Comment ça marche
Une information change à la source. Les accès suivent.
Une première mise en service relie une information fiable aux accès attendus. Ensuite, le même mécanisme aide à comprendre, administrer et faire évoluer le périmètre au quotidien.
Source de référence
RH · annuaire · référentiel
Cycle de vie
Mon premier IAM
Cibles
Annuaires · applications
Mettre en service
Construire seulement le fonctionnement nécessaire
Les six éléments ci-dessous forment le mécanisme. Le premier périmètre n’a pas besoin de mobiliser toute la profondeur disponible.
- 01
Partir d’une source de référence
RH, annuaire ou autre source fiable fournit l’état attendu de l’identité.
- 02
Construire l’identité
Personne, organisation, manager, site, fonction, dates et comptes sont reliés entre eux.
- 03
Définir les accès attendus
Règles, rôles et décisions permettent de déterminer ce qui doit être attribué ou retiré. C’est ce qu’on appelle les accès standard selon le rôle (RBAC).
- 04
Orchestrer les actions
Synchronisation, création/suppression de comptes et workflows exécutent automatiquement ou routent les exceptions vers la bonne personne.
- 05
Réconcilier le réel
Comparer l’état observé avec l’état attendu pour faire apparaître les écarts. C’est ce qu’on appelle la réconciliation des accès.
- 06
Revoir et prouver
Requêtes, historique, rapports et campagnes permettent de vérifier qui doit garder ses accès. C’est ce qu’on appelle une revue / certification des accès.
Au quotidien
Comprendre, utiliser, administrer
Une fois le périmètre en service, les événements suivent les règles prévues, les exceptions restent visibles et les opérations peuvent être expliquées.
Utiliser les processus courants
Les arrivées, changements, départs et demandes suivent le chemin défini.
Administrer le périmètre livré
Les règles, décisions et systèmes raccordés restent compréhensibles.
Faire évoluer ce qui fonctionne
Une nouvelle application ou un nouveau contrôle peut rejoindre le dispositif lorsque le besoin apparaît.
Quand le besoin apparaît
Les capacités disponibles pour aller plus loin
Elles existent pour étendre un fonctionnement déjà utile. Elles ne sont pas obligatoires pour démarrer.
Gestion des identités
Centraliser identités, comptes, organisation et permissions.
Rôles & accès standard
Définir les accès attendus et les appliquer de façon cohérente.
Workflows
Faire suivre une demande ou un événement au bon chemin.
Requêtes & reporting
Interroger les données courantes et historiques.
Revues des habilitations
Faire revoir des accès par des responsables et appliquer les décisions.
Séparation des tâches & risque
Détecter des combinaisons de droits ou conditions à risque.
Analyse Power BI
Analyser accès, gouvernance et historique dans Power BI.
Analyse des droits existants
Analyser les droits en place pour découvrir et maintenir des modèles de rôles (role mining).
Votre prochain point de décision
Commencez par le flux qui vous coûte le plus aujourd’hui.
Décrivez comment vous gérez les arrivées, changements et départs. Nous regardons avec vous où un premier périmètre peut supprimer du manuel et rendre les accès plus fiables.
Trouver mon point de départ