Le moteur d’identité VOGO
Comptes, mots de passe, sessions, second facteur, rôles et groupes.
VOGO eBS Identity Server
Une seule identité par personne, dans toutes les applications
VOGO-IS — VOGO Identity Server, le serveur d’identité de la suite VOGO eBS. Il gère les comptes, vérifie avec le second facteur qui se connecte et ouvre toutes les applications de l’organisation après une seule connexion.
Construit sur le moteur d’identité VOGO, avec Keycloak et WSO2 Identity Server comme bibliothèques pour la fédération et les protocoles standard.
- Authentification unique
- Second facteur
- OpenID Connect et SAML
VOGO eBS Identity Server
L’identité des agents, des citoyens et des partenaires, depuis un seul lieu
Agents, citoyens et partenaires ont chacun leur compte, dans un seul système d’identité. Le moteur VOGO gère comptes, sessions, rôles et groupes et demande le second facteur à chaque connexion.
Les applications de l’organisation — VOGO eBS, le portail, l’application mobile, les applications financières, la BI — se connectent via OpenID Connect, OAuth 2.0 ou SAML 2.0. On se connecte une fois et on les ouvre toutes.
Les comptes peuvent aussi venir d’autres sources : l’annuaire de l’organisation, Microsoft Entra ID, les fournisseurs d’identité des partenaires et ROeID pour les citoyens. VOGO-IS les fédère et leur applique les mêmes règles d’accès.
Identité. Authentification. Fédération. Contrôle.
Comptes et sessions
Comptes, mots de passe, sessions et déconnexion, sur le moteur d’identité VOGO.
Second facteur
Google Authenticator ou code par e-mail, obligatoire ou selon le risque, par application.
Authentification unique (SSO)
Une seule connexion pour toutes les applications reliées, avec déconnexion unique.
Protocoles standard
OpenID Connect, OAuth 2.0 et SAML 2.0, pour les applications nouvelles et existantes.
Fédération
L’annuaire de l’organisation (LDAP, Active Directory), Microsoft Entra ID, les partenaires et ROeID.
Rôles et groupes
Les rôles sont attribués par groupes ; les droits sur menus et opérations, dans la même administration.
Comptes de service
Les applications s’authentifient entre elles via OAuth 2.0 client credentials, sans mots de passe partagés.
Journal des connexions
Chaque connexion, échec, blocage et réinitialisation, avec le compte, l’heure et l’adresse.
Ce qui distingue le produit
Le moteur VOGO
Comptes, sessions et second facteur fonctionnent sur le moteur d’identité de VOGO eBS, déjà utilisé dans l’application.
Keycloak et WSO2 IS
La fédération et les protocoles standard utilisent deux bibliothèques éprouvées, choisies par fournisseur d’identité.
Prêt pour ROeID
Les citoyens se connecteront via ROeID, avec création automatique du compte à la première connexion.
Événements dans le SIEM
Connexions échouées, blocages et accès depuis de nouveaux appareils arrivent dans VOGO eBS SIEM.
Le support, les mises à jour et la formation sont assurés par VOGO, éditeur du produit.
VOGO eBS Identity Server — un seul produit intégré
Le serveur d’autorisation
Émission et validation des jetons OpenID Connect et OAuth 2.0 et des assertions SAML.
La fédération
Les liens avec l’annuaire de l’organisation, Microsoft Entra ID, les partenaires et ROeID.
L’administration des accès
Utilisateurs, rôles, groupes et droits sur les menus, dans les écrans IAM de VOGO eBS.
VOGO-IS Console
Fournisseurs d’identité, applications reliées et événements de sécurité, en roumain.
Le produit utilise comme bibliothèques open source éprouvées : Keycloak et WSO2 Identity Server.
Questions fréquentes
Qu’est-ce que VOGO-IS ?
VOGO eBS Identity Server (VOGO-IS) est le serveur d’identité de la suite VOGO eBS : il gère les comptes, vérifie la connexion avec le second facteur et ouvre toutes les applications de l’organisation après une seule connexion.
Pourquoi deux bibliothèques, Keycloak et WSO2 Identity Server ?
Le moteur VOGO couvre comptes, sessions et accès. Pour la fédération et les protocoles, chaque fournisseur d’identité est relié par la bibliothèque qui lui convient : Keycloak pour les annuaires et portails, WSO2 Identity Server pour les fédérations d’entreprise et institutionnelles.
Est-ce un produit VOGO ?
Oui. VOGO-IS est un produit intégré, développé, licencié et maintenu par VOGO, avec le moteur, les modules, la console et le support VOGO. Il utilise comme bibliothèques open source éprouvées : Keycloak et WSO2 Identity Server.
Où fonctionne-t-il ?
Sur site, dans l’infrastructure de l’organisation. Les comptes et données d’authentification n’en sortent jamais.
Demander une démo
Découvrez le fonctionnement de VOGO-IS
Demandez une démo sur les applications et les comptes de votre organisation.
Note : les services sont fournis dans le respect du principe européen DNSH – « Do No Significant Harm », conformément à l’article 17 du règlement (UE) 2020/852 sur l’établissement d’un cadre visant à favoriser les investissements durables et aux orientations techniques de la Commission européenne sur l’application du principe DNSH, C/2023/111.