L’authentification forte sans lecteur de carte
tout le monde n’a pas besoin d’un lecteur et d’une carte : une clé USB qui contient la puce fait le même travail. ACS propose le CryptoMate Nano, un jeton USB cryptographique qui stocke certificats et clés, la clé de sécurité PocketKey certifiée FIDO pour se connecter sans mot de passe aux services compatibles, et le générateur OTP PINhandy APG8201 qui produit des codes à usage unique.
Ce qu’on sécurise avec ces jetons :
Le jeton se branche comme une clé USB et se transporte sur un trousseau. Le générateur OTP s’utilise avec une carte à puce et affiche le code sur son écran. Un kit client CryptoMate Nano permet aux intégrateurs de préparer les jetons avant de les remettre aux utilisateurs.
Vous préférez une carte et un lecteur ? Voyez les lecteurs ACS à contact.
Pour les badges du personnel :
Cartes RFID ➤
Badges d’accèsImprimante Zebra ZC300 ➤
Badges des collaborateurs
Pourquoi choisir un jeton ACS plutôt qu’une carte à puce ?
Une carte demande un lecteur sur chaque poste ; un jeton USB embarque la puce et l’interface dans le même objet. Pour des utilisateurs nomades qui changent d’ordinateur, c’est plus simple : on branche la clé et le certificat est disponible. À l’inverse une carte peut servir aussi de badge d’accès ou de carte d’identification visuelle, ce que le jeton ne fait pas. Le bon choix dépend donc de ce que la carte fait déjà dans votre entreprise.
CryptoMate, FIDO ou OTP ?
Le jeton cryptographique ACS CryptoMate Nano convient aux certificats et à la signature électronique. La clé ACS PocketKey FIDO remplace le mot de passe sur les services qui acceptent FIDO. Le générateur OTP ACS PINhandy produit des codes à usage unique. Pour préparer les jetons en série, le kit client CryptoMate Nano sert d’outil d’intégration.
Les points forts de ces solutions ACS :
Pour qui ?
Télétravailleurs, administrateur système, équipes qui signent des documents, prestataires externes à qui l’on donne un accès temporaire. Un arbitrage à poser : si vos collaborateurs ont déjà une carte à puce professionnelle, un lecteur de carte à puce coûte moins cher que de doter chacun d’un jeton.
Comment distribuer des jetons ACS ?
Préparez les jetons avant la remise : certificat, code PIN initial, enregistrement auprès des services concernés. Remettez-les en main propre avec une courte procédure d’utilisation, et prévoyez un jeton de secours pour les pertes. Le kit client CryptoMate Nano sert précisément à cette étape de préparation en série.
Notre avis : commencez par les comptes à privilèges, puis étendez le jeton aux autres utilisateurs.
Tout ce qu'il faut savoir sur ACS CryptoMate / FIDO / OTP
