Gestion des identités et des autorisations

Magazine
Marque
MISC
Numéro
62
Mois de parution
juillet 2012
Spécialité(s)


Résumé

Cet article fait le point sur la problématique de la gestion d'identités et des autorisations. Après avoir décrit les fonctions principales fournies par les plateformes d'IAM, une synthèse de l'offre commerciale est présentée, mettant en évidence certaines limites et des pistes d'amélioration sont proposées.


1. Introduction

La gestion des identités et des autorisations (IAM – Identity and Access Management) a pour objectif de définir un ensemble de solutions intégrées pour assurer une gestion globale et cohérente des identités et de l'ensemble des fonctions d’authentification et de contrôle d’accès. Le déploiement de ces solutions permet d’améliorer la sécurité de l’entreprise en clarifiant les différents rôles intra-organisationnels (direction des ressources humaines, services informatiques et métiers) et également inter-organisationnels (clients, partenaires, sous-traitants, etc.).

Un nombre croissant d’entreprises opte pour le déploiement de solutions d’IAM pour assurer la sécurité des applications et des services informatiques fournis par leur système d’information. La mise en œuvre de ces solutions passe par la définition d’une politique cohérente de gestion des fonctions d’authentification et d’autorisation. De façon schématique, l’IAM peut se…

La suite est réservée aux abonnés. Il vous reste 98% à découvrir.
  • Accédez à tous les contenus de Connect en illimité
  • Découvrez des listes de lecture et des contenus Premium
  • Consultez les nouveaux articles en avant-première
Envie de lire la suite ? Rejoignez Connect
Je m'abonne maintenant


Article rédigé par

Les listes de lecture

11 article(s) - ajoutée le 01/07/2020
Clé de voûte d'une infrastructure Windows, Active Directory est l'une des cibles les plus appréciées des attaquants. Les articles regroupés dans cette liste vous permettront de découvrir l'état de la menace, les attaques et, bien sûr, les contre-mesures.
8 article(s) - ajoutée le 13/10/2020
Découvrez les méthodologies d'analyse de la sécurité des terminaux mobiles au travers d'exemples concrets sur Android et iOS.
10 article(s) - ajoutée le 13/10/2020
Vous retrouverez ici un ensemble d'articles sur les usages contemporains de la cryptographie (whitebox, courbes elliptiques, embarqué, post-quantique), qu'il s'agisse de rechercher des vulnérabilités ou simplement comprendre les fondamentaux du domaine.
Plus de listes de lecture