La gestion des identités et des accès comprend essentiellement deux disciplines de base :

La gestion des identités

La gestion des identités se concentre sur la création, la gestion et l'authentification des identités des utilisateurs au sein d'une organisation. Elle est essentiellement chargée de répondre à la question « qui » lors de l'accès aux systèmes. Elle comprend la définition et la gestion des rôles, des autorisations et des privilèges des utilisateurs.

La gestion de l'identité implique généralement la création et la maintenance d'un répertoire centralisé d'utilisateurs, qui sont souvent liés à des applications ou à des systèmes spécifiques. L'objectif est de fournir une source unique de vérité pour toutes les identités des utilisateurs dans une organisation, en rationalisant les processus de gestion de l'accès.

Principaux éléments :

• Provisionnement des utilisateurs - Assure que les bons niveaux d'accès sont définis lorsque les employés rejoignent l'entreprise, changent de rôle ou quittent l'entreprise.

• Authentification - Vérifie l'identité des utilisateurs par des méthodes telles que les mots de passe, la biométrie ou l'authentification à deux facteurs (2FA).

• Services d'annuaire - Maintient des référentiels de données utilisateur centralisés pour un suivi efficace des identités et un contrôle d'accès.

Avantages :

• Simplifie le processus d'intégration et de désinsertion des utilisateurs.

• Réduit les défis liés à la gestion des mots de passe en mettant en œuvre l'authentification unique (SSO).

Exemple de cas d'utilisation : Lors de l'embauche d'un employé, la gestion des identités permet de s'assurer qu'il dispose des privilèges système appropriés à son rôle. De même, son accès est rapidement révoqué lorsqu'il quitte l'entreprise, ce qui réduit les risques de sécurité.

Gestion des accès

Cadre permettant de définir, d'attribuer, de gérer et d'administrer les droits d'accès des utilisateurs aux ressources de l'organisation, ainsi que d'authentifier les utilisateurs lorsqu'ils accèdent à ces ressources. Le A de IAM peut parfois faire référence à l'« authentification » plutôt qu'à l'« accès ». Bien qu'il existe de nombreuses solutions logicielles pour la gestion des identités et des accès, beaucoup d'entre elles s'adressent principalement aux grandes organisations. Par conséquent, les petites et moyennes entreprises ont souvent recours à des méthodes manuelles pour gérer les identités des utilisateurs et les droits d'accès, comme l'utilisation de feuilles de calcul pour enregistrer les utilisateurs et leurs privilèges d'accès.

La gestion des droits d'accès (ARM) est le processus de contrôle et de gestion de l'accès aux ressources et aux informations au sein d'une organisation. La GDA permet de s'assurer que les informations sensibles sont protégées et que seuls les utilisateurs autorisés y ont accès. 
Les défis typiques auxquels les organisations européennes sont confrontées en matière de gestion des droits d'accès sont les suivants :

• Outils limités disponibles dans l'organisation : les demandes de droits d'accès peuvent encore être effectuées à l'aide de courriels, de modèles MS Word et MS Excel, sans qu'il y ait un point unique où tous les enregistrements sont conservés.
• Difficulté d'appliquer et de gérer les chaînes d'approbation avec souplesse.
• Difficulté d'auditer les changements ou les mises à jour des informations liées aux approbations, aux droits ou à la propriété.

Principaux éléments de la gestion des accès

Exemple de cas d'utilisation : Un comptable principal peut être autorisé à accéder aux systèmes de paie, mais ne peut pas consulter les fichiers des projets d'ingénierie.