Qu'est-ce que la gestion des identités et des accès ?

La gestion des identités et des accès (IAM) est un système qui permet aux organisations de gérer les identités numériques de leurs employés, clients et autres parties prenantes. Il permet de s'assurer que seules les personnes autorisées ont accès aux ressources et aux systèmes dont elles ont besoin pour exercer leurs fonctions ou accéder à certains services.

Gartner définit l'IAM comme « la discipline qui permet aux bonnes personnes d'accéder aux bonnes ressources, au bon moment et pour les bonnes raisons ». 

Les systèmes IAM sont un élément essentiel de la stratégie de sécurité et de conformité d'une organisation, car ils contribuent à protéger les informations et les systèmes sensibles contre les accès non autorisés. Ils peuvent également aider les organisations à rationaliser leurs opérations, à améliorer leur efficacité, à répondre à diverses exigences réglementaires, etc. 

Dans l'ensemble, l'IAM est un outil vital pour les organisations afin de sécuriser leurs actifs et de s'assurer que seules les personnes autorisées peuvent accéder aux ressources et aux systèmes dont elles ont besoin.

Quels sont les avantages de la gestion des identités et des accès ?

Outre la réduction du risque d'accès non autorisé et la gestion des identités numériques, les systèmes de gestion des identités numériques peuvent également apporter de nombreux avantages à votre organisation :  

• Amélioration de la sécurité : Les systèmes IAM contribuent à réduire le risque d'accès non autorisé aux données et systèmes sensibles en mettant en œuvre des méthodes d'authentification forte et des contrôles d'accès basés sur les rôles.
• Efficacité accrue : Les systèmes IAM peuvent automatiser de nombreuses tâches liées à la gestion des identités des employés, au libre-service des mots de passe, au respect des exigences de conformité, à l'automatisation des rapports et à la détection des menaces, ce qui permet de gagner du temps et de réduire la charge de travail du personnel informatique.
• Une plus grande agilité : Avec un système IAM en place, les organisations peuvent plus facilement ajouter et supprimer des utilisateurs, ainsi qu'ajuster leurs autorisations d'accès, ce qui peut les aider à répondre plus rapidement à l'évolution des besoins de l'entreprise.
• Amélioration de l'expérience des utilisateurs : En simplifiant l'accès à tous les systèmes et ressources nécessaires par le biais d'un seul jeu d'identifiants, il est plus facile pour les utilisateurs d'accomplir leurs tâches.
• Une meilleure protection des données : Les systèmes IAM peuvent aider les organisations à protéger les données personnelles et financières en mettant en place des contrôles d'accès stricts et en veillant à ce que seuls les utilisateurs autorisés aient accès aux informations sensibles.

Comment l'IAM améliore-t-elle la conformité réglementaire ?

La gestion des identités et des accès (IAM) permet d'améliorer la conformité. De nombreuses réglementations et normes sectorielles, telles que le règlement général sur la protection des données (RGPD) et la loi sur la portabilité et la responsabilité en matière d'assurance maladie (HIPPA), exigent des organisations qu'elles mettent en œuvre des systèmes IAM robustes. En mettant en œuvre l'IAM, les organisations peuvent plus facilement répondre à ces exigences.

Comment fonctionne la gestion des identités et des accès ?

Le cadre de gestion des identités et des accès (IAM) comprendra une variété de politiques, de procédures et de technologies propres à une organisation pour aider à gérer les identités et les services d'accès.

Cela peut inclure le cycle de vie d'un employé. Par exemple, lorsqu'un nouvel employé est ajouté à un système, une nouvelle identité numérique est créée et le système automatisé demande des informations telles que le nom, les coordonnées, le poste occupé, etc. Comme la relation commence avec l'employé et l'organisation, le processus de gestion du cycle de vie complet de l'identité de l'IAM en fait de même : 

• La relation commence (provisionnement) : Une fois l'identité d'un employé authentifiée, le système IAM détermine les ressources et les systèmes auxquels l'employé est autorisé à accéder en fonction de ses tâches et de ses responsabilités professionnelles. Le système accordera alors à l'employé les autorisations d'accès appropriées.
• Nouveau nom d'utilisateur et nouveau mot de passe (authentification) : Lorsqu'un employé tente d'accéder à un système ou à une ressource, le système IAM vérifie son identité. Cela se fait généralement par le biais d'un processus de connexion qui implique que l'employé saisisse ses informations d'identification, telles qu'un nom d'utilisateur et un mot de passe. Des méthodes d'authentification forte, telles que l'authentification multifactorielle (AMF), peuvent être utilisées pour fournir un niveau de sécurité supplémentaire.
• Gestion des accès (autorisation & permissions) : Le système IAM contrôlera en permanence l'accès des employés afin de s'assurer qu'ils n'ont accès qu'aux ressources et aux systèmes dont ils ont besoin pour accomplir leurs tâches professionnelles. Si le rôle ou les responsabilités de l'employé changent, le système IAM mettra à jour ses autorisations d'accès en conséquence.
• Fin de la relation (déprovisionnement) : Lorsqu'un employé quitte l'organisation ou n'a plus besoin d'accéder à certaines ressources, le système IAM révoque ses autorisations d'accès et désactive son identité numérique.

En mettant en œuvre un système IAM et en suivant les politiques établies, les organisations peuvent réduire le risque d'erreur humaine et rationaliser leurs opérations pour améliorer l'efficacité. Les systèmes IAM peuvent automatiser des tâches telles que l'intégration et la désinsertion des employés, ce qui peut contribuer à réduire la charge de travail du personnel informatique. En tirant parti des nombreuses capacités des systèmes IAM, les organisations peuvent mieux gérer leurs identités numériques et l'accès aux ressources, ce qui se traduit par une amélioration de l'efficacité et une réduction des risques.

Comment l'IAM s'applique-t-il aux identités des travailleurs et des clients ?

Identité du personnel
L'utilisation de l'IAM pour gérer les identités du personnel permet à ce dernier de travailler de manière efficace et en tout lieu. Vous pouvez contrôler votre niveau de confiance grâce à une évaluation continue des risques sur l'ensemble de la session de l'utilisateur, du début à la fin.

Identité du client
La gestion des identités et des accès des clients (ou des consommateurs/citoyens) se concentre sur la gestion et le contrôle de l'accès des parties externes (clients) aux applications et aux services numériques d'une entreprise. Le CMEI permet une expérience sécurisée et transparente pour l'utilisateur. Il est recommandé d'utiliser une plateforme qui offre des contrôles basés sur les objectifs pour les clients qui s'engagent avec vos services et ressources.

Comment l'IAM permet-il d'atteindre la confiance zéro ?

La confiance zéro et l'IAM vont de pair lorsqu'il s'agit de protéger les systèmes et les données de votre organisation contre les menaces potentielles. Qu'est-ce que la confiance zéro? La confiance zéro est un modèle de sécurité qui part du principe que tous les utilisateurs et appareils ne sont pas fiables jusqu'à preuve du contraire, et l'IAM est le système qui vous aide à gérer ces identités numériques en toute sécurité. En intégrant l'IAM dans votre stratégie de confiance zéro, vous protégez votre organisation contre les menaces potentielles et améliorez votre posture de sécurité globale.

La gestion des identités et des accès (IAM) est le fondement d'un modèle de sécurité à confiance zéro. OpenText aide les organisations à protéger les informations sensibles en automatisant les privilèges et les contrôles d'accès pour garantir un accès approprié aux applications, aux données et aux ressources. En d'autres termes, nous aidons nos clients à mettre en œuvre des systèmes IAM qui leur permettent d'atteindre la confiance zéro.

Quels sont les principaux éléments de la gestion des identités et des accès ?

Une plateforme IAM complète peut fournir un accès sécurisé, une gouvernance efficace, une automatisation évolutive, des analyses exploitables et des informations sur l'ensemble de vos plateformes de données Cloud, mobiles et &. Les principales capacités sont les suivantes  

ACCÈS ADAPTÉ

• Autorisation de l'utilisateur
• Contrôle des accès
• Gestion de l'accès
• Authentification unique
• Fédération
• Authentification basée sur le risque
• Gestion de l'API
• Sécurité de l'API
• Accès privilégié
• Serveur Bastion
• Gestion des titres de compétences
• Authentification multifactorielle
• Accès à distance sécurisé
• Biométrie

Gouvernance

• Gouvernance des accès
• Contrôle d'accès basé sur les rôles
• Contrôle d'accès basé sur les attributs
• Accès le moins privilégié
• Gouvernance de l'accès aux données
• Atténuation des risques
• Prévention des violations de données
• Policy Management

Automatisation

• Provisionnement des utilisateurs
• Gestion de l'identité
• Gestion du cycle de vie de l'identité
• Provisionnement automatisé

ANALYSE & IDÉES

• Apprentissage automatique non supervisé
• Analyse de l'identité
• Analyse d'impact sur les entreprises
• Analyse comportementale
• Impact sur les entreprises
• Aperçu de la conformité 

Qu'est-ce que la plateforme OpenText IAM ?

La plateforme de gestion des identités et des accès ( &, IAM) d'OpenText propose un ensemble complet de services IAM destinés aussi bien aux identités des collaborateurs qu'à celles des clients. Grâce à sa large gamme de services d'identité et d'accès, la plateforme IAM d'OpenText permet aux organisations de gérer l'ensemble de leurs identités numériques, en garantissant que seules les personnes autorisées aient accès aux ressources et aux systèmes dont elles ont besoin. 

La plateforme IAM d'OpenText comprend : Gouvernance et administration des identités, gestion des accès, gestion des accès privilégiés et orchestration des politiques. Ensemble, ces composants constituent une plateforme IAM complète qui offre un accès sécurisé et une gouvernance sur toutes les plateformes.

OpenText™ NetIQ™ Identity Foundation

NetIQ Identity Foundation est un service de gestion des identités et des accès (IAM) natif du cloud qui offre les fonctionnalités essentielles nécessaires à la sécurisation des identités numériques dans les environnements hybrides. Elle offre une base unifiée pour la gestion du cycle de vie des identités, la gouvernance, le contrôle d'accès et l'authentification. Parmi les principales fonctionnalités, on peut citer :

• Gestion du cycle de vie de l'identité : Automatise le provisionnement et le déprovisionnement entre les systèmes, en prenant en charge la synchronisation et les mises à jour d'identité en temps quasi réel.
• Gouvernance des identités : Permet un contrôle d'accès basé sur des politiques, des campagnes de certification et des examens basés sur les risques pour garantir la conformité.
• Authentification avancée (limitée) : Offre une authentification multifactorielle et sans mot de passe pour renforcer la sécurité d'accès.
• Signature unique (SSO) : Fournit un accès fédéré, basé sur des normes, à travers les applications en utilisant SAML, OAuth, et OpenID Connect.
• Gestion des mots de passe : Permet aux utilisateurs de réinitialiser leur mot de passe en libre-service et d'appliquer des règles.
• Identity intelligence basic : fournit des tableaux de bord et des rapports pour une meilleure visibilité des activités liées à l'identité.

Il comprend également l'intégration d'un pont en nuage, des services d'accueil et est conçu pour soutenir les principes de confiance zéro par le biais d'un contrôle et d'une politique centralisés.

OpenText™ NetIQ™ Identity Governance 

Identity Governance permet aux clients de gérer les identités et les accès de manière globale, en leur fournissant les informations dont ils ont besoin pour assurer la sécurité des données et la bonne marche de leurs activités, en leur donnant un aperçu de l'utilisation des ressources, et en fournissant à l'entreprise les informations nécessaires pour prendre des décisions éclairées ayant un impact sur la sécurité, la conformité, ainsi que la gouvernance informatique et métier.

• OpenText™ NetIQ™ Identity Manager est une solution complète permettant de contrôler qui a accès à quoi au sein de l'entreprise de vos clients, tant à l'intérieur du pare-feu que dans le cloud. Elle permet aux clients d'offrir aux utilisateurs professionnels un accès sécurisé et pratique aux informations essentielles, tout en respectant les exigences de conformité.
• La gestion des identités, de l & s et des accès est une solution complète de gouvernance des identités qui offre une interface conviviale pour les entreprises, reposant sur un modèle de gouvernance commun qui couvre l'ensemble des processus métier de vos clients liés aux identités, aux accès et à la certification.
• OpenText™ Data Access Governance - Bénéficiez d'une meilleure compréhension de vos données grâce à des rapports et à l'analyse des données stockées sur le réseau Microsoft et dans 356, ainsi que de vos données non structurées et de vos référentiels. Mettez ensuite en place des mesures visant à le protéger contre tout accès non autorisé.

Gestion de l'accès

OpenText™ NetIQ™ Access Manager permet aux utilisateurs de bénéficier d'une authentification unique et d'un accès sécurisé aux applications intranet et cloud, quel que soit l'endroit où ils se trouvent : au bureau, à distance, en déplacement ; ou, pour les particuliers, quel que soit l'appareil qu'ils utilisent.

• OpenText™ NetIQ™ Access Manager permet aux entreprises d'intégrer aussi bien des applications Web modernes que des applications Web héritées. Outre le fait qu'il offre plusieurs options de fédération, il permet également un accès via une authentification unique aux applications par le biais de son interface graphique, sans qu'il soit nécessaire de modifier les applications ni d'écrire de code complexe.
• OpenText™ NetIQ™ Advanced Authentication vous permet de centraliser vos processus d'authentification au sein d'une infrastructure unique, que vous pouvez gérer à l'aide d'une console de politiques unique, ce qui réduit les coûts et renforce la sécurité.

Gestion des accès privilégiés (PAM)

OpenText™ NetIQ™ Privileged Access Manager centralise la gestion des identifiants à privilèges élevés à l'aide de méthodes flexibles, fondées sur des politiques, qui garantissent le principe du « moindre privilège » et assurent l'application cohérente des politiques et des contrôles relatifs aux accès privilégiés.

• NetIQ PAM est une solution centralisée et sécurisée qui s'intègre facilement à l'environnement informatique de votre organisation. Gérez et suivez l'ensemble de vos comptes privilégiés sur l'ensemble de votre infrastructure informatique, qu'il s'agisse d'environnements sur site, dans le cloud ou hybrides.

Orchestration des politiques 

L'orchestration des politiques d'OpenText est le processus de déploiement des politiques de sécurité sur tous les îlots de données tels que Linux basé sur le cloud, les applications SaaS, Azure AD, les centres de données, Office 365, les appareils mobiles, etc.

• OpenText™ NetIQ™ Universal Policy Administrator permet aux administrateurs informatiques de créer et de déployer des politiques et des contrôles de sécurité et de configuration à partir d'une console unique, grâce à une solution moderne basée sur le cloud. La délégation selon le principe du « moindre privilège » proposée par UPA pour la gestion des politiques sur Windows, Mac et Linux, quel que soit l'emplacement des appareils, que ce soit sur site ou chez les principaux fournisseurs de cloud (Azure, Google, AWS, etc.). L'audit complet et consolidé d'UPA fournira aux équipes chargées de la conformité et aux auditeurs des preuves tangibles grâce à des processus et des rapports. 
• OpenText™ NetIQ™ AD Bridge étend les processus de gestion courants et bien connus d'Active Directory aux ressources non Windows, telles que Linux et UNIX. Créez une politique de sécurité et de configuration pour gérer les environnements sur site et dans le cloud. Cela permet de lever les cloisonnements entre les politiques d'administration de Windows et de Linux et met en place un processus d'approbation à plusieurs niveaux pour toute modification de politique. 
• OpenText™ NetIQ™ Change Guardian permet de surveiller l'accès aux fichiers et données critiques, d'identifier les modifications apportées aux systèmes de fichiers clés grâce à la surveillance de l'intégrité des fichiers, et de fournir des rapports complets sur les modifications afin de démontrer la conformité aux auditeurs. 
• OpenText™ NetIQ™ Directory and Resource Administrator comble les lacunes en matière d'administration native d'Active Directory, d'Azure AD, d'Exchange et d'Office 365 grâce à un modèle d'autorisations déléguées, et étend ces fonctionnalités aux administrateurs métier. DRA assure l'application des politiques d'annuaire sur site ou dans le cloud et propose des rapports détaillés sur les ressources dans des environnements hétérogènes.
• OpenText™ Security Solutions for IBM i offre une surveillance et un contrôle avancés pour les environnements IBM i (anciennement AS/400), y compris des alertes en temps réel pour les changements critiques, des capacités d'audit et des rapports de conformité améliorés. Il permet de sécuriser les systèmes existants dans le cadre d'une stratégie d'identité et d'accès unifiée. Lisez la fiche technique des solutions de sécurité OpenText pour IBM i.