Gouvernance et administration des identités (IGA)

Authentifier ne suffit pas : encore faut-il que les droits attribués restent justifiés dans la durée. La gouvernance et l’administration des identités (IGA) apportent la visibilité sur les comptes et les privilèges, et préviennent les accès inappropriés ou risqués.

Extrait du support — une plateforme IGA interconnectée au SI.

Ce que couvre ce cours

Administration des identités — la gestion du cycle de vie (Identity Lifecycle Management) : création, modification et suppression des comptes, provisioning et dé-provisioning automatiques, synchronisation avec les annuaires et les applications, cycle Joiner → Mover → Leaver.

Gouvernance des accès — revues et certifications d’accès, séparation des tâches (Segregation of Duties), application du moindre privilège, audit, traçabilité et reporting réglementaire.

IAM et IGA — deux lectures complémentaires : une vision en « partition » (portée, objectifs, cycle de vie, audit, gestion du risque) et une vision en « recouvrement » des fonctions partagées.

L’IGA au cœur du SI — une plateforme connectée au SI RH, aux référentiels partenaires, aux annuaires, aux services d’authentification, aux applications et aux outils ITSM ; les acteurs de la gouvernance : utilisateurs, managers, administrateurs IAM, RSSI et conformité, auditeurs.

Les bénéfices — réduction des risques liés aux accès non maîtrisés, automatisation, visibilité sur les droits, conformité (ISO 27001, RGPD, NIS2) et support du modèle Zero Trust.

Objectifs pédagogiques

• Concevoir un processus Joiner / Mover / Leaver et son provisioning ;
• Organiser des revues d’accès et une matrice de séparation des tâches ;
• Positionner une plateforme IGA et ses connecteurs dans le SI.

Travaux dirigés

Cycle de vie des identités avec Apache Syncope et Evolveum MidPoint sur la VM Debian-IAM.