Programme et trajectoire IAM

Migration IAM

Une migration IAM fait passer identités, comptes, habilitations, politiques et intégrations d'une plateforme ou d'un modèle d'identité existant vers un autre.

Synonyme
migration de plateforme IAMreprise IAM

Définition

Une migration IAM ne se réduit pas à un changement technique de plateforme. Elle peut concerner les identités, les comptes, les habilitations, les rôles, les politiques, les connecteurs, les workflows, les applications fédérées, les secrets, les données historiques, les modèles d'autorisation et les modalités d'exploitation. La plupart des migrations reposent sur une période de coexistence entre l'ancien et le nouveau système, avec une transition progressive par population ou par application, des points de bascule définis, des options de rollback, une reprise et une réconciliation des données, une validation fonctionnelle, puis le décommissionnement de l'ancienne plateforme. Le plan de migration gagne à préciser, pour chaque périmètre, ce qui est repris tel quel, ce qui est reconçu au passage et ce qui est volontairement abandonné.

Pourquoi c'est important

Une migration IAM touche l'authentification et les habilitations d'utilisateurs réels : ses modes de défaillance sont des interruptions métier, pas seulement des incidents techniques.

Le point de vue d'Ariovis

Le risque principal d'une migration IAM n'est pas seulement que la nouvelle plateforme ne fonctionne pas. C'est qu'un utilisateur perde un accès nécessaire, conserve un accès qui aurait dû disparaître, qu'une application ne puisse plus authentifier ses utilisateurs ou qu'un processus métier soit interrompu. Une migration IAM doit donc être pensée en termes de continuité métier autant que de technologie, et il vaut mieux éviter les big bangs lorsque le contexte permet une transition maîtrisée.

Les pièges courants

  • Traiter une migration comme un simple sujet technique fait oublier le risque métier : un utilisateur qui perd un accès nécessaire ou qui conserve un accès qui aurait dû disparaître.

Ces notions prennent tout leur sens dans un projet réel.

Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.