Des partenaires technologiques au service d'une architecture IAM cohérente.
La réussite d'un projet IAM repose autant sur la compréhension des besoins que sur le choix des technologies.
Ariovis accompagne ses clients dans la définition de leur architecture, puis intervient sur les plateformes les plus adaptées à leur contexte.
Notre approche reste indépendante des technologies : les besoins métier, les processus et les objectifs de sécurité précèdent toujours le choix d'une solution.
Les technologies présentées ici couvrent les principales briques de la chaîne IAM : gouvernance des identités, gestion des accès, protection des privilèges et autorisation dynamique.
Chaque organisation possède un contexte différent. Les technologies présentées ici répondent à des besoins complémentaires au sein d'une même stratégie IAM.
Netwrix
Gouvernance des identités, sécurité des identités et gestion des privilèges
Netwrix occupe une place importante dans l'écosystème technologique d'Ariovis.
Ses solutions couvrent plusieurs domaines complémentaires de la gestion des identités :
- gouvernance des identités
- automatisation du cycle de vie
- demandes d'accès
- provisioning
- campagnes de recertification
- séparation des tâches
- sécurité des annuaires
- visibilité sur les environnements d'identité
- gestion pragmatique des accès à privilèges
Ariovis intervient autour de ces plateformes depuis les phases de cadrage jusqu'à l'intégration, la mise en production, le transfert de compétences et le RUN.
Ping Identity
Sécuriser les parcours d'accès
Ping Identity constitue la principale technologie utilisée par Ariovis pour les projets d'Access Management.
La plateforme permet notamment de construire :
- des parcours d'authentification
- des architectures Single Sign-On
- des fédérations d'identité
- des dispositifs d'authentification multifacteur
- des parcours CIAM
- des architectures d'identité modernes
Selon les contextes, Ariovis peut également intervenir sur des architectures Microsoft Entra ID ou Keycloak lorsque celles-ci font déjà partie du système d'information ou répondent aux besoins spécifiques du projet.
Axiomatics
Décider des autorisations en temps réel
Les plateformes IAM attribuent des droits.
Les plateformes d'Access Management contrôlent l'authentification.
Certaines organisations ont également besoin de décider, au moment précis où une action est demandée, si celle-ci doit être autorisée.
Axiomatics répond à ce besoin grâce à des mécanismes d'autorisation fine et dynamique.
La plateforme est notamment utilisée pour :
- les politiques ABAC
- les décisions d'accès contextuelles
- les API
- les architectures distribuées
- les applications et agents utilisant l'intelligence artificielle
Elle complète les autres briques IAM sans s'y substituer.
Keeper
Sécuriser les secrets et certains usages PAM
La protection des privilèges ne concerne pas uniquement les comptes administrateurs.
Les mots de passe, secrets techniques et identifiants applicatifs constituent également des éléments sensibles.
Keeper complète les approches PAM sur certains cas d'usage liés :
- à la gestion des secrets
- à la gestion des mots de passe
- à certains scénarios de protection des accès privilégiés
Cette brique s'intègre dans une stratégie globale où la gouvernance des identités, l'Access Management et le PAM fonctionnent ensemble.
Chaque technologie répond à un rôle précis.
Gouvernance des identités
Structurer les identités, les habilitations et les processus.
Access Management
Authentifier les utilisateurs et sécuriser les parcours d'accès.
PAM
Protéger les comptes privilégiés et les secrets.
Autorisation fine
Prendre des décisions d'accès contextuelles en temps réel.
Chez Ariovis, les technologies ne sont jamais considérées comme des silos. Elles sont sélectionnées et intégrées pour construire une architecture IAM cohérente, évolutive et adaptée aux objectifs de chaque organisation.
Chaque architecture IAM est différente.
Le premier échange permet de comprendre les technologies déjà en place, les objectifs de transformation et la manière dont elles peuvent s'intégrer dans une stratégie IAM cohérente.