Provisioning

Gestion du cycle de vie des identités

La gestion du cycle de vie des identités est la gestion coordonnée de la création, évolution, suspension et suppression des identités sur l'ensemble de leur cycle de vie.

Acronyme
ILM
Synonyme
Identity Lifecycle ManagementILM

Définition

La gestion du cycle de vie des identités est la discipline consistant à gérer l'évolution des identités numériques ainsi que des comptes, attributs et accès qui leur sont associés depuis leur création jusqu'à leur retrait. Elle couvre les scénarios d'arrivée, mobilité, départ, réembauche, absence, prolongation de contrat, changement de privilèges et retrait final de l'identité. Elle ne se limite pas à la création ou suppression de comptes, mais inclut aussi la propagation des changements, les logiques d'approbation, le recalcul de rôles, le nettoyage des droits, l'état des credentials et la traçabilité d'audit entre systèmes. Dans les programmes IAM matures, elle est pilotée par événements, sensible aux politiques et étroitement intégrée aux sources autoritatives.

Pourquoi c'est important

La gestion du cycle de vie constitue le socle qui permet de maintenir les accès alignés dans le temps avec le statut réel de l'identité.

Le point de vue d'Ariovis

Ariovis raisonne d’abord sur l’identité, son contexte et ses responsabilités. Les comptes et les droits sont des objets techniques qui doivent rester rattachés à une identité gouvernée.

Les pièges courants

  • Un problème courant consiste à se concentrer uniquement sur l'onboarding et l'offboarding, en sous-estimant la complexité des changements internes, états temporaires et réembauches.

Ressources et liens Ariovis

Explorer la même catégorie

Ces notions prennent tout leur sens dans un projet réel.

Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.