Evidian Authenticator

Evidian Authenticator est l'application cliente de l'authentification Push pour Evidian Web Access Manager. Il prend en charge l'authentification push Evidian, l'authentification sans réseau par analyse des QR Codes (QRentry) et l'authentification HOTP/TOTP 2nd Factor (OATH) supportée par les principales applications Web sur Internet.

Modes d'authentification pris en charge:

• Codes QR QRentry hors ligne: en analysant les QR Codes et en entrant manuellement la réponse décodée.

• Authentification Push, après avoir entré l'identifiant de connexion dans une application Web protégée par Web Access Manager. WAM peut être on-premise, sans connexion directe à partir de l'appareil mobile, ou dans le Cloud ou en tant que service. WAM en tant que fournisseur d'identité est compatible avec l'authentification Push multi-facteurs (MFA) considérée comme un niveau élevé d'authentification.

• Identification sans entrer le nom de l’utilisateur, par analyse d’un QR Code d’identification. L'authentification est ensuite effectuée en utilisant l'authentification push transparente précédente, juste après l'identification de l'utilisateur par WAM en tant que fournisseur de services ou en tant que fournisseur d'identités.

• Mot de passe à usage unique HOTP/TOTP. Les seeds peuvent être saisies manuellement ou de manière plus pratique en lisant les codes QR fournis par les applications Web. Plus de 400 icônes et liens d'applications bien connues sont préconfigurés. Les comptes HOTP/TOTP sont exportables en texte brut, JSON, et JSON protégé par mot de passe et chiffré en AES256, ré-importable dans Evidian Authenticator.

Les clés et les comptes enregistrés sont protégés:

• Par un code PIN géré par l'application, indépendant de la protection du mobile

• Par empreinte digitale, les pilotes d'empreintes digitales Samsung et les pilotes génériques Android 6+ sont pris en charge

• De plus, une ou plusieurs étiquettes NFC peuvent être utilisées pour renforcer la protection de l'application (carte à puce NFC, simples jetons ou zip NFC, bracelets NFC, bagues NFC ...). La protection NFC dépend de la présence d’un lecteur NFC dans le mobile.

Messages et notifications:

Lorsque l’Authentification Push est utilisée avec Evidian Web Access Manager, toute modification du profil de l'utilisateur dans WAM générera une notification de confirmation dans Evidian Authenticator (GDPR). Tous les usages des comptes ou des clés sont suivis et conservés dans l'historique d'Evidian Authenticator.