) allant de l’inscription et la connexion à la vérification des identités et à l’authentification en continu.

Nous désirons tous que ces expériences soient aussi simples que possible.

En tant qu’utilisateurs, ce qui se passe en coulisse nous importe peu. Nous voulons simplement des expériences de connexion sécurisées et fluides lorsque nous accédons à nos applications, qu’elles soient hébergées sur site ou dans le cloud.

En tant qu’administrateurs, nous ne voulons pas nous épuiser à écrire nous mêmes du code pour intégrer les fournisseurs d’identité, les bases de données et les fournisseurs d’évaluation des risques. Nous voulons simplement concevoir, tester et déployer d’excellentes expériences utilisateur aussi vite que possible sans avoir recours à des développeurs hautement qualifiés.

Grâce aux plates-formes d’orchestration, tout cela est possible. Les expériences utilisateur sont visuellement représentées comme des flux, sous la forme de diagrammes qui montrent les parcours que les utilisateurs peuvent emprunter lorsqu’ils complètent une tâche. Ces flux aident à déterminer combien d’écrans seront nécessaires, l’ordre dans lequel ils devront apparaître et les informations nécessaires pour chaque expérience.

Avec les plateformes d’orchestration, vous pouvez voir une représentation des parcours utilisateur du début à la fin, donc il est plus facile de reconnaître des schémas et des redondances, mais aussi de simplifier les processus lorsque cela est adapté. Il est également plus facile de faire immédiatement des modifications sur tous vos parcours plutôt que d’utiliser des solutions traditionnelles fortement codées lorsque des mises à jour urgentes sont nécessaires.

Surtout, vous ne devez pas savoir écrire un code pour affiner ces flux ou en créer de nouveaux. Des modèles de flux sont souvent disponibles pour commencer un flux ou vous pouvez en créer un à partir de zéro. Il vous suffit de glisser et de déposer des nœuds sur votre canevas, de configurer votre flux, de le tester et de continuer à faire des modifications jusqu’à ce que vous soyez satisfait.

Rôle du chef d’orchestre

Lorsque vous utilisez une plateforme d’orchestration, vous pouvez imaginer que vous êtes un chef d’orchestre. Les chefs d’orchestre sont des guides pour le groupe musical qu’ils dirigent. Ils choisissent la musique qui est jouée et ils ajustent le tempo, l’articulation et la formulation. Ils ont la responsabilité d’unifier les musiciens, d’écouter le son général de l’ensemble mais aussi de savoir quand et comment se concentrer sur des musiciens en particulier.

Les chefs d’orchestre sont aussi des artistes. Ils sont compétents, passionnés et savent comment créer des expériences inoubliables. Vous êtes vous aussi compétent, passionné et vous savez déjà comment créer des expériences d’enregistrement et de connexion fluides pour vos utilisateurs. Mais au lieu de devoir créer un code personnalisé pour que toutes les pièces fonctionnent ensemble, vous pouvez utiliser une interface en glisser-déposer no-code pour donner facilement et simplement vie à ces expériences.

Fonctionnement des plateformes d’orchestration

Les plateformes d’orchestration procurent du contrôle et de la visibilité sur tout votre système de gestion des identités et des accès (IAM) et sur tous les processus en place. Qu’il s’agisse de l’enregistrement, de l’authentification, de l’autorisation, de la surveillance des niveaux de risque ou de la détection des fraudes, vous pouvez créer des flux qui guident les utilisateurs dans des tâches précises. 

Les flux sont des parcours utilisateur qui définissent la manière dont les utilisateurs interagissent avec vos produits et vos services. Pour créer une expérience utilisateur :

1. Déterminez quel type de flux vous voulez créer. Par exemple, si vous voulez créer une expérience d’enregistrement pour les nouveaux utilisateurs, pensez à la forme que vous voudriez. Déterminez quelles informations vous obtiendrez d’eux lorsqu’ils visiteront votre site pour la première fois, notamment leur adresse électronique et leur numéro de téléphone, ainsi que le nombre d’étapes impliquées dans le processus.

    

2. Décidez quel type d’authentification est nécessaire en fonction du niveau de risque associé au processus. Par exemple les services financiers, sanitaires et autres environnements fortement réglementés pourraient exiger le recours à l’authentification multifacteur (MFA) pour enregistrer un nouveau compte, alors que les organisations de vente en ligne pourraient se contenter d’un nom d’utilisateur et d’un mot de passe.

    

3. Créez votre flux. Utilisez un modèle comme point de départ, ou commencez avec un canevas vierge. Faîtes glisser et déposer un nœud ou plus sur vos canevas, joignez-les à l’aide d’opérateurs logiques et configurez votre flux.
   
   Les nœuds constituent des actions au sein d’un flux. Lorsque vous ajoutez un nœud à votre flux, vous précisez la connexion qu’il utilise. Chaque connexion procure un ensemble unique de fonctionnalités.

    

4. Testez votre flux pour voir s’il fonctionne comme vous le souhaitez.

Après avoir créé un premier flux, vous pouvez continuer à le bâtir en fonction de ses besoins d’évolution. Par exemple, si votre application est désormais disponible dans plusieurs emplacements dans le monde, vous pourriez vouloir ajouter une authentification basée sur les risques à votre nouveau flux d’enregistrement des nouveaux comptes. Une variété de facteurs déterminent les scores de risques, notamment le comportement de l’utilisateur, l’appareil (cet appareil est-il reconnu ?), l’adresse IP et l’historique de géolocalisation (l’emplacement de l’utilisateur et l’heure de connexion sont-ils cohérents par rapport au dernier emplacement et à l’heure de la dernière tentative de connexion ?).

Vous pourriez aussi vouloir utiliser ce flux comme un élément constitutif d’autres blocs. Vous pouvez cloner un flux, le renommer et construire un tout nouveau flux basé sur celui-ci. Utiliser cette approche pour élaborer des expériences utilisateur vous permet non seulement de gagner du temps mais aussi de vous assurer que ces expériences soient cohérentes au sein de l’organisation.

Les plateformes non reliées à un fournisseur en particulier accroissent l’indépendance technologique

L’un des plus grands avantages d’avoir une plateforme d’orchestration non dépendante d’un fournisseur en particulier est peut-être de pouvoir utiliser la technologie que vous avez déjà. Que vous ayez des relations avec un groupe de fournisseurs en particulier ou que vous adoptiez la meilleure des approches pour choisir votre technologie, les intégrations depuis un large éventail de fournisseurs tiers sont à votre disposition pour les utiliser dans vos flux. Il vous suffit de glisser et de déposer les nœuds sur le canevas puis de configurer les opérateurs logiques pour définir les expériences de vos utilisateurs. 

Par exemple, si vous voulez que vos utilisateurs puissent se connecter à votre application avec leurs identifiants Google, vous pouvez glisser et déposer la connexion Social Login Google dans votre flux. Ou si vous voulez afficher un formulaire de connexion, vous pouvez glisser et déposer la connexion HTTP dans votre flux et la personnaliser pour satisfaire vos besoins.

Et ce n’est que le début. Qu’il s’agisse de la détection pré-construite des menaces, de l’identification des risques, du provisioning ou de l’authentification multifacteur, des centaines d’intégrations prêtes à l’emploi sont disponibles à l’intérieur de la plateforme. Consultez l’Annuaire des intégrations pour connaître la liste des connecteurs disponibles à travers la plateforme d’orchestration des identités de Ping ainsi que le descriptif de chaque fonctionnalité.

Découvrez l’orchestration des identités en action

La meilleure manière de comprendre le fonctionnement de l’orchestration des identités est de la voir en action. Cette brève démonstration montre comme il est facile de sélectionner un connecteur, de le faire glisser et de le déposer sur un canevas, et d’élaborer les expériences en ligne que vos utilisateurs attendent.