1 – Insertion de la gestion des identités et des accès dans le SI

• Qu’est-ce qu’une identité ?

• Quelles sont les problématiques liées aux identités et aux accès qui impactent les organisations ?
  • Sécurité des données : la gestion des identités et des accès est cruciale pour prévenir les violations de données et garantir que seuls les utilisateurs autorisés ont accès aux informations sensibles
  • Productivité et efficacité : une gestion inadéquate des identités et des accès peut entraver la productivité des employés en limitant leur accès aux ressources nécessaires

• Quels sont les enjeux ou les justifications de la réalisation d’un projet en IAM ?
  • Améliorer la sécurité en contrôlant l’accès aux ressources et en prévenant les intrusions
  • Simplifier la gestion des utilisateurs et des accès, en réduisant les coûts et les erreurs

• Que trouve-t-on dans la terminologie IAM ?

2 – De l’habilitation à la gestion des identités

• Les habilitations en général
  • Comment renforcer et automatiser la sécurité des SI avec l’IAM ?
  • Comment gérer les accès, les sécurités des endpoints ?
  • Relever les défis en matière de sécurité et gestion de la diversité des appareils

• La gestion des identités
  • Répondre aux exigences légales telles que l’audit et la traçabilité des activités pour assurer la conformité
  • Pour la gestion des identités : définir l’analyse des besoins, les populations d’utilisateurs, les workflows et le provisioning des droits d’accès
  • Pour la gestion des accès : définir les groupes et les droits d’accès aux ressources et aux applications

• Sécurité et identités
  • Intégrer la sécurité appliquée aux identités et les bonnes pratiques associées

• La gestion des accès
  • Gérer les droits d’accès aux applications
  • Sécuriser les authentifications des populations accédants au SI

3 – Mise en œuvre des annuaires et des méta-annuaires

• Qu’est-ce qu’un annuaire et comment fonctionne-t-il ?
• Quel est la différence avec un méta-annuaire ?

4 – La fédération des identités

• Le contrôle d’accès
  • Comment l’appliquer à l’Access Management ?

• La fédération des identités
  • Quels sont les protocoles existants ?
  • Lequel dois-je intégrer dans quel contexte ?

• Le SAML
  • Comment ce protocole fonctionne-t-il ?
  • Dans quel cas dois-je l’utiliser ?

• OAUTH2 / OIDC
  • Comment ce protocole fonctionne-t-il ?
  • Dans quel cas dois-je l’utiliser ?

5 – Initier un projet IAM

• Les projets en IAM
  • Quel est le déroulé, la succession des étapes d’un projet en IAM ?

• Microsoft / Gartner
  • Les perceptions de l’IAM par Microsoft et le Gartner
  • Explication des Magic Cadrant

• CIAM : la gestion des clients
  • L’IAM évoluée pour les clients, comment les gérer, les différences avec l’IAM interne

• PAM : Privileged Access Management
  • Qu’est-ce que le PAM ?
  • Comment gérer et sécuriser mes administrateurs ?

6 – Les évolutions incontournables

• La sécurité du Cloud
  • Peut-on faire confiance au Cloud ?
  • Quelles sont mes possibilités de raccordement à Microsoft ?

• Evolution de l’IAM, le futur
  • Quelles sont les nouvelles technologies ?
  • Quel est le futur de l’IAM ?

Ce programme a été mis à jour le 28 novembre 2023.