Fournisseur d’authentification simplifiée

Framework d’authentification ouvert, multi-biométrie et multi-support (serveur et carte à puce), pour une identité biométrique forte, adaptative et prête à l’emploi.

Parce que la biométrie n’est pas une technologie simple à mettre en œuvre et recèle de nombreux pièges, il est préférable de passer par un outil packagé qui gère la sécurité de manière optimale.

De plus, tous les usages n’ont pas besoin du même niveau de sécurité  et toutes les modalités biométriques ne sont pas forcément adaptées à vos besoins particuliers ou à vos contraintes. Au final, c'est surtout un même niveau de simplicité d’intégration et une indépendance envers les fournisseurs de technologie qui vous apporteront une expérience utilisateur optimale et une garantie de pérennité pour vos applications.

2 produits pour des usages différents

BK Logon fourni une solution d’authentification native Windows (avec support des sessions Citrix). C’est un produit prêt à l’emploi, à installer sur le poste de travail et sur un serveur, mais sans modifications de schéma. En mode Kiosque, le poste de travail utilise un compte local générique et rapatrie automatiquement la session Citrix de l’utilisateur.

BK IdP est destiné aux développements spécifiques pour intégration de l’authentification dans vos processus métiers. Également disponible pour les intégrateurs tiers souhaitant gérer l’authentification forte la plus adaptée à leur produit, sans effort de R&D important.

Ces 2 produits partagent le même outil d'administration BK Admin pour la préparation des identités et la configuration du système. Tous les aspects techniques spécifiques aux modalités biométriques mises en oeuvre sont gérées de manière transparente par le framework.

En mode Facial + Serveur, l’outil peut fournir une authentification web sans aucun client lourd et sans matériel complexe, juste une webcam standard. Si des besoins plus pointus sont nécessaires, le framework supporte 3 autres modalités de biométrie : fingerprint, fingervein et Facial 3D, avec ou sans utilisation de tokens physiques.

Multi-biométrie par design

• Plusieurs modalités proposées : en plus des 4 options ci-dessus, le framework est ouvert et peut intégrer très facilement de nouvelles technologies
• Combinaison libre des modalités, avec ou sans PIN, et alternance dynamique selon les besoins et le matériel disponible localement (il suffit d’enregistrer un modèle de chaque type)
• Nouveaux fournisseurs et technologies évaluées en continu, pour rester au meilleur niveau, avec le même produit.

Plus loin dans la sécurité

Avec la Carte à puce, la sécurité de vos données est confiée à un support certifié EAL4 qui ne quitte pas votre poche.

Pour maintenir ce niveau de sécurité, les accès d’administration du système sont aussi gérés par des tokens physiques : plus besoin de mot de passe pour l’administration des utilisateurs, et le produit est totalement indépendant des comptes du domaine, ce qui facilite et sécurise le support Help-desk.

Enfin, un mode « Chiffrement Point-à-point » entre la carte à puce et le serveur permet d’offrir un plus haut niveau de sécurité en s’isolant complètement du poste de travail local.

Dans ce mode, nous pouvons également offrir des méthodes d’authentification plus fortes par OTP pour nous affranchir des risques de Replay ou Man-in-the-middle (valable également pour Citrix).