Provisioning

Provisioning de compte

Le provisioning de compte est la création et la maintenance de comptes propres à un système, rattachés à une identité.

Synonyme
Account Provisioning

Définition

Le provisioning de compte est le processus technique de création et de gestion d'un compte dans un système cible spécifique, comme un domaine Active Directory, une plateforme SaaS, un ERP, une base de données ou une application. Il inclut la définition du login, l'alimentation d'attributs, le rattachement du compte à une identité personne ou technique, l'affectation à des groupes et la synchronisation de l'état du compte avec les événements de cycle de vie. Ce provisioning peut être direct, via connecteur, piloté par API ou partiellement délégué à la logique du système cible. En IAM, la distinction entre provisioning d'identité et provisioning de compte est importante, car une même identité peut posséder plusieurs comptes sur plusieurs plateformes.

Pourquoi c'est important

Des pratiques solides de provisioning de compte sont nécessaires pour que les décisions de cycle de vie des identités se reflètent réellement dans chaque système connecté.

Le point de vue d'Ariovis

Pour Ariovis, l’automatisation doit rester gouvernable : règles explicites, validations adaptées, journalisation, gestion des erreurs et mécanismes de reprise.

Les pièges courants

  • Une erreur fréquente consiste à supposer que la création d'une identité dans un annuaire entraîne automatiquement une création complète et gouvernée des comptes partout ailleurs.

Standards et protocoles

Protocoles associés
  • SCIM

Explorer la même catégorie

Ces notions prennent tout leur sens dans un projet réel.

Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.