IAM & SSO : relier les outils sans disperser les accès.

Distinguer identité et autorisation

L’IAM organise le cycle de vie des identités et de leurs accès. Le SSO permet de se connecter à plusieurs applications à partir d’une authentification commune. L’authentification prouve une identité ; l’autorisation détermine ce qu’elle peut faire. Une connexion centralisée ne remplace pas la conception des rôles dans chaque application.

Cartographier les intégrations

Recenser les applications, les protocoles supportés, les comptes techniques et les besoins externes. OpenID Connect et SAML sont courants pour la fédération ; SCIM peut faciliter le provisionnement quand les produits le prennent en charge. Vérifier les capacités réelles de chaque édition logicielle.

Gérer les arrivées et les départs

Définir la source de référence des identités, les groupes et les validations. La suppression d’un accès central doit être testée jusqu’aux sessions et comptes locaux des applications.

• Appliquer le moindre privilège et revoir les droits.
• Prévoir une authentification multifacteur adaptée aux risques.
• Séparer les identités humaines des comptes de service.

Préparer les incidents

L’IdP devient une dépendance importante. Prévoir sa disponibilité, ses sauvegardes et la rotation des clés. Des comptes de secours contrôlés peuvent être nécessaires ; ils doivent être tracés et testés. Anticiper les conséquences d’un changement de certificat ou d’une indisponibilité de l’annuaire.