Décommissionnement IAM
Le décommissionnement IAM est le retrait maîtrisé d'une plateforme ou d'un composant d'identités devenu inutile, une fois les usages réellement basculés.
- Synonyme
- retrait de plateformedémantèlement
Définition
Décommissionner une brique IAM suppose de vérifier méthodiquement plusieurs conditions : les migrations sont terminées, les applications sont réellement basculées et plus seulement déclarées comme telles, les données utiles sont conservées selon les durées applicables, les comptes techniques, secrets et certificats sont révoqués ou repris, les flux entrants et sortants sont supprimés, les dépendances cachées sont identifiées, les besoins d'audit sont couverts, les procédures de retour arrière sont arrivées à leur terme et les accès devenus inutiles sont supprimés. Le décommissionnement est une étape de projet à part entière, avec ses tests et ses critères de sortie.
Pourquoi c'est important
Tant que l'ancien système reste en place, l'organisation supporte deux surfaces d'attaque, deux jeux de règles et deux coûts.
Le point de vue d'Ariovis
Une migration n'est pas terminée lorsque la nouvelle plateforme est en production : elle est terminée lorsque l'ancienne n'est plus nécessaire. Maintenir indéfiniment deux systèmes par prudence finit par augmenter le risque — doubles flux, règles divergentes, coûts, compétences fragmentées et responsabilités ambiguës.
Les pièges courants
- Une erreur fréquente consiste à couper une ancienne plateforme sans avoir identifié les consommateurs résiduels qui l'appelaient encore silencieusement.
Ressources et liens Ariovis
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.