Introduction à la gestion des identités et des habilitations et à l'identité digitale.

1. Introduction à la gestion des identités et des habilitations +
Identité Digitale
BRAHIMI ZAKARIA
Gestion des identités et des accès
Introduction
La gestion des identités et des accès (IAM) consiste à gérer le cycle de vie des personnes au sein des entreprises ainsi que les
impactes qui sont induits sur le SI. Il convient que la gestion soit centralisée et automatisée pour qu’elle puisse être maintenue par
des métiers non- informaticiens d’une part et pour alléger la charge de travail a l’égard des administrateurs d’autre part.
Motivation
La gestion des employés d'une entreprise est un processus fastidieux qui exige la collaboration de plusieurs intervenants de secteurs
différents. De plus, cela induit en général à des absences de synchronisations pour ce qui est des applications métiers et engendre
des conséquences néfastes quand à l'utilisateur (traitement lent et difficultés de maintenance), l'administration (taches répétitives)
et la sécurité (difficulté d'auditer les accès).
> d'où l’idée d’adoptée une solution de gestion automatique des identités et des accès <
Apports et compromis
Avantages :
• Faire communiquer la solution technique avec les employés de l'entreprise (faciliter les tâches et réduire les sources d’erreurs).
• Epargner le provisionning aux administrateurs (alléger la charge de travail; économiser de l’argent…).
• Assurer l'audit et le suivie des opérations menée par les intervenants (meilleure tracabilité).
Inconvénients :
• Peut causer de grosses pertes en cas d'attaques (en général, de tels services doivent êtres promus par de grandes sociétés).
• Solution couteuse ( nécessite un grand besoin et un appuie fort).
Conclusion
Chaque internaute ayant développé une utilisation quotidienne du Web possède une identité numérique. Il est nécessaire de la
prendre en main et de participer activement à sa construction et sa délimitation pour mieux maitriser les risques et les dérives
tout en profitant des avantages et des possibilités qu’elle offre
Références
• Guillaume Harry. IAM - Gestion des identités et des accès : concepts et états de l’art. 2013. <hal00879556>
• Gestion des identités: une politique pour le système d'information. De Nicolas Debaes, OCTO Technology, Bruno Vincent
Identité digitale
Introduction
L’identité numérique représente l’ensemble des données permettant de caractériser une personne dans un contexte d’utilisation
donné.
L’identité professionnelle (enrichie) représente l’ensemble des données qui caractérise une personne d’une manière plus complète
dans une entreprise et ce afin d’améliorer son expérience professionnelle au sein de l’entreprise.
Motivation
• l‘évolution du marché numérique (les solutions d’IAM sont inefficace contre l‘immersion des objets connectés ).
• l'évolution du concept métier (offrir des services en fonction du profil métier et des indices contextuelles).
• évolution du besoin utilisateurs (faciliter la tâche aux utilisateurs avec des publicités ciblées).
• apparition de nouvelles offres (cloud, byod…).
> d'où la nécessitée de maîtriser l’identité numérique pour faire face à ces nouveaux besoins <
Conclusion
La sécurisation accrue des systèmes d’information des entreprises passe par la gestion des identités des personnels intervenant
dans l’entreprise et par la gestion de leurs droits d’accès selon leur profil. Une solution IAM permettra de réduire la complexité, et
les risques d’erreur, liés à gestion du cycle de vie des comptes utilisateurs et de leurs droits associés, à travers une interface simple et
conviviale, accessible à des personnels « métiers ».