Source d'autorité
Une source d'autorité est le système reconnu comme autoritatif pour un domaine donné de données d'identité ou un fait de cycle de vie.
- Acronyme
- SoA
- Synonyme
- Source autoritativeSource de vérité
Définition
Une source d'autorité est le système désigné comme origine de confiance pour une catégorie spécifique d'informations d'identité, comme le nom légal, le statut d'emploi, l'unité organisationnelle, le manager, l'affiliation prestataire ou le statut partenaire externe. Dans les architectures de provisioning, différents domaines de données peuvent avoir différentes sources autoritatives. Par exemple, les RH peuvent être autoritatives pour les faits d'emploi workforce, tandis qu'une plateforme prestataires gouverne les tiers et qu'un système de formation gouverne le statut de complétion de formations. À noter : dans l'industrie IT et sécurité au sens large, l'acronyme SoA désigne le plus souvent un « Statement of Applicability » dans le cadre de la norme ISO 27001. Dans ce glossaire, SoA désigne spécifiquement « Source of Authority » dans un contexte IAM — le synonyme le plus largement reconnu est « source autoritative » (Authoritative Source).
Pourquoi c'est important
La qualité du provisioning dépend de la clarté sur le système réellement autorisé à affirmer tel ou tel fait d'identité.
Le point de vue d'Ariovis
Une source n’est de référence que pour des attributs et des événements clairement définis. Ariovis clarifie les responsabilités et les règles de réconciliation plutôt que de considérer qu’un système détient toute la vérité.
Offres associées
Les pièges courants
- Un piège fréquent consiste à parler d'une unique source de vérité globale alors que l'autorité est en réalité répartie entre plusieurs domaines métier.
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.