eCall mTAN :
exemple pratique
Bedag Informatik AG
Protection de l’accès aux logins importants et interview avec Marcus May, Secteur d’activité d’impôts chez Bedag
Pourquoi Bedag Informatik AG a-t-elle décidé de mettre en place une solution de sécurité d’accès à deux facteurs ?
Pour le projet BE-Login dont l’objectif est de réaliser un portail cantonal de cyberadministration pour l’Office cantonal de l’informatique et de l’organisation (OCIO), une solution de sécurité d’accès à deux facteurs était obligatoire. Sur ce portail, les citoyens se voient proposer des services cantonaux pour lesquels l’authentification de l’utilisateur au moyen d’un nom d’utilisateur et d’un mot de passe n’est pas suffisante. Avec l’introduction d’une solution de sécurité d’accès à deux facteurs dans le portail, la sécurité de l’authentification a été mise à jour.
Ils ont choisi d’envoyer les codes de sécurité par SMS. Pourquoi avez-vous choisi ce «moyen de transmission» et pas un autre ?
Presque tous les groupes d’utilisateurs (des plus jeunes aux plus âgés) possèdent un téléphone portable. Par rapport, par exemple, à une carte de code envoyée par la poste, elle peut être utilisée directement comme second facteur de protection de l’accès, sans temps d’attente. En outre, les groupes d’utilisateurs sont familiarisés avec la manipulation des SMS et n’ont pas besoin d’explications supplémentaires comme ce serait le cas avec d’autres procédures (jetons matériels, par exemple). Une autre raison en faveur du SMS est son prix inférieur à celui du jeton matériel.
Bedag avait-elle déjà mis en place une autre solution de sécurité comparable ?
En plus de la procédure mTAN, BE-Login supporte l’authentification avec une carte à code. Cette carte de codes contient des codes pour 100 positions prédéfinies.
Quels sont les domaines/accès etc. qui sont protégés en plus par la solution d’authentification à deux facteurs ?
Dans le login BE, la zone de mutation des données du profil est protégée. BE-Login fournit la sécurité à deux facteurs aux applications commerciales intégrées en tant que service. L’application spécialisée de l’administration fiscale, avec laquelle il est possible, entre autres, de remplir la déclaration d’impôt en ligne, en est un exemple.
Quels sont vos besoins en matière de passerelle SMS chargée d’envoyer vos codes d’authentification ?
Les ordres d’envoi de mTAN doivent pouvoir être émis via une interface sécurisée. L’interface doit être facile à mettre en place. Le mTAN doit être remis au destinataire très rapidement, l’utilisateur attend devant l’écran pour la saisie du mTAN. Il doit également être possible d’envoyer le mTAN à des destinataires étrangers. La passerelle SMS doit être hautement disponible.
Pouvez-vous nous dire quels sont les arguments qui ont fait pencher la balance en faveur d’eCall ?
Les références de Dolphin Systems (depuis le 1.10.2019 F24 Suisse SA) ont montré qu’elle travaille déjà avec succès avec de grands clients et fournit en conséquence des systèmes sûrs et à disponibilité élevée. À cela s’ajoute la bonne expérience que l’exploitation du centre de données de Bedag Informatik AG a déjà faite avec Dolphin Systems (depuis le 1.10.2019 F24 Suisse SA). Enfin, le bon prix de l’extrapolation a également décidé les autres fournisseurs.
Dans quelle mesure êtes-vous satisfait de la coopération avec Dolphin Systems (depuis le 1.10.2019 F24 Suisse SA) en ce qui concerne le conseil, le traitement des commandes et le support client ?
La phase d’introduction de BE-Login a été très peu compliquée lorsque la phase de test a été prolongée en raison du retard de l’introduction. Le contrat avec les options productives a pu être activé ultérieurement sans problème.
Nous aimerions savoir quelles expériences internes vous avez eues avec la passerelle dans l’utilisation quotidienne? Recommanderiez-vous eCall à d’autres personnes et pourquoi ?
La transmission des mTAN à leurs destinataires n’a posé aucun problème aujourd’hui. Je peux donc recommander sans réserve la passerelle SMS d’eCall.
Découvrez notre passerelle SMS
Vous pouvez tester gratuitement et à tout moment la passerelle avec toutes ses fonctions et caractéristiques.
Nous sommes ravis de vous fournir des informations supplémentaires et nous nous réjouissons de pouvoir vous conseiller et vous aider personnellement.
Votre contact: [email protected] | +41 44 787 30 70