Les plates-formes de gestion de l'identité sont essentielles pour offrir une expérience citoyenne

Les gouvernements du monde entier travaillent d'arrache-pied pour fournir un accès à des services numériques sécurisés et faciles à utiliser. Login.gov aux États-Unis, GOV.UK Verify au Royaume-Uni et Govpass en Australie sont quelques exemples de gouvernements qui commencent à offrir un accès protégé et conforme citoyens. Ce sont encore des débuts alors que devriez-vous rechercher dans une plate-forme de gestion d'identité?

Il y a quelque temps, j'ai regardé une webémission de Government Matters TV intitulée: "L'avenir de la gestion des identités au gouvernement". Il a souligné l'excellent travail accompli par les agences fédérales américaines pour introduire de nouvelles technologies afin d'assurer un accès sécurisé qui correspond à la façon dont les employés du secteur public travaillent aujourd'hui. Il m'a semblé que même si le travail était excellent, il semblait un peu dépassé dans le monde d'aujourd'hui.

Alors que nous passons à l'ère numérique, les citoyens et les partenaires exigent un meilleur accès aux services et aux systèmes. La gestion des identités a quitté la province du département des ressources humaines et ne se concentre plus uniquement sur l'employé interne – bien que, bien sûr, cela reste une partie essentielle de toute stratégie de gestion d'identité.

Des recherches récentes ont montré que le gouvernement fédéral américain subit le plus de violations de données de n'importe quel gouvernement dans le monde. En tout 57% des agences fédérales ont signalé des violations de données en 2017 – comparé à 26% des agences gouvernementales non américaines. Pour la perspective, le nombre de violations de données fédérales américaines est passé de 34% en 2016.

L'expérience citoyenne doit venir en premier

Cette augmentation du nombre de violations de données est alarmante – en particulier avec l'accent mis par le gouvernement américain sur la protection des infrastructures critiques . Fournir des niveaux élevés de service aux citoyens doit avoir préséance. La sécurité informatique ne peut plus se limiter à renforcer le périmètre du réseau. Nous avons besoin d'un moyen de permettre aux gens d'accéder aux services qu'ils veulent à la fois et d'une manière qu'ils veulent. Cela exige un nouveau niveau de gestion de l'identité.

Nous savons tous que les gens exigent qu'ils puissent accéder à leurs services gouvernementaux de la même façon qu'ils accèdent aux produits et services du secteur privé. Ils veulent la commodité et l'expérience omnicanal qu'ils peuvent obtenir de leurs banques et boutiques en ligne. Dans ce monde numérique, l'identité compte. Les citoyens veulent un niveau d'authentification qui leur donne un accès sécurisé aux services numériques qui leur conviennent.

Donner à ces citoyens ce qu'ils veulent est une solution commerciale et financière parfaite pour les organismes gouvernementaux. Si vous pouvez fournir un accès sécurisé aux services numériques, vous pouvez offrir un niveau élevé de libre-service à l'utilisateur. Pas besoin de longues visites de bureau ou de correspondance prolongée – lorsque des documents importants sont échangés par la poste. L'automatisation permet de réduire considérablement l'administration du back-office – tout comme l'opportunité d'erreur dans les processus précédemment très manuels. Un bon exemple de ceci est en Finlande où les gens peuvent renouveler leur passeport en ligne .

Il est clair qu'il y a des économies impressionnantes disponibles à une agence gouvernementale quand les citoyens peuvent profiter de ces types de services numériques. En fait, le gouvernement britannique suggère d'économiser 2,37 milliards de dollars grâce à la transformation numérique rien qu'en 2014.

Le rôle de la plateforme de gestion des identités

Des initiatives comme Login.gov ont commencé à juste titre avec de petits projets – comme l'application des emplois Douanes et protection des frontières – pour prouver les concepts. Pour répondre pleinement aux attentes des citoyens, vous avez besoin d'une plate-forme de gestion des identités capable de s'adapter facilement à des millions d'utilisateurs avec un accès agnostique aux périphériques et des capacités sophistiquées d'autorisation et de provisioning.

une vue cohérente et précise de chaque citoyen qui inclut tous ses droits d'accès à chaque système à travers les organismes gouvernementaux. Cela permet non seulement aux agences de s'engager plus efficacement avec les citoyens, mais aussi de créer un processus unique et reproductible qui permet le développement et le déploiement de nouveaux services rapidement et à moindre coût.

Les meilleures plates-formes de gestion d'identité – OpenText ^™ Covisint Identity Platform offrande:

Identity assurance

Les services Single Sign-On – tels que Gov.uk Verify ou Govpass – se sont déplacés bien au-delà du nom d'utilisateur et du mot de passe statiques. Nous habitons maintenant le monde de l'authentification multi-facteurs où la saisie de texte, les détails du compte, les SMS, la biométrie et l'analyse comportementale sont utilisés en combinaison pour authentifier la personne. Par exemple, l'enregistrement pour Govpass en Australie implique la plupart d'entre eux – y compris la fourniture d'une photo à comparer avec le permis de conduire et le passeport – pour établir l'identité numérique du citoyen. Une fois établi sur la plateforme, le citoyen peut alors accéder aux services dont il a besoin. Pour en revenir à l'exemple australien, le Digital Transformation Agency admet qu'il dispose de plus de 30 connexions différentes pour ses services numériques

Access assurance

Si l'assurance d'identité couvre l'authentification, l'assurance d'accès couvre l'autorisation. Une fois que nous connaissons la personne, nous devons nous assurer qu'elle n'a accès qu'aux bons services. L'approche fondamentale doit être le moins accessible à tout moment. L'assurance d'accès est l'une des fonctionnalités les plus importantes pour une plate-forme de gestion des identités, car ce sont les comptes fictifs et orphelins qui peuvent offrir des vulnérabilités pour les violations de données. Les droits d'accès doivent être provisionnés rapidement et efficacement et, tout aussi important, supprimés. Certaines plates-formes de gestion d'identités permettent un provisionnement sophistiqué basé sur des règles et en temps réel.

Fédération d'identités

La fédération d'identités permet à plusieurs organisations d'accéder aux utilisateurs sur des systèmes et des entreprises utilisant les mêmes données d'identification. Il surmonte les limites des infrastructures existantes et permet aux citoyens d'accéder aux services de toutes les agences avec lesquelles ils s'engagent. La fédération d'identité est une fondation importante pour le passage du gouvernement aux services partagés car elle assure l'accès privilégié dont les agences et leurs citoyens ont besoin.

Gouvernance d'identité

Il est essentiel que la plateforme de gestion des identités que vous sélectionnez capacités de gouvernance d'identité intégrées. Vous devez être en mesure de définir, d'appliquer, de réviser et d'auditer les stratégies de gestion des identités et de mapper votre fonction d'identité aux exigences de conformité réglementaire et aux politiques de conservation des enregistrements. Les fonctionnalités d'analyse intégrées permettront non seulement de savoir ce qui se passe, mais aussi de prévoir les vulnérabilités futures et de tracer le comportement des utilisateurs pour suivre les activités anormales.

Les plates-formes de gestion d'identité permettent aux gouvernements du monde entier de gérer identités numériques des employés tout en offrant un accès protégé aux citoyens. En outre, la prochaine génération de plates-formes, comme la plate-forme d'identité OpenText Covisint Identity Platform a la capacité de gérer des personnes, des systèmes, des applications et des objets au sein d'un écosystème numérique unifié. Alors que l'Internet des Objets se développe et que les citoyens se connectent à partir de plus de périphériques, la gestion des machines devient impérative.

Découvrez comment la gestion des identités peut contribuer à une transformation numérique réussie en nous rejoignant Enterprise World à Toronto

En attendant, si vous souhaitez en savoir plus sur la façon dont OpenText peut vous aider, remplissez le formulaire de contact ici et nous serons ravis de commencer la conversation