Gestion des identités et des accès (IAM)
IAM · Identity and Access Management · gestion des habilitations · gestion des identités · IGA · cycle de vie des comptes
Ensemble des processus et des outils qui garantissent que chaque personne ou machine dispose des bons accès, aux bonnes ressources, au bon moment, et qu’elle les perd dès qu’ils ne se justifient plus.
En pratique
L’IAM couvre tout le cycle de vie d’un compte : arrivée, changement de poste, départ. Elle s’appuie sur un annuaire de référence (Active Directory, Entra ID, LDAP), sur l’authentification (MFA, SSO) et sur la revue régulière des droits. Les identités non humaines (comptes de service, clés d’API, robots) sont souvent plus nombreuses que les salariés et méritent la même rigueur. Un départ mal traité laisse un compte actif que personne ne surveille : une porte idéale pour un attaquant.
Cas fictif : chez un distributeur de 300 salariés, une revue des accès révèle 42 comptes d’anciens salariés encore actifs, dont deux ouvrant l’accès à la paie. Depuis que l’annuaire est relié au logiciel RH, chaque compte est désactivé le jour même du départ.
Comment s’en protéger
- Relier l’annuaire au logiciel RH pour créer, modifier et désactiver les comptes automatiquement.
- Attribuer les droits par profil métier plutôt qu’au cas par cas.
- Revoir les droits au moins une fois par an, chaque trimestre pour les accès sensibles.
- Inventorier les comptes de service et les clés d’API, avec un responsable pour chacun.
