Explorer l’accès zéro confiance

L’accès zéro confiance (ZTA) est un modèle de sécurité qui suppose qu’aucun utilisateur ou appareil n’est approuvé par défaut.

ZTA garantit que tout accès aux applications et aux données est accordé sur la base d’un moindre privilège, uniquement après la vérification de l’identité de l’utilisateur et l’évaluation des risques.

Zero Trust : accès à la session basé sur des politiques

ServiceNow L’accès à la session Zero Trust basé sur des politiques (Session Access) permet aux organisations de réduire dynamiquement les privilèges de l’utilisateur dans une session Web en fonction de divers facteurs, notamment l’adresse IP, l’emplacement, la méthode d’authentification, le rôle de l’utilisateur, le groupe, l’utilisateur disposant de la MFA et les attributs partagés par le fournisseur d’identité (IdP). Cela peut aider à protéger les organisations contre les accès non autorisés et les violations de données, même lorsque des utilisateurs hautement privilégiés accèdent aux applications à partir d’appareils ou d’emplacements non approuvés.

Il permet aux administrateurs de sécurité de réduire ou de limiter l’accès des utilisateurs dans une session en fonction de l’adresse IP, de l’emplacement, des attributs du fournisseur d’identité et des attributs de l’utilisateur à l’aide de politiques d’authentification adaptative.

Remarque :

• Les configurations d’accès à la session ne peuvent être effectuées qu’avec security_admin rôle. Vous devez élever votre rôle à security_admin.
• L’accès à la session ne prend pas en charge les intégrations.
• L’accès à la session n’a aucun impact si le rôle réduit ou limité n’est pas affecté à un utilisateur. Dans ce cas, aucun changement n’est apporté à la session connectée. L’utilisateur continue d’accéder à l’instance avec les privilèges affectés.
• L’accès à la session n’a aucun impact tant que l’utilisateur est déjà connecté à l’instance et que l’administrateur configure simultanément la politique. L’utilisateur doit se déconnecter de la session pour que la politique soit efficace.
• L’accès à la session n’a aucun impact lorsque l’utilisateur se trouve dans un réseau de confiance et passe ensuite à un VPN (changement d’emplacement ou de réseau) au cours d’une session.
• L’accès à la session est appliqué au moment de la connexion. Tout changement dans les paramètres de risque pendant la session n’entraînera pas de réduction de l’accès. Par exemple, un utilisateur qui passe du réseau d’entreprise à un réseau non approuvé après l’établissement de la session n’entraîne pas de réduction de l’accès, sauf s’il se déconnecte et se reconnecte.
• Fonctionnalité d’accès à la session (Accès zéro confiance : ZTA), les rôles tels que snc_internal et snc_external ne peuvent pas être supprimés.
• La fonctionnalité d’accès à la session (Accès zéro confiance : ZTA) ne supprime pas un rôle de la table d’appartenance au sys_user_has_role ou au groupe d’utilisateurs. Sur la base de la politique ZTA, il établit la session utilisateur avec des rôles réduits ou limités.
• Les scripts exécutés dans le contexte système n’honoreront pas les rôles de session ZTA.

Cas d'utilisation

Voici quelques-uns des cas d’utilisation de l’accès Zero Trust :

• Réduisez les privilèges en fonction du risque associé à la session. Par exemple, un utilisateur disposant du rôle de prestataire qui se connecte depuis l’extérieur du réseau approuvé peut être configuré pour n’avoir que le rôle de demandeur pour la session.
• Réduire l’accès en fonction de la réponse IdP pour une session utilisateur, si l’utilisateur utilise un appareil non approuvé. Pour plus d'informations, consultez Configurer l’attribut de fournisseur d’identité pour l’accès à la session.

Cette relégation de rôle garantit que l’utilisateur ne dispose d’aucun autre privilège existant dans une session. Lorsque l’utilisateur se connecte à partir d’un réseau de confiance, tous les privilèges existants sont affectés pour une session.

Plusieurs conditions IP et plusieurs affectations de rôles ou de groupes peuvent être définies dans le cadre de la politique.

Accès zéro confiance : mobile

Vous pouvez utiliser la politique d’accès zéro confiance - accès à la session dans le cadre de la politique d’authentification adaptative pour réduire les rôles ou les privilèges d’une session particulière sur mobile.

Accès zéro confiance : l’accès à la session mobile peut être activé en activant glide.authenticate.session_access.mobile.enabled dans la table des propriétés système.

Pour utiliser Accès zéro confiance : accès à la session mobile avec les attributs IdP, vous pouvez configurer le champ glide.authenticate.session_access.mobile.refresh_token_interval . Cela permet aux administrateurs de contrôler efficacement l’accès à la session en fonction du jeton d’actualisation.

Pour plus d'informations, consultez Configure Zero Trust Access for mobile.