Zoho Directory 2.0 : 8 nouvelles fonctionnalités de sécurité qui transforment la gestion des identités

Les nouveautés de Zoho Directory 2.0

Zoho vient de publier Directory 2.0, une mise à niveau majeure de sa plateforme de gestion des identités des collaborateurs.

La mise à jour apporte huit fonctionnalités majeures qui simplifient la gestion des identités tout en renforçant la sécurité. Ce qui m'impressionne le plus, c'est que Zoho s'est attaché à supprimer les dépendances à l'infrastructure : plus besoin de maintenir des serveurs RADIUS ou des instances LDAP. Tout est désormais cloud natif.

1. Cloud RADIUS : la sécurité Wi-Fi sans matériel

Cloud RADIUS supprime entièrement ce problème. Il relie l'accès réseau directement aux identités des utilisateurs dans Zoho Directory, avec :

• Authentification basée sur l'identité : l'accès Wi-Fi est lié aux comptes des employés, et non à des mots de passe partagés
• Zéro infrastructure : aucun serveur à maintenir, corriger ou sauvegarder
• Révocation immédiate des accès : désactivez un compte utilisateur et l'accès Wi-Fi est coupé immédiatement
• Automatisation des certificats : les certificats utilisateur sont émis et renouvelés automatiquement

2. Smart Groups : une gestion des utilisateurs qu'on configure une fois pour toutes

Scénario courant : les RH recrutent un Sales Manager au bureau de Londres. L'informatique l'ajoute manuellement :

• au groupe du bureau de Londres
• au groupe de l'équipe commerciale
• au groupe du fuseau horaire GMT
• au groupe des autorisations managers

Les Smart Groups automatisent entièrement ce processus. Définissez les conditions une seule fois, et les utilisateurs sont automatiquement ajoutés ou retirés selon leurs attributs.

Exemples de conditions

• Domaine e-mail : regroupez automatiquement les prestataires (@contractor.company.com) et les employés
• Localisation : politiques d'accès régionales (les utilisateurs de l'UE ont accès à des applications différentes)
• Service : les Ventes accèdent au CRM, la Finance à Books
• Intitulé de poste : les managers reçoivent automatiquement les droits d'approbation

3. Politiques d'accès conditionnel : une sécurité qui tient compte du contexte

C'est là que Zoho Directory 2.0 brille vraiment pour la sécurité des entreprises. L'accès conditionnel évalue chaque tentative de connexion en fonction du contexte, et pas seulement des identifiants.

4. Politique de routage : imposer des méthodes d'authentification

Chaque équipe a besoin d'une approche d'authentification différente. La politique de routage vous permet d'imposer des méthodes de connexion spécifiques selon les groupes d'utilisateurs ou les applications.

Schémas de routage courants

• Dirigeants : sans mot de passe uniquement (biométrie ou clés matérielles)
• Développeurs : SSO + 2FA avec TOTP
• Employés en général : mot de passe + 2FA par SMS
• Prestataires : connexion via un compte social (Google/Microsoft) avec accès restreint aux applications

5. Bring Your Own Key (BYOK) : la maîtrise ultime des données

Dans les secteurs réglementés (santé, finance, administration), les clés de chiffrement des données sont essentielles. BYOK signifie que vous contrôlez les clés de chiffrement qui protègent vos données dans Zoho Directory.

Qui en a besoin : si votre responsable de la conformité vous a déjà demandé « où sont stockées les clés de chiffrement ? », vous avez besoin de BYOK.

6. Cloud LDAP : des services d'annuaire sans serveurs

Comme Cloud RADIUS, Cloud LDAP fait passer l'authentification LDAP traditionnelle dans le cloud. C'est un atout majeur pour les organisations dont les applications historiques exigent LDAP, mais qui ne veulent pas maintenir de serveurs Active Directory ou OpenLDAP.

Exemples de cas d'usage

• Authentification VPN : OpenVPN/WireGuard authentifiés via Zoho Directory
• Équipements réseau : commutateurs, routeurs et pare-feu utilisant LDAP pour l'accès administrateur
• Applications historiques : anciennes applications Java qui ne prennent en charge que l'authentification LDAP
• Serveurs Linux : authentification SSH via LDAP sans maintenir d'annuaire sur site

7 et 8. Journaux d'audit + détection des anomalies

Ces deux fonctionnalités se combinent pour offrir une visibilité complète et une détection automatique des menaces.

Journaux d'audit

Chaque opération d'administration est enregistrée avec :

• L'auteur de l'action
• Ce qui a changé (valeurs avant/après)
• Le moment où elle a eu lieu (avec le fuseau horaire)
• L'adresse IP d'origine

C'est indispensable pour les audits de conformité. Les équipes conformité doivent souvent répondre à des questions comme « prouvez que l'utilisateur X avait accès au système Y à la date Z » : les journaux d'audit en font une simple requête plutôt qu'une longue enquête.

Détection des anomalies

L'apprentissage automatique analyse les comportements des utilisateurs et signale les activités inhabituelles :

• Connexion depuis un nouvel appareil à une heure inhabituelle
• Pic soudain de téléchargements de fichiers
• Accès à des applications jamais utilisées auparavant
• Déplacement géographiquement impossible (Tokyo → New York en 2 heures)

Recommandations de mise en œuvre

Phase 1 : les fondations (semaines 1-2)

1. Activez immédiatement les journaux d'audit (vous voulez un historique)
2. Configurez des Smart Groups pour la structure de base de l'organisation
3. Configurez la détection des anomalies avec des seuils prudents

Phase 2 : contrôles d'accès (semaines 3-4)

1. Mettez en place l'accès conditionnel d'abord pour les applications à haut risque (finance, systèmes RH)
2. Testez la politique de routage avec un groupe pilote (équipe informatique ou dirigeants)
3. Documentez les exceptions aux politiques et les workflows d'approbation

Phase 3 : remplacement de l'infrastructure (semaines 5-8)

1. Déployez Cloud RADIUS sur un réseau de test (Wi-Fi des salles de réunion)
2. Migrez une à une les applications dépendantes de LDAP vers Cloud LDAP
3. Faites fonctionner les systèmes en parallèle pendant 2 semaines avant de mettre l'ancienne infrastructure hors service

Phase 4 : sécurité avancée (semaine 9 et au-delà)

1. Mettez en place BYOK si la conformité l'exige
2. Affinez les seuils de détection des anomalies à partir de données réelles
3. Étendez l'accès conditionnel à toutes les applications
4. Formez l'équipe à la réponse aux incidents à l'aide des journaux d'audit

En résumé

Zoho Directory 2.0 n'est pas une simple mise à jour incrémentale : c'est un changement fondamental, de « la gestion des identités exige une infrastructure » à « la gestion des identités est entièrement cloud native ». Les huit nouvelles fonctionnalités répondent à des difficultés courantes :

• Cloud RADIUS met fin aux casse-têtes de la sécurité Wi-Fi
• L'accès conditionnel détecte les menaces que la MFA traditionnelle laisse passer
• BYOK satisfait même les responsables conformité les plus exigeants
• Les journaux d'audit + la détection des anomalies offrent une visibilité de niveau entreprise

Si vous gérez actuellement Active Directory, des serveurs RADIUS ou une infrastructure LDAP, Zoho Directory 2.0 mérite une évaluation sérieuse. L'effort de migration est réel, mais les économies opérationnelles à long terme et les gains de sécurité en valent la peine pour la plupart des organisations.