Approches pour gérer cette complexité
Surmonter les difficultés issues des facteurs de complexité exposés ci-dessus n’est pas
impossible. Deux grandes approches aident à maîtriser autant que possible les questions
liées à l’identité et aux accès. Nous aborderons d’abord l’approche structurée que
propose l’IAM, puis nous détaillerons une approche plus empirique.
L’approche structurée de l’IAM
Toutes ces difficultés ont été initialement traitées unitairement de façon artisanale, mais
une discipline a progressivement vu le jour. Il s’agit de l’IAM.
Vocabulaire
IAM est l’acronyme de Identity and Access Management. Ce terme désigne toutes les dispositions
techniques et organisationnelles déployées dans le but de maîtriser les identités et les accès aux
données.
Cette discipline vise à traiter les questions de droits et d’identité de façon rationnelle et
intégrée. L’IAM conduit souvent à modéliser l’ensemble du cycle de vie des identités
pour mieux contrôler les comptes et leurs droits. Naturellement, des outils dédiés à ces
tâches ont été développés. Les éditeurs de logiciels et les cabinets de conseil spécialisé
ont très vite compris qu’ils pouvaient aider le RSSI dans le domaine.
Outils d’IAM : l’offre d’outils est foisonnante. Les éditeurs proposent pour la plupart
des outils de modélisation des flux de gestion des identités. Souvent, ils y associent
des dispositifs de suivi des demandes. Les offres sont complétées par des logiciels
dressant des états des habilitations, ce qui facilite grandement les revues des droits.
Certains éditeurs associent à ces outils des dispositifs de SSO dans le but d’alléger les
authentifications au niveau de l’utilisateur.
Conseil en IAM : la complexité de la gestion des identités est telle qu’il ne suffit pas
de se procurer un outil d’IAM pour régler le problème. Une assistance de la part d’un
expert est presque toujours nécessaire. Aussi, les cabinets de conseil proposent de
nombreux services allant de l’étude de cadrage du projet d’IAM à l’assistance à
l’intégration, en passant par la conduite du changement.
L’IAM apporte donc une réponse rationnelle à la problématique des identités. Elle
permet ainsi de s’affranchir de la démarche artisanale si limitée. L’outillage technique et
méthodologique qu’elle propose est parfaitement justifié à partir d’une certaine masse
critique d’identités à gérer.
Remarque
Ce chapitre n’a pas pour objet de présenter ce qu’est un projet d’IAM. Le lecteur est invité à approfondir ce
point dans les nombreux ouvrages consacrés à cette question.
Alors que l’IAM répond spécifiquement à la problématique abordée dans ce chapitre, on
peut se demander pourquoi elle n’est pas systématiquement appliquée dans toutes les
Surmonter les difficultés issues des facteurs de complexité exposés ci-dessus n’est pas
impossible. Deux grandes approches aident à maîtriser autant que possible les questions
liées à l’identité et aux accès. Nous aborderons d’abord l’approche structurée que
propose l’IAM, puis nous détaillerons une approche plus empirique.
L’approche structurée de l’IAM
Toutes ces difficultés ont été initialement traitées unitairement de façon artisanale, mais
une discipline a progressivement vu le jour. Il s’agit de l’IAM.
Vocabulaire
IAM est l’acronyme de Identity and Access Management. Ce terme désigne toutes les dispositions
techniques et organisationnelles déployées dans le but de maîtriser les identités et les accès aux
données.
Cette discipline vise à traiter les questions de droits et d’identité de façon rationnelle et
intégrée. L’IAM conduit souvent à modéliser l’ensemble du cycle de vie des identités
pour mieux contrôler les comptes et leurs droits. Naturellement, des outils dédiés à ces
tâches ont été développés. Les éditeurs de logiciels et les cabinets de conseil spécialisé
ont très vite compris qu’ils pouvaient aider le RSSI dans le domaine.
Outils d’IAM : l’offre d’outils est foisonnante. Les éditeurs proposent pour la plupart
des outils de modélisation des flux de gestion des identités. Souvent, ils y associent
des dispositifs de suivi des demandes. Les offres sont complétées par des logiciels
dressant des états des habilitations, ce qui facilite grandement les revues des droits.
Certains éditeurs associent à ces outils des dispositifs de SSO dans le but d’alléger les
authentifications au niveau de l’utilisateur.
Conseil en IAM : la complexité de la gestion des identités est telle qu’il ne suffit pas
de se procurer un outil d’IAM pour régler le problème. Une assistance de la part d’un
expert est presque toujours nécessaire. Aussi, les cabinets de conseil proposent de
nombreux services allant de l’étude de cadrage du projet d’IAM à l’assistance à
l’intégration, en passant par la conduite du changement.
L’IAM apporte donc une réponse rationnelle à la problématique des identités. Elle
permet ainsi de s’affranchir de la démarche artisanale si limitée. L’outillage technique et
méthodologique qu’elle propose est parfaitement justifié à partir d’une certaine masse
critique d’identités à gérer.
Remarque
Ce chapitre n’a pas pour objet de présenter ce qu’est un projet d’IAM. Le lecteur est invité à approfondir ce
point dans les nombreux ouvrages consacrés à cette question.
Alors que l’IAM répond spécifiquement à la problématique abordée dans ce chapitre, on
peut se demander pourquoi elle n’est pas systématiquement appliquée dans toutes les