Certipost lance le Token Manager (CTM) pour une gestion sûre et aisée des identités.

Vous voulez faire des affaires sur Internet en toute sécurité et équiper votre entreprise, vos employés, vos serveurs ou sites web avec un certificat numérique?

Certipost lance une nouvelle solution conçue pour externaliser la complexité de l’infrastructure et des processus de la gestion des tokens, certificats numériques et cartes à puce. Le Certipost Token Manager est une solution « in the cloud » conçue pour attribuer et gérer en toute sécurité les certificats numériques. CTM est une interface simple, qui permet aux collaborateurs d'assurer eux-mêmes une partie de la gestion, ce qui réduit l'infrastructure nécessaire et allège la charge de travail du service d'assistance.

Différents types de certificats

Les certificats numériques sont la clé d’une communication sûre et fiable dans le monde numérique. Il existe plusieurs sortes de certificats aux applications diverses. Un token ou une carte à puce avec un certificat numérique permet aux collaborateurs d’avoir une identité numérique professionelle avec laquelle ils peuvent signer des e-mails. Les certificats SSL permettent de sécuriser un serveur web, ce qui renforce la confiance des visiteurs vis-à-vis du site de votre entreprise. Les certificats de signature de code permettent quant à eux de signer le code du logiciel créé. Tous ces certificats ont une durée de vie limitée : ils sont attribués, évoluent avec la carrière de leur propriétaire, sont révoqués en cas de perte ou de licenciement,… Leur traitement individuel requiert énormément de temps et de ressources de la part de l’entreprise. CTM permet de réduire cette charge.

Gestion des certificats numériques à l’aide du Certipost Token Manager

Pour que les collaborateurs aient une identité numérique professionnelle, ils doivent se voir attribuer un token. Mais dans une entreprise, les collaborateurs vont et viennent, changent de fonction, peuvent perdre leur token,… Les certificats attribués à des serveurs nécessitent également un suivi. La gestion des certificats numériques doit s’effectuer avec le plus grand soin afin d’éviter les problèmes de sécurité ou de fraude.

Il est bien entendu également possible d’opter pour l’achat distinct de chaque certificat qui sera soumis au CA (Certification Authority) lors de chaque modification, ou de mettre en place une onéreuse infrastructure Public Key (onéreuse car il faut ajouter au coût des serveurs et logiciels sécurisés les frais en personnel des collaborateurs spécialisés).