Nacho
Evidian Fournisseur IAM
Enterprise Web Access Management (WAM) and Identity Governance and Administration (IGA) suite from France, part of the Eviden (Atos Group) cybersecurity portfolio. Flagship products include Web Access Manager (reverse-proxy Web SSO with SAML/OIDC/OAuth 2.0 federation), Identity Governance and Administration (provisioning, role management, access certification), Authentication Manager (smart card, OTP, biometric, and passwordless strong authentication for PCs), Enterprise SSO, and Orbion (cloud IDaaS). CSPN certified (French ANSSI scheme) and carries the "Cybersecurity Made in Europe" label. Available on-premises, in private cloud, or as SaaS via Orbion; pricing is quote-based.
Fonctionnalités
Si vous souhaitez comparer les fonctionnalités IAM de différents fournisseurs, consultez le benchmark des fournisseurs d'identité (C)IAM.
Vous cherchez la compatibilité du protocole OpenID Connect de Evidian ? Voir Evidian sur le benchmark des fournisseurs OpenID Connect.
Foire aux questions
Evidian prend-il en charge Nom d'utilisateur et mot de passe méthode d'authentification ?
Evidian prend en charge Nom d'utilisateur et mot de passe méthode d'authentification. Form-based authentication against LDAP, Active Directory, or ADLDS directories, with basic HTTP authentication also supported. En savoir plus
Evidian prend-il en charge Connexion sociale méthode d'authentification ?
Evidian prend en charge Connexion sociale méthode d'authentification. Web Access Manager includes built-in social authentication for Facebook, Twitter, Google, LinkedIn, and Microsoft. En savoir plus
Evidian prend-il en charge Email Passwordless méthode d'authentification ?
Evidian prend en charge Email Passwordless méthode d'authentification. Email OTP delivery is a documented authentication method in Web Access Manager and Authentication Manager. En savoir plus
Evidian prend-il en charge Phone Passwordless méthode d'authentification ?
Evidian prend en charge Phone Passwordless méthode d'authentification. SMS OTP delivery and RADIUS OTP token authentication are documented as primary authentication methods. En savoir plus
Evidian prend-il en charge Magic Link méthode d'authentification ?
Evidian ne prend pas en charge Magic Link méthode d'authentification. Evidian delivers one-time codes via SMS/email OTP rather than a clickable magic sign-in link.
Evidian prend-il en charge Anonymous / Guest méthode d'authentification ?
Evidian ne prend pas en charge Anonymous / Guest méthode d'authentification. Evidian's WAM and IGA products require an identified directory user; anonymous or guest session flows are not a documented feature.
Evidian prend-il en charge Time-based One-Time Password (TOTP) MFA ?
Evidian prend en charge Time-based One-Time Password (TOTP) MFA. OTP token authentication via RADIUS and Evidian Authentication Manager, compatible with hardware and software time-based OTP tokens. En savoir plus
Evidian prend-il en charge Email Code MFA ?
Evidian prend en charge Email Code MFA. Chainable multi-step, multi-factor authentication policies allow email OTP to be used as a second factor. En savoir plus
Evidian prend-il en charge Phone Code MFA ?
Evidian prend en charge Phone Code MFA. SMS OTP can be chained as a second factor via Web Access Manager's multi-step authentication policies. En savoir plus
Evidian prend-il en charge Push Notification MFA ?
Evidian prend en charge Push Notification MFA. Push notification via a mobile app is a documented authentication method in Web Access Manager. En savoir plus
Evidian prend-il en charge Adaptive / Risk-Based MFA MFA ?
Evidian prend partiellement en charge Adaptive / Risk-Based MFA MFA. Access Control Zones and dynamic, attribute-based user groups allow contextual authentication policies, but a named risk-scoring or adaptive-MFA engine is not documented. En savoir plus
Evidian prend-il en charge Step-Up Authentication MFA ?
Evidian prend en charge Step-Up Authentication MFA. Chainable multi-step, multi-factor authentication policies combined with per-URL Access Control Zones support step-up authentication for sensitive resources. En savoir plus
Evidian prend-il en charge OpenID Connect (OIDC) protocole d'intégration ?
Evidian prend en charge OpenID Connect (OIDC) protocole d'intégration. Web Access Manager acts as an OpenID Connect Identity Provider and can delegate authentication to external OpenID Connect providers. En savoir plus
Evidian prend-il en charge SAML 2.0 protocole d'intégration ?
Evidian prend en charge SAML 2.0 protocole d'intégration. SAML 2.0 supported both as Service Provider and Identity Provider, including inter-domain federation and IdP proxy with assertion rewriting. En savoir plus
Evidian prend-il en charge WS-Federation protocole d'intégration ?
Evidian ne prend pas en charge WS-Federation protocole d'intégration. WS-Federation is not among the protocols documented for Web Access Manager, which lists SAML, OpenID Connect, OAuth, and Kerberos.
Evidian prend-il en charge Machine-to-Machine (M2M) Authentication protocole d'intégration ?
Evidian prend en charge Machine-to-Machine (M2M) Authentication protocole d'intégration. OAuth 2.0 Client Credentials grant is documented as a supported grant type on Web Access Manager's OAuth 2.0 Authorization Server. En savoir plus
Evidian prend-il en charge OpenID Connect (OIDC) Federation fédération d'identité ?
Evidian prend en charge OpenID Connect (OIDC) Federation fédération d'identité. Authentication can be delegated to external identity providers via OpenID Connect, in addition to acting as an IdP proxy with token/protocol translation. En savoir plus
Evidian prend-il en charge SAML 2.0 Federation fédération d'identité ?
Evidian prend en charge SAML 2.0 Federation fédération d'identité. SAML Inter-Domain authentication and IdP proxy with assertion rewriting enable federation with trusted SAML domains, partners, and affiliates. En savoir plus
Evidian prend-il en charge Active Directory / LDAP fédération d'identité ?
Evidian prend en charge Active Directory / LDAP fédération d'identité. Native support for multiple LDAP, Active Directory, and ADLDS directories as authentication sources. En savoir plus
Evidian prend-il en charge Azure Active Directory (Entra ID) fédération d'identité ?
Evidian prend en charge Azure Active Directory (Entra ID) fédération d'identité. Microsoft Entra ID / Azure AD is reachable via standard LDAP/AD directory integration, and Evidian IGA ships a dedicated Office 365 connector for provisioning. En savoir plus
Evidian prend-il en charge Bulk User Import gestion des utilisateurs ?
Evidian prend en charge Bulk User Import gestion des utilisateurs. Evidian IGA provides standard connectors for LDAP, SQL, CSV, Active Directory, SAP, Salesforce, Google Apps, ServiceNow, and Office 365, with reconciliation processes for provisioning. En savoir plus
Evidian prend-il en charge Bulk User Export gestion des utilisateurs ?
Evidian prend partiellement en charge Bulk User Export gestion des utilisateurs. IGA connectors support bidirectional reconciliation with source/target systems, but a dedicated bulk export API is not explicitly documented. En savoir plus
Evidian prend-il en charge Bulk User Update / Delete gestion des utilisateurs ?
Evidian prend en charge Bulk User Update / Delete gestion des utilisateurs. IGA provisioning workflows cover user lifecycle changes and deprovisioning across connected target applications. En savoir plus
Evidian prend-il en charge Upsert on Import gestion des utilisateurs ?
Evidian prend en charge Upsert on Import gestion des utilisateurs. IGA reconciliation processes are designed to create-or-update user records from source systems. En savoir plus
Evidian prend-il en charge Self-Service Profile Management Portal gestion des utilisateurs ?
Evidian prend en charge Self-Service Profile Management Portal gestion des utilisateurs. Web Access Manager includes user self-enrollment, self-management, and a profile management portal; Self Service Password Reset (SSPR) covers Windows password self-service. En savoir plus
Evidian prend-il en charge User Blocking / Banning gestion des utilisateurs ?
Evidian prend en charge User Blocking / Banning gestion des utilisateurs. IGA user lifecycle management covers account deactivation and deprovisioning across connected applications. En savoir plus
Evidian prend-il en charge User Metadata gestion des utilisateurs ?
Evidian prend en charge User Metadata gestion des utilisateurs. Dynamic user groups based on user attributes, and a profile management portal, indicate custom user attribute storage. En savoir plus
Evidian prend-il en charge Role-Based Access Control (RBAC) gestion des utilisateurs ?
Evidian prend en charge Role-Based Access Control (RBAC) gestion des utilisateurs. Evidian IGA implements an extended Role-Based Access Control model incorporating organizations, contexts, and business rules. En savoir plus
Evidian prend-il en charge Attribute-Based Access Control (ABAC) contrôle d'accès ?
Evidian prend partiellement en charge Attribute-Based Access Control (ABAC) contrôle d'accès. Dynamic user groups based on attributes and dynamic authorization evaluation provide attribute-based access control elements, though no formal named ABAC framework is documented. En savoir plus
Evidian prend-il en charge Fine-Grained Authorization (FGA / ReBAC) contrôle d'accès ?
Evidian prend en charge Fine-Grained Authorization (FGA / ReBAC) contrôle d'accès. Access Control Zones provide per-URL, dynamically evaluated authorization policies for protected web applications. En savoir plus
Evidian prend-il en charge API Authorization (Scopes / Permissions) contrôle d'accès ?
Evidian prend en charge API Authorization (Scopes / Permissions) contrôle d'accès. Web Access Manager includes an OAuth 2.0 Authorization Server and API Gateway with bearer token authentication for protecting backend APIs. En savoir plus
Evidian prend-il en charge Audit Log Retention fonctionnalité de sécurité ?
Evidian prend en charge Audit Log Retention fonctionnalité de sécurité. Complete activity recording in W3C Extended Log File Format with configurable retention policies; IGA adds centralized audit consolidation. En savoir plus
Evidian prend-il en charge Audit Log Streaming fonctionnalité de sécurité ?
Evidian prend partiellement en charge Audit Log Streaming fonctionnalité de sécurité. Evidian Analytics & Intelligence consolidates audit data for anomaly detection and compliance reporting; a documented SIEM streaming integration is not confirmed. En savoir plus
Evidian prend-il en charge Security Center (Threat Monitoring Dashboard) fonctionnalité de sécurité ?
Evidian prend en charge Security Center (Threat Monitoring Dashboard) fonctionnalité de sécurité. Evidian Analytics & Intelligence provides dashboards (application accesses, audit activity, password changes, authentication activity) for trend and risk analysis. En savoir plus
Evidian prend-il en charge Encryption at Rest fonctionnalité de sécurité ?
Evidian prend en charge Encryption at Rest fonctionnalité de sécurité. AES encryption is used for sensitive configuration and authentication data. En savoir plus
Evidian prend-il en charge Encryption in Transit fonctionnalité de sécurité ?
Evidian prend en charge Encryption in Transit fonctionnalité de sécurité. SSL/HTTPS and LDAPS are supported with configurable strong cipher algorithms. En savoir plus
Evidian prend-il en charge Bot Detection fonctionnalité de sécurité ?
Evidian prend partiellement en charge Bot Detection fonctionnalité de sécurité. DoS protection can be configured at the reverse-proxy level, but a dedicated CAPTCHA or bot-detection feature is not documented. En savoir plus
Evidian prend-il en charge Brute Force Protection fonctionnalité de sécurité ?
Evidian prend partiellement en charge Brute Force Protection fonctionnalité de sécurité. DoS protection configuration is documented at the reverse-proxy level; a dedicated account lockout/throttling policy is not separately documented. En savoir plus
Evidian prend-il en charge Breached Password Detection fonctionnalité de sécurité ?
Evidian ne prend pas en charge Breached Password Detection fonctionnalité de sécurité. No known-breach password checking (e.g. Have I Been Pwned-style) is documented.
Evidian prend-il en charge Credential Guard (Dark Web Monitoring) fonctionnalité de sécurité ?
Evidian ne prend pas en charge Credential Guard (Dark Web Monitoring) fonctionnalité de sécurité. No dark web credential monitoring feature is documented.
Evidian prend-il en charge Tenant Access Control List (IP ACL) fonctionnalité de sécurité ?
Evidian prend partiellement en charge Tenant Access Control List (IP ACL) fonctionnalité de sécurité. Access Control Zones provide service-isolation and per-URL access policies, which can function as a coarse-grained ACL mechanism, though a dedicated IP allowlist/blocklist feature is not separately documented. En savoir plus
Evidian prend-il en charge Per-Organization Branding multi-tenant ?
Evidian prend partiellement en charge Per-Organization Branding multi-tenant. Login and portal templates are customizable per deployment, but distinct per-organization/per-tenant branding is not explicitly documented.
Evidian prend-il en charge Per-Organization MFA Policy multi-tenant ?
Evidian prend en charge Per-Organization MFA Policy multi-tenant. Authentication policies, including chained multi-factor requirements, are configurable per Access Control Zone / protected application. En savoir plus
Evidian prend-il en charge Hosted / Universal Login Page fonctionnalité de branding ?
Evidian prend en charge Hosted / Universal Login Page fonctionnalité de branding. Web Access Manager's reverse-proxy gateway serves a hosted login portal for protected web applications. En savoir plus
Evidian prend-il en charge Embedded / Native Login Components fonctionnalité de branding ?
Evidian prend en charge Embedded / Native Login Components fonctionnalité de branding. CIAM Connect SDK (JavaScript) allows embedding authentication flows directly into custom application UIs. En savoir plus
Evidian prend-il en charge White-Label / Full Brand Removal fonctionnalité de branding ?
Evidian prend partiellement en charge White-Label / Full Brand Removal fonctionnalité de branding. Login page templates are customizable, but full white-labeling (complete removal of Evidian branding) is not explicitly documented.
Evidian prend-il en charge Localization / i18n fonctionnalité de branding ?
Evidian prend en charge Localization / i18n fonctionnalité de branding. Form-based authentication supports customizable, multi-language login pages. En savoir plus
Evidian prend-il en charge Prebuilt UI Components (SDK) fonctionnalité de branding ?
Evidian prend partiellement en charge Prebuilt UI Components (SDK) fonctionnalité de branding. CIAM Connect SDK (JavaScript) supports embedding authentication, but a broader library of prebuilt UI components is not documented. En savoir plus
Evidian prend-il en charge Login / Auth Analytics Dashboard analytique ?
Evidian prend en charge Login / Auth Analytics Dashboard analytique. Evidian Analytics & Intelligence and IGA reporting cover authentication activity dashboards, alongside optional Google Analytics integration. En savoir plus
Evidian prend-il en charge FedRAMP Authorization conformité ?
Evidian ne prend pas en charge FedRAMP Authorization conformité. Evidian is a France/EU-focused vendor; FedRAMP authorization is not disclosed or applicable to its published market focus.
Evidian prend-il en charge GDPR: Data Export (Portability) conformité ?
Evidian prend en charge GDPR: Data Export (Portability) conformité. Web Access Manager and IGA include GDPR compliance assistance, with a dedicated Personal Data governance reporting area in IGA. En savoir plus
Evidian prend-il en charge GDPR: Right to be Forgotten (User Deletion) conformité ?
Evidian prend partiellement en charge GDPR: Right to be Forgotten (User Deletion) conformité. GDPR compliance reporting and personal-data governance workflows exist in IGA, but a dedicated right-to-erasure API/workflow is not separately documented. En savoir plus
Evidian prend-il en charge Consent Management conformité ?
Evidian prend en charge Consent Management conformité. Consent management is a documented feature of Web Access Manager, alongside GDPR compliance assistance. En savoir plus
Evidian prend-il en charge Region Deployment conformité ?
Evidian prend en charge Region Deployment conformité. On-premises and private cloud deployment give operators full control over data residency and region; Orbion cloud regions are not detailed publicly. En savoir plus
Evidian prend-il en charge Private Cloud Deployment conformité ?
Evidian prend en charge Private Cloud Deployment conformité. Cross-platform (Linux, Windows) on-premises deployment and private cloud protection for VMware vCloud Directory are documented. En savoir plus
Evidian prend-il en charge SDK Coverage intégration développeur ?
Evidian prend partiellement en charge SDK Coverage intégration développeur. CIAM Connect SDK (JavaScript) and a custom-authentication SDK are documented; broader multi-language SDK coverage is not confirmed. En savoir plus
Evidian prend-il en charge Management API intégration développeur ?
Evidian prend en charge Management API intégration développeur. RESTful Administration API is documented for Web Access Manager configuration and management. En savoir plus
Evidian prend-il en charge Authentication API Rate Limits intégration développeur ?
Evidian prend partiellement en charge Authentication API Rate Limits intégration développeur. DoS protection configuration is documented at the reverse-proxy level; explicit per-endpoint authentication API rate limit documentation is not confirmed. En savoir plus
Evidian prend-il en charge Actions / Extensibility Pipeline intégration développeur ?
Evidian prend en charge Actions / Extensibility Pipeline intégration développeur. Post-Authentication and Post-Authorization hooks, plus custom authentication via SDK, provide extensibility points. En savoir plus
Evidian prend-il en charge TypeScript Support in Extensibility intégration développeur ?
Evidian ne prend pas en charge TypeScript Support in Extensibility intégration développeur. Extensibility is via server-side hooks and a custom-authentication SDK; a managed TypeScript/JavaScript runtime for server-side logic is not documented.
Evidian prend-il en charge Custom Domain intégration développeur ?
Evidian prend en charge Custom Domain intégration développeur. Self-hosted reverse-proxy deployment supports multiple contact points and any custom domain, with X.509v3 wildcard certificate support. En savoir plus
Evidian prend-il en charge Deploy CLI (Infrastructure as Code) intégration développeur ?
Evidian prend partiellement en charge Deploy CLI (Infrastructure as Code) intégration développeur. The RESTful Administration API allows scripted configuration management, but a dedicated deploy CLI is not documented. En savoir plus
Evidian prend-il en charge Terraform Provider intégration développeur ?
Evidian ne prend pas en charge Terraform Provider intégration développeur. No official or community Terraform provider is documented for Evidian products.
Evidian prend-il en charge Custom Database Connections intégration développeur ?
Evidian prend en charge Custom Database Connections intégration développeur. IGA connects to LDAP, SQL, CSV, SAP, Salesforce, Google Apps, ServiceNow, and Office 365 as source/target systems; WAM supports multiple directory backends. En savoir plus
Evidian prend-il en charge Native Webhook Support intégration développeur ?
Evidian prend en charge Native Webhook Support intégration développeur. URL notification webhooks in JSON format are documented as part of Web Access Manager's API capabilities. En savoir plus
Evidian prend-il en charge Universal Login / Hosted Login Page Customization intégration développeur ?
Evidian prend en charge Universal Login / Hosted Login Page Customization intégration développeur. Form detection and automatic completion, plus customizable multi-language login templates, allow login page customization. En savoir plus
Evidian prend-il en charge Custom OIDC Claims / Token Enrichment intégration développeur ?
Evidian prend partiellement en charge Custom OIDC Claims / Token Enrichment intégration développeur. HTTP header injection with user attributes is documented at the gateway level; a dedicated OIDC ID token/claims customization API is not separately confirmed. En savoir plus
Evidian prend-il en charge No-Code Auth Flow Builder / Orchestration fonctionnalité ?
Evidian ne prend pas en charge No-Code Auth Flow Builder / Orchestration fonctionnalité. Authentication and authorization policies are configured via the administration console rather than a visual no-code flow builder.
Evidian prend-il en charge Decentralized / Verifiable Credentials fonctionnalité ?
Evidian ne prend pas en charge Decentralized / Verifiable Credentials fonctionnalité. No support for W3C Verifiable Credentials or decentralized identity (DID) standards is documented.
Evidian prend-il en charge Built-in Billing / Subscription Management fonctionnalité ?
Evidian ne prend pas en charge Built-in Billing / Subscription Management fonctionnalité. No built-in billing or subscription management integration is documented.
Evidian prend-il en charge Agentic AI / MCP Server Authentication fonctionnalité ?
Evidian ne prend pas en charge Agentic AI / MCP Server Authentication fonctionnalité. No AI agent identity features are documented. Evidian's product line targets traditional workforce (B2E) and customer (B2C/CIAM) access management.
Evidian prend-il en charge Post-Quantum Digital Signature Algorithms fonctionnalité de cryptographie post-quantique ?
Evidian ne prend pas en charge Post-Quantum Digital Signature Algorithms fonctionnalité de cryptographie post-quantique. No public documentation found showing Evidian IAM supports PQC signature algorithms (ML-DSA/Dilithium, SLH-DSA/SPHINCS+, Falcon) for SAML assertions, JWTs, or OIDC tokens.
Evidian prend-il en charge Post-Quantum Token & Data Encryption fonctionnalité de cryptographie post-quantique ?
Evidian ne prend pas en charge Post-Quantum Token & Data Encryption fonctionnalité de cryptographie post-quantique. No public evidence found that the provider supports ML-KEM or HPKE (RFC 9180) for encrypting JWE tokens, SAML assertions, or user secrets.
Evidian prend-il en charge Post-Quantum Certificate & mTLS Support fonctionnalité de cryptographie post-quantique ?
Evidian ne prend pas en charge Post-Quantum Certificate & mTLS Support fonctionnalité de cryptographie post-quantique. No public evidence found of post-quantum or hybrid X.509 digital certificate support for mTLS client authentication or federation endpoints.
Evidian prend-il en charge Post-Quantum Stateful Hash Signatures fonctionnalité de cryptographie post-quantique ?
Evidian ne prend pas en charge Post-Quantum Stateful Hash Signatures fonctionnalité de cryptographie post-quantique. No public evidence found of NIST SP 800-208 stateful hash-based signature scheme support (LMS/HSS, XMSS).
Comparer avec d'autres fournisseurs
Remarque : Les données actuelles sont basées sur la documentation/l'expérience des fournisseurs et peuvent ne pas être exactes à 100 %. Veuillez ouvrir un ticket si vous avez constaté des incohérences.