Sécurisation des systèmes AS/400 et IBM i à écran vert grâce à un SSO moderne

Les entreprises modernes qui exploitent des systèmes IBM i et AS/400 modernisent leurs processus d'authentification en adoptant l'authentification unique (SSO) et l'authentification multifactorielle (MFA) afin de réduire les risques et d'améliorer leur efficacité opérationnelle. Les méthodes d'accès traditionnelles basées sur les mots de passe et les flux de travail impliquant des terminaux partagés limitent la visibilité et ne répondent pas aux exigences actuelles en matière d'identité.

Ce livre blanc explique comment Credenti, Okta et Microsoft Entra permettent un accès sans mot de passe aux systèmes IBM i, AS/400 et iSeries sans modification des applications, en sécurisant les sessions de terminal 5250 et en intégrant l'authentification IBM i aux plateformes d'identité d'entreprise.

Cette approche permet :

  • Authentification unique (SSO) pour IBM i, AS/400 et les systèmes de terminaux 5250
  • Authentification sans mot de passe via badge, données biométriques et QR
  • Accès sécurisé aux terminaux partagés sans perturber le flux de travail
  • Gouvernance des identités et provisionnement basé sur SCIM pour AS400

Elle répond également à des exigences essentielles telles que des contrôles d'accès conformes aux normes d'audit, une authentification multifactorielle (MFA) résistante au phishing et un accès sécurisé dans les environnements partagés et opérationnels.

Téléchargez le livre blanc pour découvrir comment mettre en œuvre une authentification unique (SSO) sécurisée et sans mot de passe, ainsi qu'une gestion du cycle de vie des identités pour les systèmes IBM i (AS/400), sans perturber les applications existantes.

Voici un texte situé à l'intérieur d'un bloc div.
Voici un texte situé à l'intérieur d'un bloc div.
Merci ! Le livre blanc vous a été envoyé par e-mail. Veuillez vérifier votre boîte de réception.
Oups ! Une erreur s'est produite lors de l'envoi du formulaire. Veuillez réessayer.
Foire aux questions

Foire aux questions

Les organisations peuvent-elles mettre en œuvre l'authentification unique (SSO) pour les systèmes IBM i (AS/400) ?

Oui. Credenti l'authentification unique (SSO) pour les environnements IBM i (AS/400) en automatisant l'authentification dans les sessions de terminal 5250 tout en s'intégrant à des fournisseurs d'identité d'entreprise tels qu'Okta. Les utilisateurs peuvent accéder aux systèmes AS/400 sans avoir à saisir manuellement leurs mots de passe, tout en conservant le flux de travail existant de l'application.

Credenti -il Credenti l'authentification multifactorielle (MFA) pour les applications AS400 et IBM i ?

Oui. Credenti aux organisations d'appliquer l'authentification multifactorielle (MFA) pour les systèmes AS400 et IBM i en appliquant les politiques d'authentification définies dans le fournisseur d'identité avant d'accorder l'accès à la session du terminal 5250.

IBM i peut-il s'intégrer à Okta ?

Oui. Credenti l'intégration d'Okta aux environnements IBM i et peut étendre la vérification d'identité des fournisseurs d'identité modernes aux systèmes terminaux hérités qui ne prennent pas en charge nativement les protocoles de fédération.

Credenti -il Credenti l'authentification unique (SSO) pour les systèmes iSeries ?

Oui. Credenti l'authentification unique (SSO) pour les systèmes IBM iSeries et AS/400, permettant aux utilisateurs de s'authentifier sans mot de passe tout en conservant la compatibilité avec les applications traditionnelles à écran vert.

Les systèmes AS/400 et IBM i prennent-ils en charge l'authentification unique (SSO) moderne ?

Oui. Les organisations peuvent introduire des concepts SSO modernes autour de l'accès AS/400 en sécurisant le flux de travail d'authentification et d'initiation de session au lieu d'essayer de repenser l'application à écran vert elle-même. Cela permet d'aligner l'accès sur une stratégie d'identité plus large tout en préservant le système métier existant.

Comment sécuriser l'accès à l'écran vert 5250 sans modifier l'application ?

Le modèle le plus pratique consiste à moderniser la couche d'authentification avant que l'utilisateur n'atteigne la session 5250. Cela permet à une organisation de renforcer la vérification d'identité, de réduire la dépendance aux mots de passe et d'améliorer l'attribution sans modifier le comportement de l'application IBM i une fois la session commencée.

Est-il possible de sécuriser les terminaux AS/400 partagés sans imposer une connexion et une déconnexion constantes ?

Oui. Les environnements partagés peuvent utiliser des badges, des données biométriques, QR ou des procédures de connexion assistées par mobile pour établir rapidement l'identité de l'utilisateur sur la machine. Cela permet de préserver la rapidité dont les équipes opérationnelles ont besoin, tout en rendant l'accès plus attribuable et en réduisant les raccourcis dangereux.

La modernisation de l'authentification IBM i nécessite-t-elle le remplacement du système AS/400 ?

Non. De nombreuses organisations conservent l'application IBM i telle quelle et ne modernisent que le flux de travail d'accès qui l'entoure. Cela réduit les perturbations, simplifie le déploiement et permet d'améliorer l'identité indépendamment d'un projet complet de modernisation des systèmes existants.

Comment Credenti -t-il Credenti sécuriser l'accès à IBM i ?

Credenti les organisations Credenti vérifier l'identité des personnes avant de leur donner accès à l'environnement AS/400. Grâce à des options telles que Credenti Tap l'accès par badge, Credenti You la connexion par reconnaissance faciale et Credenti Unify relier les workflows d'identité traditionnels et modernes, les organisations peuvent renforcer leur sécurité tout en préservant la facilité d'utilisation opérationnelle.

Credenti peut-il Credenti l'approvisionnement des utilisateurs pour les systèmes IBM i (AS/400) ?

Oui. Grâce au connecteur IBM AS/400 et à la passerelle de provisionnement Credenti , les entreprises peuvent automatiser le provisionnement des comptes IBM i lorsque de nouveaux utilisateurs sont intégrés dans des plateformes d'identité telles qu'Okta. Cela garantit la création cohérente des comptes utilisateurs et réduit les tâches administratives manuelles.

Comment Credenti prend-il Credenti la gestion du cycle de vie des identités pour IBM i ?

Credenti les systèmes IBM i aux plateformes d'identité d'entreprise afin que l'ensemble du cycle de vie des identités puisse être géré de manière centralisée. Lorsqu'un utilisateur change de rôle ou quitte l'organisation, les mises à jour et les actions de désactivation peuvent être automatiquement propagées aux comptes AS/400, ce qui réduit le nombre de comptes orphelins et améliore la sécurité.

Les comptes IBM i peuvent-ils participer à des programmes de gouvernance des identités ?

Oui. Credenti les informations d'identité et d'accès provenant des environnements IBM i afin que les organisations puissent inclure les comptes AS/400 dans des processus plus larges de gouvernance des identités, tels que les examens d'accès, les analyses de conformité et la détection des comptes frauduleux ou inactifs.

Credenti -il Credenti le provisionnement SCIM pour les environnements IBM i ?

Oui. Grâce à Credenti Provisioning Gateway, les entreprises peuvent mettre en œuvre un provisionnement basé sur SCIM pour les systèmes IBM i. Cela permet à des plateformes d'identité telles qu'Okta de créer, mettre à jour et désactiver automatiquement des comptes AS/400 tout en conservant des politiques d'identité cohérentes entre les applications modernes et héritées.

Modernisez l'authentification pour les systèmes AS/400 et IBM i

Sécurisez l'accès à l'écran vert grâce à une authentification sans mot de passe, une attribution d'identité plus forte et un alignement des identités d'entreprise sans obliger les utilisateurs à abandonner les flux de travail qui permettent aux opérations de se poursuivre.