Gestion des identités et des accès
L’IAM associe gestion des identités numériques et droits d’accès. Comptes, changements de rôle et retrait des anciens droits sont liés.
La gestion des identités et des accès (IAM) couvre les identités numériques et leurs droits d’accès. Elle consiste notamment à déterminer qui reçoit un compte, quelles tâches il peut accomplir et quand modifier ou retirer ses droits.
Au-delà de la connexion
Dans une entreprise hypothétique, une personne passe des ventes à l’entrepôt. Son compte peut rester, tandis que les anciens droits sont retirés et les droits nécessaires au nouvel emploi accordés. Ajouter seulement un rôle refléterait imparfaitement ce changement.
La connexion vérifie l’identité ; la décision d’autorisation concerne ensuite une action et une ressource précises. Un IAM central peut faciliter cette gestion, sans garantir que chaque application connectée applique correctement toutes les règles.
Sources
Termes associés
- Contrôle d’accès basé sur les rôlesLe RBAC associe des autorisations aux rôles et attribue ces rôles aux personnes. Le périmètre des données doit aussi être défini.
- Contrôle d’accès basé sur les attributsL’ABAC évalue les accès selon des propriétés et règles définies. L’origine et l’actualité de ces propriétés font partie de la conception.
- Principe du moindre privilègeLe moindre privilège limite les droits à la tâche nécessaire et à son périmètre. Le travail requis reste possible ; les pouvoirs superflus sont retirés.
- WebAuthnWebAuthn est l’API du navigateur pour la connexion par clé publique. Le serveur doit vérifier la réponse avant d’accepter l’authentification.
- PasskeyUn passkey permet la connexion avec une paire de clés liée au service. Changement d’appareil, récupération du compte et droits restent à organiser.
- Authentification multifacteurLa MFA utilise différents types de facteurs. Plusieurs demandes du même type ne constituent pas une vérification multifacteur.
Votre projet avec ASES
Décrivez-nous votre projet. Nous revenons vers vous avec une première évaluation.