Modèle opératoire IAM
Un modèle opératoire IAM définit les responsabilités qui permettent de faire fonctionner durablement la gestion des identités et des accès.
- Synonyme
- modèle de gouvernance IAMtarget operating model IAM
Définition
Un modèle opératoire IAM organise qui fait quoi autour des identités et des accès. Il répond à des questions telles que : qui possède les identités, qui possède les données, qui définit les règles, qui possède les rôles, qui possède les applications, qui approuve, qui contrôle, qui exploite la plateforme, qui traite les incidents et qui décide des évolutions. Il clarifie également la répartition des responsabilités entre la sécurité, l'IT, les RH, les métiers et l'équipe IAM. Un modèle opératoire viable documente les droits de décision et les chemins d'escalade tout en restant proportionné : assez de structure pour rendre les décisions d'accès traçables, pas au point de transformer chaque demande en processus administratif.
Pourquoi c'est important
Un modèle opératoire IAM est ce qui permet aux décisions d'accès de rester portées par les bonnes personnes une fois l'équipe projet partie.
Le point de vue d'Ariovis
L'IAM est un système sociotechnique. Une plateforme techniquement excellente ne compensera jamais durablement des responsabilités inexistantes. La gouvernance ne doit cependant pas devenir une bureaucratie IAM : le modèle opératoire doit permettre aux métiers de prendre les décisions qui leur appartiennent, tout en donnant à l'IAM les moyens de les appliquer de manière fiable, sécurisée et traçable. C'est une illustration importante de l'approche Security Meets Business d'Ariovis.
Offres associées
Les pièges courants
- Attendre d'une plateforme IAM qu'elle compense l'absence de propriétaire pour les données, les rôles ou les applications est une source durable d'échec.
Ressources et liens Ariovis
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.