Transcript ISLOG Logon

La société ISLOG 2005 2006 2007

Un spécialiste

en

o

Outils RFID

2008 2009 2010 2011 2012

o

Sécurité informatique

2013

Editeur

o o Suite RFID - outils pour cartes de proximité ISLOG Logon - outils pour la sécurité informatique

Développeur

o Interfaces de nos outils vers des applications tierces o Intégration de fonctions spécifiques dans des applications tierces

Services

o o Audit / Consulting Formation aux technologies RFID

Distributeur

o HID Global o STid o o ELA eData

La sécurité informatique

o o Accès aux postes de travail Accès aux applications

Les outils RFID

o o o Analyse de cartes Identification des formats Programmation de badges (Mifare DESFire)

ISLOG Logon v 4.0

Accès logique par carte sans contact

o

Utilisation du badge d’établissement

o

Compatible Windows, TSE et Citrix

o

RFID passive à 125 Khz et 13,56Mhz

o

RFID active à 433 Mhz

(main libre)

o

Gestion des comptes locaux ou du domaine

(AD ou LDAP)

ISLOG USI V . 4.0

ISLOG USI

(1) est un module d’authentification unique (Single Sing On) livré avec

ISLOG Logon

.

ISLOG USI

renseigne automatiquement votre mot de passe dans toutes les applications, Windows ou web, que vous lancez après ouverture de votre session Windows.

A l’instar des logiciels de SSO classique,

ISLOG USI

peut soit prendre en compte le titulaire de la session Windows, soit sur le titulaire de la carte qui vient d’être posée.

(1) User Scripting Interface

AD LDAP SQL Server ou SQLite autre via ODBC Serveur ISLOG Logon BDD Logon

Administration des comptes / cartes • Lecture du numéro encodé (logique) ou du numéro de série (matériel) • Changement du mot de passe en corrélation avec la politique de sécurité.

• Saisie obligatoire d’un code PIN sur certains postes (serveurs).

• Plusieurs comptes utilisateur peuvent être associés à une même carte.

• Plusieurs cartes peuvent partager le même compte (traçabilité des comptes génériques).

• • • • • Framework 4.0

Gestion du mode déconnecté Modes alternatif de connexion : • RFID • Login / mot de passe • Question / réponse Actions sur présentation ou retrait du badge : • Logon / Logoff • Lock / Unlock • • Shutdown / Startup Sleep /deep sleep Scripts à exécuter lors du : • Logon et/ou Logoff • Lock et/ou Unlock

Principe de fonctionnement

La présentation du badge se substitue à la saisie de votre « Identifiant/ Mot de passe ».

Cette présentation peut être associée ou non à la saisie d’un code PIN.

Le retrait du badge ou une seconde présentation provoquera le verrouillage ou la fermeture de la session en fonction du paramétrage choisit.

Compatibilité avec les principales applications de SSO du marché Nous avons développé les middleware RFID pour les applications suivantes:

Evidian Entreprise SSO OneSign Citrix Password Manager Orcanthus Security Suite ILEX Sign&Go

ISLOG Logon – version RFID active RFID 433 Mhz

r = 0,3 m r = 0,7 m Périmètre de préemption Périmètre d’ouverture r = 3 m Périmètre de travail

o Mêmes fonctionnalités que la version carte o Distance de détection de 0,3 à 10 mètres

(paramétrable)

o Ouverture et fermeture de session “main libre” o Définition d’une zone de préemption

ISLOG RFID Box La ISLOG RFID Box a été créée pour identifier des utilisateurs dans des applications fonctionnant dans une session Windows déjà ouverte. C’est la cas des applications de supervision, de gestion de production, etc … ISLOG RFID Box permet d’intégrer une identification RFID dans une application Windows ou web en quelques minutes.

Pour chaque application il existe une ISLOG RFID Box .

Elle se compose de : Un lecteur (compatible avec la technologie RFID en place) .

Une clé USB avec : Le logiciel ISLOG ( configuré pour l’application cible) Les pilotes du lecteur RFID La documentation utilisateur

ISLOG RFID Box ISLOG RFID Box remplace sans développement une identification classique

(identifiant / mot de passe, piste magnétique, code à barre, etc …)

par une Identification RFID.

Restauration Contrôle d’accès Gestion horaire Contrôle qualité Production Planification Gestion clients

Votre application

Principe de fonctionnement

Lorsque l’utilisateur présente son badge, le profil (1) associé à sa carte est chargé dynamiquement.

Pour toutes les applications que l’utilisateur lancera ensuite, L’identification sera automatiquement effectuée.

Lorsque l’utilisateur retire son badge, son profil est immédiate ment effacé de la mémoire du poste.

(1) Le profil est l’ensemble des « identifiants / mot de passe » de l’utilisateur

Gestion des clés

Les clés d’accès aux zones sécurisées des cartes sans contact doivent être protégées.

Les applications ISLOG gèrent les clés de 3 façons différentes en fonction du niveau de sécurité demandé : • Mémoire du poste de travail • Mémoire du lecteur RFID • Module SAM Les middleware RFID pour les logiciels de SSO sont également compatibles SAM. Lecteurs avec support SAM

Badges et lecteurs compatibles 125 Khz HID Prox EM 4102 Indala Pyramid HiTag 13,56 Mhz HID iClass Mifare Classic Mifare DESFire Tag-It iCode Mifare UltraLight STM LRI 512 Infineon My-D EM4135 Legic Prime Legic Advant 13,56 Mhz HID iClass Mifare Classic Mifare DESFire 433 Mhz ELA IDF1034

Omnikey / RFIDeas / Elatec Deister / RFIDeas / Promag / Elatec RFIDeas RFIDeas RFIDeas / Elatec

Numéro de série / CSN / UID / PUPI

Omnikey / RFIDeas / SpringCard Omnikey / SCM / Cherry / AxessTMC / Promag / STid / SpringCard / Elatec Omnikey / SCM / Cherry / AxessTMC / Promag / STid / SpringCard / Elatec Omnikey / Elatec Omnikey / Elatec Omnikey / SCM / Cherry / AxessTMC / Promag / STid / SpringCard Omnikey Omnikey Omnikey AxessTMC / Phg Omnikey / AxessTMC / Promag

Numéro encodé, gestion du format (Wiegand, C & D, etc…), accès en lecture / écriture protégé par des clés

Omnikey Omnikey / SCM / STid / SpringCard / Cherry Omnikey / SCM / STid / SpringCard / Cherry

Numéro encodé, gestion du format (Wiegand ou CSN Mifare)

SCIBT 13

Nos distributeurs à l’étranger

ISLOG Allemagne:

www.islog.de

notre distributeur en Allemagne et pays germanophones

ISLOG Americas:

www.islog.us

notre distributeur sur le continent Nord Américain