Gouvernance des identités
Absence d'inventaire applicatif
L'absence d'inventaire applicatif est l'absence d'un catalogue structuré des applications servant à prioriser l'onboarding et la gouvernance.
Le glossaire de l'identité et des accès
Retrouvez les notions utiles pour comprendre l'Identity and Access Management, la gouvernance des identités, la gestion des accès, les privilèges, l'autorisation et la sécurité des environnements d'identité.
Les définitions sont organisées pour faciliter la recherche et permettre de naviguer entre les concepts liés.
Rechercher un terme
Parcourir par lettre
Filtrer par catégorie
Les termes du glossaire
91 termes· Page 1 sur 4
- Gouvernance des identités
Absence d'ownership de secours
L'absence d'ownership de secours est l'absence d'un owner secondaire pour un rôle, un profil applicatif ou un périmètre d'accès révisable.
- Gouvernance des identités
Absence de catalogue de rôles
L'absence de catalogue de rôles est l'absence d'un inventaire formel des rôles métier et des rôles techniques dans un modèle IAM orienté RBAC.
- Gouvernance des identités
Absence de clarté sur l'ownership applicatif
L'absence de clarté sur l'ownership applicatif est l'absence d'owners clairement identifiés pour les profils, rôles et droits applicatifs.
- Gouvernance des identités
Absence de comparaison entre droits attribués et droits utilisés
Cet anti-pattern correspond à l'absence de pilotage comparant les droits accordés avec les droits réellement utilisés.
- Gouvernance des identités
Absence de contrôle de qualité des données
L'absence de contrôle de qualité des données est l'absence de surveillance structurée et de correction de la qualité des données d'identité et d'accès.
- Gouvernance des identités
Absence de discipline de reporting IAM
L'absence de discipline de reporting IAM est le manque de pilotage et de reporting significatifs sur les identités, accès, demandes, revues et usages.
- Gouvernance des identités
Absence de gap management
L'absence de gap management est l'absence d'un processus structuré pour identifier et suivre les écarts de contrôle IAM non résolus.
- Gouvernance des identités
Absence de modèle d'ownership des rôles
L'absence de modèle d'ownership des rôles est le manque d'owners nommés pour les rôles métier et les rôles techniques.
- Gouvernance des identités
Absence de modèle opératoire de recertification
L'absence de modèle opératoire de recertification correspond à l'absence d'une manière définie de cadrer, planifier, attribuer, suivre et clôturer les revues d'accès.
- Gouvernance des identités
Absence de priorisation par criticité
L'absence de priorisation par criticité est l'échec à prioriser l'onboarding et la gouvernance selon l'impact et le risque applicatifs.
- Gouvernance des identités
Absence de procédures IAM
L'absence de procédures IAM correspond à l'absence de procédures opératoires définies pour le cycle de vie des identités, les demandes, les revues et les activités de contrôle.
- Gouvernance des identités
Absence de référentiel d'identité unique
L'absence de référentiel d'identité unique correspond à l'absence d'une référence centrale utilisée pour réduire la fragmentation et garder les identités cohérentes.
- Gouvernance des identités
Absence de référentiel de droits
L'absence de référentiel de droits est l'absence d'un jeu de référence structuré des droits standards utilisé pour l'analyse d'accès et la détection SoD.
- Gouvernance des identités
Absence de référentiel SoD
L'absence de référentiel SoD est l'absence d'un ensemble maintenu de combinaisons toxiques et de règles de séparation des tâches.
- Gouvernance des identités
Absence de support dédié aux revues
L'absence de support dédié aux revues est l'absence d'une équipe ou d'une fonction qui suit l'avancement des recertifications et aide les relecteurs.
- Gouvernance des identités
Accès exceptionnel
Un accès exceptionnel est un accès accordé en dehors du socle normal en raison d'un besoin temporaire, spécial ou sensible.
- Gouvernance des identités
Accès métier
L'accès métier est l'accès accordé à un utilisateur en fonction de son rôle fonctionnel ou de ses responsabilités professionnelles.
- Gouvernance des identités
Accès structurel
Un accès structurel est un accès accordé en raison de caractéristiques d'identité stables comme le statut, l'organisation, la localisation ou l'affiliation de base.
- Gouvernance des identités
Administration déléguée
L'administration déléguée est la distribution contrôlée de certaines responsabilités IAM à des acteurs locaux ou métier.
- Gouvernance des identités
Agrégation d'identité
L'agrégation d'identité est la consolidation de données liées à un client provenant de plusieurs sources dans un enregistrement d'identité plus complet.
- Gouvernance des identités
Analyse de qualité des données
L'analyse de qualité des données consiste à examiner les données d'identité et d'accès afin de détecter incohérences, lacunes, doublons ou défauts de gouvernance.
- Gouvernance des identités
Approbation déléguée
L'approbation déléguée est une décision d'approbation réalisée par un délégué autorisé au lieu de l'approbateur initialement prévu.
- Gouvernance des identités
Catalogue de rôles
Un catalogue de rôles est l'inventaire structuré des rôles métier et rôles techniques utilisés dans un modèle IAM fondé sur les rôles.