Qu’est-ce que l’IAM ?
Identity and Access Management (IAM) permet de gérer les droits d’accès au système d’information (SI) d’une l’organisation. L’IAM repose sur deux piliers : la gouvernance et l’administration des identités.
Les enjeux de la gouvernance et l’administration des identités
Identity Government and Administration (IGA), ou gouvernance et administration des identités est le domaine de la cybersécurité qui apporte la maîtrise des accès aux ressources. Elle permet de contrôler qui accède à quoi, à quel moment, et pour quel motif. Ce contrôle essentiel est aujourd’hui au cœur de la gestion et de la protection des systèmes d’information des organisations.
Tout au long du cycle de vie d’un utilisateur au sein d’une organisation (embauche, mobilité interne, évolution hiérarchique, départ de la société, etc.), ses besoins et ses usages informatiques évoluent.
Une gestion appropriée du cycle de vie et des attributions de droits a plusieurs avantages :
- Une sécurité renforcée: la suppression immédiate des accès qui ne sont plus nécessaires permet de réduire la surface d’attaque du système d’information.
- La mise en conformité avec les règlementations en vigueur : une gouvernance efficace des identités et des accès permet de répondre aux exigences imposées par les règlementations françaises ou internationales. Parmi celles-ci, on retrouve le Sabarnes-Oxley Act (2002) ou le Règlement Général sur la Protection des Données (RGPD).
- Une meilleure maîtrise des coûts: l’automatisation des tâches de gestion de comptes et de droits sur les applications réduit les frais liés à l’administration et au support.
- Une expérience utilisateur améliorée : le délai pour obtenir de nouveaux accès à une application peuvent être réduits de plusieurs jours à quelques minutes.
La valeur ajoutée d’Orange Cyberdefense
La gestion des identités et des accès constitue le cœur de métier historique d’Orange Cyberdefense. Notre équipe de gestion des identités et des accès accompagne de nombreux clients, de toutes industries (secteur public, grande distribution, luxe, banques, assurances, etc.), dans le déploiement et l’évolution de leurs infrastructures de gouvernance et d’administration des identités.
Fort de cette expérience, nous sommes en mesure de vous conseiller dans la mise en place de votre stratégie IGA, de vous guider dans vos choix technologiques, et de prendre en charge l’intégration de vos solutions.
Orange Cyberdefense est également en mesure d’assurer l’exploitation de votre plateforme d’IGA à travers ses centres de services dédiés ou mutualisés. Ces derniers réalisent un large panel de tâches incluant le maintien en condition opérationnelle et l’exploitation.
Contactez nos experts
