Gestion des identités et des accès (IAM)

La gestion des identités et des accès, souvent désignée par l'acronyme IAM (Identity and Access Management), regroupe les outils et les règles qui déterminent qui peut se connecter à quoi, dans une entreprise, et avec quels droits. Elle répond à une question simple mais souvent mal maîtrisée : chaque salarié a-t-il accès exactement à ce dont il a besoin pour son poste, ni plus, ni moins ?

Identifier, authentifier, autoriser

L'IAM repose sur trois notions distinctes. L'identification associe une personne à un compte unique, sans partage d'identifiant entre collègues. L'authentification vérifie que la personne qui se connecte est bien celle qu'elle prétend être, via un mot de passe et idéalement une authentification multifacteur. L'autorisation, enfin, définit précisément les ressources accessibles à ce compte : tel dossier partagé, tel logiciel de gestion, tel niveau d'administration sur le réseau. Un annuaire comme Active Directory centralise généralement ces règles pour l'ensemble du parc informatique.

Un enjeu souvent sous-estimé dans les petites structures

Dans une TPE-PME, la gestion des accès évolue au gré des embauches, des changements de poste et des départs, sans qu'un cadre formel accompagne toujours ces mouvements. Un ancien salarié qui conserve un accès à la messagerie ou au logiciel de facturation après son départ, ou un compte administrateur partagé par plusieurs personnes sans traçabilité, sont des situations fréquentes qui compliquent toute investigation en cas d'incident. Notre article sur la reprise des accès au départ d'un salarié détaille ce cas précis.

Structurer les accès, un chantier progressif

Mettre de l'ordre dans la gestion des identités ne demande pas de tout refaire d'un coup : cela commence par un inventaire des comptes existants, la suppression des accès obsolètes, puis la mise en place de règles claires pour chaque nouvelle arrivée ou chaque départ. Un gestionnaire de mots de passe professionnel facilite grandement cette démarche en centralisant le partage sécurisé des identifiants. C'est un chantier que nous menons régulièrement avec les entreprises que nous accompagnons en Provence, dans le cadre de leur infogérance.

Une gestion des identités et des accès claire réduit la surface d'attaque de l'entreprise et simplifie considérablement la vie de ceux qui doivent l'administrer au quotidien.

← Retour au lexique