Programme et trajectoire IAM

Urbanisation IAM

L'urbanisation IAM est l'organisation cohérente des différentes capacités d'identité et d'accès au sein du système d'information.

Synonyme
cartographie des capacités IAM

Définition

L'urbanisation IAM décrit la répartition des capacités d'identité et d'accès dans le système d'information et la manière dont elles s'articulent. Elle répond à des questions structurantes : quelle brique fait quoi, où vit l'identité, où est prise la décision d'accès, où sont gouvernés les droits, où sont exécutées les politiques, quels systèmes font autorité, comment les applications consomment les services IAM et comment éviter les redondances entre outils qui se recouvrent. La démarche est proche de l'urbanisation du SI appliquée à l'identité : elle trace les frontières entre gouvernance des identités, Access Management, gestion des accès à privilèges et autorisation, afin que chaque brique serve à ce qu'elle sait faire.

Pourquoi c'est important

Des frontières claires entre capacités sont ce qui rend un écosystème IAM compréhensible et modifiable lorsque les outils et les besoins évoluent.

Le point de vue d'Ariovis

Une architecture IAM saine repose aussi sur l'humilité des composants. L'IGA n'a pas vocation à devenir le référentiel universel de toute l'entreprise. Le SSO n'a pas vocation à porter toute la logique métier d'autorisation. Le PAM n'a pas vocation à devenir le passage obligé de chaque interaction technique. Chaque composant doit faire correctement ce pour quoi il est conçu et coopérer avec les autres.

Les pièges courants

  • Des capacités qui se recouvrent sans frontière définie produisent des référentiels d'identité dupliqués et une logique d'autorisation dispersée entre les outils.

Ressources et liens Ariovis

Ces notions prennent tout leur sens dans un projet réel.

Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.