Déployez facilement le modèle de zéro-confiance

Les appareils de confiance sont des ordinateurs au certificat valide émis par Rippling et affecté à un poste Rippling dans l’entreprise, qui ne sont pas expirés ni rendus invalides.

S’assurer que l’appareil est un appareil de confiance s’effectue en plusieurs étapes.

1. Configuration unifiée GIA (Gestion de l’identification et de l’accès) et MDM (Gestion des appareils mobiles) : utilisez les systèmes intégrés de GIA (Gestion de l’identification et de l’accès) et de MDM (Gestion des appareils mobiles) de Rippling pour configurer la confiance des appareils depuis une seule plateforme.
2. Certificats basés sur les postes : implémentez des certificats basés sur les postes pour authentifier les appareils et les utilisateurs. Assurez-vous que les tentatives de connexion proviennent d’appareils gérés par Rippling.
3. Ciblage granulaire : Créez des politiques utilisant des supergroupes et des règles de détection comportementale pour préciser les utilisateurs et les applications tierces qui requièrent la confiance de l’appareil.
4. Évaluation à la demande : utilisez l’évaluation à la demande (Just-In-Time, JIT) pour évaluer l’appareil au moment de l’accès plutôt que de façon périodique.
5. Gestion des certificats : gérez les certificats de manière silencieuse afin de ne pas nuire à l’expérience utilisateur et de garantir une faible latence lors de l’authentification. Rippling agira en tant qu’autorité de certification et fournit une infrastructure à clés publiques (PKI) pour vous permettre de monter en charge sans coûts de maintenance.
6. Surveillance et création de rapports : surveillez facilement le déploiement en affichant les détails de l’appareil, de l’utilisateur et du certificat dans les journaux d’activité et les rapports.
7. Authentication résistante à l’hameçonnage : assurez-vous que les tentatives d’authentification résistent à l’hameçonnage en vérifiant qu’elles proviennent d’appareils de confiance.

Le meilleur outil est Device Trust de Rippling. Il se configure facilement et offre un ciblage précis, ainsi qu’une visibilité complète, ce qui simplifie la vérification des appareils par les administrateurs des TI.

Cela permet de s’assurer que les employés utilisent des appareils gérés et affectés par l’entreprise pour accéder à des applications tierces, ce qui renforce la sécurité et la conformité des appareils, en plus de réduire le risque d’accès non autorisés.