Où en sommes-nous ?
Maturité IAM : 11 observations avant de lancer votre premier projet
Évaluer sa maturité IAM, c’est vérifier des faits : d’où viennent les identités, comment les comptes sont créés et retirés, qui sait ce que chaque personne a le droit de faire. Répondez aux 11 questions ci-dessous : vous obtenez vos trois premières priorités, pas une note.
Comment lire le résultat
Les observations sont classées par dépendance. La source des identités vient en premier parce que tout le reste en découle : sans elle, ni l’annuaire ni les applications ne savent quand créer ou retirer un compte.
Un « je ne sais pas » pèse autant qu’un « non » : au démarrage, ne pas savoir est le premier problème à régler, et il se règle souvent en quelques jours avec un extract et un entretien.
Les revues d’accès et la traçabilité apparaissent rarement en tête. Elles comptent, mais elles s’appuient sur des données fiables qu’un premier flux automatisé produit.
Questions fréquentes
Pourquoi pas de score de maturité ?
Un score agrège des sujets qui n’ont pas le même poids. Deux organisations à « 2/5 » peuvent avoir des priorités opposées. Ce qui aide à démarrer, c’est savoir quelle observation bloque les autres.
Faut-il un audit IAM avant de lancer le projet ?
Pas forcément. Les 11 observations se vérifient avec des extracts et quelques entretiens. Un audit formel devient utile si le contexte réglementaire ou contractuel l’exige.
Que faire si je réponds « je ne sais pas » à beaucoup de questions ?
C’est fréquent au démarrage et c’est une information : la première étape consiste à aller chercher ces réponses. Elles sont traitées comme des priorités au même titre qu’un « non ».
Suis-je prêt pour un IAM si la source RH n’est pas propre ?
Oui, si les défauts sont connus. Seuls quelques champs bloquent réellement : identifiant stable, dates, rattachement. Le reste peut se corriger au fil des lots.