{"id":3972,"date":"2023-10-23T10:54:33","date_gmt":"2023-10-23T14:54:33","guid":{"rendered":"https:\/\/www.indigoconsulting.ca\/?p=3972"},"modified":"2023-10-23T10:58:23","modified_gmt":"2023-10-23T14:58:23","slug":"explorer-et-expliquer-les-capacites-essentielles-de-la-gestion-des-identites-et-des-acces","status":"publish","type":"post","link":"https:\/\/www.indigoconsulting.ca\/fr\/french-blog\/explorer-et-expliquer-les-capacites-essentielles-de-la-gestion-des-identites-et-des-acces\/","title":{"rendered":"Explorer (et expliquer) les capacit\u00e9s essentielles de la gestion des identit\u00e9s et des acc\u00e8s"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\"\"<\/p>

Gartner est largement consid\u00e9r\u00e9 comme une autorit\u00e9 dans le secteur des technologies. En ce qui concerne la cybers\u00e9curit\u00e9 en particulier, c’est l’une des nombreuses entreprises qui d\u00e9finissent essentiellement le paysage et le march\u00e9.\u00a0<\/span><\/p>

Le rapport 2022 Critical Capabilities of Identity and Access Management de Gartner<\/span><\/a>,publi\u00e9 en novembre, fournit de nombreuses informations pr\u00e9cieuses sur le secteur.\u00a0<\/span><\/p>

Bien que ce rapport contienne ind\u00e9niablement des informations importantes, il n’est pas particuli\u00e8rement facile \u00e0 analyser sans connaissances techniques. C’est l\u00e0 que nous intervenons.<\/span><\/p>

Nous allons explorer chacun des principaux points de discussion – chacune des capacit\u00e9s critiques de la GIA – pour les expliquer en termes plus compr\u00e9hensibles, y compris pourquoi ils sont importants.\u00a0<\/span><\/p>

Ensuite, nous reprendrons les principaux points de discussion pour les expliquer en termes plus simples, notamment ce qu’ils signifient pour votre entreprise.<\/span><\/p>

\u00a0<\/span><\/p>

Identit\u00e9 du personnel et la gestion des identit\u00e9s et des acc\u00e8s des clients (GIAC)<\/span><\/strong><\/h2>

La GIAC et l’identit\u00e9 du personnel, \u00e9galement connue sous le nom GIA, sont deux cadres similaires mais diff\u00e9rents qui s\u00e9curisent l’acc\u00e8s aux syst\u00e8mes informatiques, aux ressources de l\u2019entreprise et aux comptes d’utilisateurs. Les deux partagent des technologies similaires, telles que l’authentification unique, l’authentification multifactorielle et la surveillance du comportement de l’identit\u00e9.\u00a0<\/span><\/p>

En outre, la GIAC et l’identit\u00e9 du personnel posent les bases du mod\u00e8le de confiance z\u00e9ro. Ces nouveaux cadres comprennent qu’il n’y a plus de fronti\u00e8res concr\u00e8tes enferm\u00e9es entre quatre murs. Au contraire, l’architecture de l’entreprise moderne est un ensemble de plateformes SaaS, d’API et d’acc\u00e8s de tiers.<\/span><\/p>

Cependant, la GIAC et la gestion des identit\u00e9s du personnel sont fondamentalement diff\u00e9rents dans leurs objectifs de base, bien qu’ils utilisent des technologies similaires. La GIAC s’efforce d’am\u00e9liorer l’exp\u00e9rience de l’utilisateur final, de r\u00e9duire ou d’\u00e9liminer la fraude et d’enregistrer le consentement aux politiques de confidentialit\u00e9. \u00c0 l’inverse, la gestion de l’identit\u00e9 du personnel se concentre sur un meilleur provisionnement des utilisateurs, une authentification plus s\u00fbre et des annuaires universels robustes.
<\/span><\/p>

\u00a0<\/p>

Connexion aux services d’annuaire<\/strong><\/span><\/h2>

Cette fonctionnalit\u00e9 est l’un des piliers de la GIA, permettant \u00e0 une plateforme de g\u00e9rer les identit\u00e9s internes et externes tout en synchronisant ces identit\u00e9s par le biais de la <\/span>norme ouverte SCIM<\/span><\/a>. Il est important de noter que dans un contexte moderne, ces identit\u00e9s ne se limitent pas uniquement aux utilisateurs humains. Les appareils physiques, les appareils IoT, les services, les applications, les processus automatis\u00e9s et les scripts peuvent \u00e9galement poss\u00e9der leurs propres identit\u00e9s.

<\/span><\/p>

Pourquoi c\u2019est important<\/span><\/strong><\/h4>

Comme le note notre partenaire ForgeRock<\/span><\/a>, les services d’annuaire sont essentiellement des bases de donn\u00e9es qui stockent des informations critiques pour l’entreprise, telles que les identifiants, les pr\u00e9f\u00e9rences d’authentification, les donn\u00e9es d’application et les informations sur les appareils. Il s’ensuit que si une plateforme de GIA ne peut pas s’int\u00e9grer de mani\u00e8re s\u00e9curis\u00e9e aux services d’annuaire ou g\u00e9rer ses propres services, elle peut tout aussi bien ne pas \u00eatre fonctionnelle.\u00a0<\/span><\/p>

\u00a0<\/p>

Administration des acc\u00e8s<\/strong><\/span><\/h2>

L’administration des acc\u00e8s peut \u00eatre divis\u00e9e en deux segments, interne et externe. L’administration des acc\u00e8s internes couvre l’int\u00e9gration, le provisionnement, la gestion des mots de passe, la gestion des profils, la gestion du cycle de vie et l’administration g\u00e9n\u00e9rale des employ\u00e9s. La gestion des acc\u00e8s externes englobe des fonctionnalit\u00e9s tr\u00e8s similaires pour les utilisateurs externes, tout en prenant en charge la f\u00e9d\u00e9ration avec des fournisseurs d’identit\u00e9 tiers, la gestion des justificatifs d’identit\u00e9 tiers (BYOI) et la gestion des consentements.

<\/span><\/p>

Pourquoi c’est important<\/span><\/strong><\/h4>

L’administration consiste \u00e0 garder le contr\u00f4le de votre organisation – de ses syst\u00e8mes, de ses actifs et de son \u00e9cosyst\u00e8me. Sans la possibilit\u00e9 de g\u00e9rer directement les utilisateurs, en particulier le provisionnement et le d\u00e9sprovisionnement, les identit\u00e9s de votre organisation tombent dans le chaos. Imaginez une organisation o\u00f9 chaque compte utilisateur est un administrateur de domaine, et vous aurez une bonne id\u00e9e de ce \u00e0 quoi cela peut ressembler.\u00a0<\/span><\/p>

\u00a0<\/p>

Outils de d\u00e9veloppement<\/strong><\/span><\/h2>

Les outils de d\u00e9veloppement, comme leur nom l’indique, permettent \u00e0 une plateforme de GIA de prendre en charge des normes ouvertes, des interfaces de programmation d’applications (API) et de la documentation. Certains outils de GIA fournissent \u00e9galement des trousses de d\u00e9veloppement logiciel (SDK). On observe \u00e9galement une tendance croissante \u00e0 l’utilisation d’outils de d\u00e9veloppement \u00e0 code r\u00e9duit ou sans code.
\u00a0<\/span><\/p>

Pourquoi c\u2019est important<\/span><\/strong><\/h4>

Si votre organisation souhaite int\u00e9grer des contr\u00f4les de GIA dans une application d\u00e9velopp\u00e9e en interne, elle a besoin d’une plateforme de GIA avec des outils de d\u00e9veloppement int\u00e9gr\u00e9s.<\/span><\/p>

\u00a0<\/p>

Autorisation et acc\u00e8s adaptatif<\/span><\/strong><\/h2>

En termes simples, l’acc\u00e8s adaptatif permet \u00e0 une solution de GIA de g\u00e9rer et de modifier les politiques, les contr\u00f4les et les d\u00e9cisions d’acc\u00e8s en fonction des donn\u00e9es contextuelles. Cela permet une approche plus dynamique et plus flexible de la gestion des acc\u00e8s. Les solutions plus avanc\u00e9es peuvent \u00e9galement int\u00e9grer des fonctionnalit\u00e9s telles que l’analyse comportementale et la d\u00e9tection des fraudes.

<\/span><\/p>

Pourquoi c’est important<\/span><\/strong><\/h4>

Dans le paysage actuel des menaces, le risque n’est plus statique. Sans la capacit\u00e9 d’\u00e9valuer les risques de mani\u00e8re flexible et automatique, vous n’avez d’autre choix que d’appliquer unilat\u00e9ralement des contr\u00f4les d’acc\u00e8s et des d\u00e9cisions sans tenir compte du contexte. Dans un monde de travail distribu\u00e9 et de cha\u00eenes d’approvisionnement num\u00e9riques tentaculaires, c’est une perspective dangereuse.<\/span><\/p>

\u00a0<\/span><\/p>

L\u2019authentification unique et la gestion des sessions<\/span><\/strong><\/h2>

La gestion des sessions permet \u00e0 votre organisation d’exercer un contr\u00f4le global sur les dur\u00e9es de session et les jetons d’acc\u00e8s. L’authentification unique est \u00e9troitement li\u00e9e \u00e0 la gestion des sessions, car elle permet \u00e0 un utilisateur de s’authentifier aupr\u00e8s d’une suite ou d’un ensemble d’applications avec une seule connexion.

<\/span><\/p>

Pourquoi c\u2019est important<\/span><\/strong><\/h4>

Cette capacit\u00e9 est importante pour deux raisons. Tout d’abord, l\u2019authentification unique rend la s\u00e9curit\u00e9 et l’authentification beaucoup moins p\u00e9nibles pour les utilisateurs, ce qui les rend moins enclins \u00e0 essayer de contourner les contr\u00f4les de s\u00e9curit\u00e9 de votre organisation. Le contr\u00f4le des sessions, quant \u00e0 lui, peut r\u00e9duire consid\u00e9rablement le risque global.\u00a0<\/span><\/p>

En outre, cela s’applique \u00e9galement au d\u00e9ploiement et \u00e0 l’administration – un syst\u00e8me difficile \u00e0 utiliser et \u00e0 int\u00e9grer n’en vaut gu\u00e8re la peine.

<\/span><\/p>

Authentification de l’utilisateur<\/span><\/strong><\/h2>

L’authentification des utilisateurs est exactement ce qu’elle semble \u00eatre. C’est la fa\u00e7on dont la plateforme de GIA identifie et accorde l’acc\u00e8s aux utilisateurs l\u00e9gitimes. Outre l’authentification standard bas\u00e9e sur les informations d’identification, elle comprend l’authentification multifactorielle.
\u00a0<\/span><\/p>

Pourquoi c\u2019est important<\/span><\/strong><\/h4>

Chaque organisation, quel que soit son march\u00e9 ou son secteur d’activit\u00e9, devrait int\u00e9grer l’authentification multifactorielle dans ses processus de connexion. La couche de s\u00e9curit\u00e9 suppl\u00e9mentaire qu’elle offre aux noms d’utilisateur et aux mots de passe peut souvent emp\u00eacher la compromission d’un compte et, par cons\u00e9quent, une violation de donn\u00e9es.<\/span><\/p>

\u00a0<\/p>

Contr\u00f4le d’acc\u00e8s \u00e0 l’API<\/span><\/strong><\/h2>

Essentiellement, cette fonction contr\u00f4le l’authentification et l’autorisation \u00e0 une API plut\u00f4t qu’\u00e0 un r\u00e9seau, un appareil ou une application. Comme vous l’avez sans doute devin\u00e9, cette fonctionnalit\u00e9 est principalement destin\u00e9e aux d\u00e9veloppeurs d’applications.
\u00a0<\/span><\/p>

Pourquoi c\u2019est important<\/span><\/strong><\/h4>

En appliquant des contr\u00f4les de GIA \u00e0 une API, le propri\u00e9taire de l’API peut s’assurer que seuls les utilisateurs disposant d’informations d’identification l\u00e9gitimes se voient accorder l’acc\u00e8s. Cela permet d’exercer un contr\u00f4le beaucoup plus fin et granulaire sur les personnes qui peuvent exploiter vos ressources et sur la mani\u00e8re dont elles peuvent le faire.<\/span><\/p>

\u00a0<\/p>

Activation des applications<\/strong><\/span><\/h2>

Autre fondement essentiel de la GIA, l’activation des applications permet l’acc\u00e8s, l\u2019authentification unique et l’authentification aux applications SaaS standard et des applications non standard. Dans certains cas, les plateformes de GIA qui prennent en charge l’activation des applications non standard peuvent \u00e9galement prendre en charge les serveurs, les VPN et les p\u00e9riph\u00e9riques r\u00e9seau. L’activation d’applications standard s’appuie sur des protocoles tels que OpenID Connect et SAML.
\u00a0<\/span><\/p>

Pourquoi c\u2019est important<\/span><\/strong><\/h4>

C’est simple – si votre outil de GIA ne prend pas en charge l’activation des applications, vous ne pouvez pas l’utiliser pour g\u00e9rer l’authentification ou l’autorisation des applications ou des syst\u00e8mes utilis\u00e9s par votre entreprise.<\/span><\/p>

\u00a0<\/span><\/p>

Analyses et rapports<\/span><\/strong><\/h2>

Cette capacit\u00e9 englobe en fait plusieurs fonctions distinctes.\u00a0<\/span><\/p>