Delivery et exploitation IAM

Coexistence IAM

La coexistence IAM est la situation dans laquelle plusieurs systèmes d'identités assurent simultanément tout ou partie des mêmes fonctions.

Synonyme
fonctionnement en double runcohabitation IAM

Définition

La coexistence IAM apparaît fréquemment lors des migrations, des acquisitions, des transformations progressives, des rapprochements de SI et des architectures multi-entités. Elle peut être transitoire ou durable. Les questions à trancher sont toujours les mêmes : quelle est la source de vérité pour chaque type de données, comment sont synchronisés les référentiels, qui détient la responsabilité de chaque population et de chaque application, comment sont arbitrés les conflits, comment est routé un utilisateur vers le bon système d'authentification, et — lorsque la coexistence est temporaire — quels sont les critères de sortie. Une coexistence documentée est un modèle d'architecture ; une coexistence subie est une zone d'ombre.

Pourquoi c'est important

Une période de coexistence mal cadrée crée des divergences de droits difficiles à détecter et coûteuses à corriger.

Le point de vue d'Ariovis

La coexistence n'est pas un problème en soi. Elle devient dangereuse lorsque plus personne ne sait quel système fait autorité pour quelle décision. Une coexistence saine repose sur des responsabilités explicites ; lorsqu'elle est transitoire, elle doit aussi avoir des critères de sortie écrits.

Les pièges courants

  • Une erreur fréquente consiste à laisser deux systèmes faire autorité sur les mêmes attributs, ce qui produit des écarts que plus personne ne sait arbitrer.

Ces notions prennent tout leur sens dans un projet réel.

Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.