Provisionnement

Le provisioning est le processus opérationnel par lequel un système IAM crée, modifie, active, suspend ou enrichit des identités numériques ainsi que les comptes, droits et attributs qui leur sont associés dans les systèmes cibles. Il peut s'agir de créer un compte utilisateur dans une application, d'affecter des groupes, d'alimenter des attributs dans un annuaire, d'émettre des credentials ou d'activer l'accès à des ressources métier. Le provisioning est généralement déclenché par des événements de cycle de vie comme une embauche, une mobilité interne, une demande d'accès approuvée ou une affectation de rôle. Dans les programmes IAM matures, il doit être fiable, traçable, piloté par des politiques et fortement aligné avec les sources d'identité de référence et les contrôles d'approbation.