Qu'est-ce que l'IAM ?

La gestion des identités et des accès (IAM) désigne l'ensemble des politiques, des processus et des technologies utilisés par les organisations pour créer, vérifier et gérer les identités numériques – qu'il s'agisse de personnes, d'appareils ou de services – ainsi que pour contrôler précisément les ressources auxquelles chaque identité peut accéder, et dans quelles conditions.

Points clés à retenir

• L'IAM détermine qui et quoi peut accéder aux ressources, et dans quelles conditions.
• Les fournisseurs d'identité vérifient les identités via LDAP, SAML, RADIUS ou des certificats.
• L'IAM couvre les personnes, les appareils et les comptes de service, et pas seulement les utilisateurs humains.
• Les décisions d'accès dans le cadre du modèle « Zero Trust » s'appuient sur l'IAM, qui constitue leur source d'identité de référence.
• Versa Les pare-feu de nouvelle génération (NGFW) et les solutions ZTNA appliquent la politique relative aux identités vérifiées par IAM.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · IAM et Versa · FAQ

Pourquoi l'IAM est-il important ?

Chaque décision d'accès – qu'il s'agisse d'un utilisateur ouvrant une application, d'un appareil se connectant à un réseau ou d'un service appelant une API – commence par la question suivante : « Qui ou qu'est-ce que c'est, et que devrait-on lui autoriser à faire ? » L'IAM apporte une réponse cohérente à cette question à l'échelle de l'organisation, au lieu de laisser chaque application se charger seule de l'authentification et de l'autorisation, ce qui favorise la prolifération des identifiants et l'application incohérente des politiques.

L'IAM revêt aujourd'hui une importance accrue, car le périmètre qui reléguait autrefois l'identité au second plan a disparu. Les utilisateurs se connectent depuis n'importe où et les appareils ne sont pas toujours la propriété de l'entreprise. Les identifiants compromis figurent systématiquement parmi les principales causes de violations de sécurité, et les architectures « Zero Trust » – qui évaluent chaque connexion plutôt que de se fier à l'emplacement sur le réseau – ne peuvent fonctionner sans une source d'identité fiable. L'IAM est cette source : elle transforme la « vérification explicite » en un contrôle applicable et vérifiable.

Qu'est-ce que l'IAM ?

L'IAM couvre quatre fonctions interdépendantes. Le cycle de vie des identités permet de créer, de mettre à jour et de désactiver les identités numériques lorsque des personnes rejoignent l'entreprise, changent de poste ou quittent l'entreprise. L'authentification vérifie qu'une identité correspond bien à la personne qu'elle prétend être, à l'aide de mots de passe, de certificats ou de contrôles multifactoriels. L'autorisation détermine ce qu'une identité authentifiée est autorisée à faire, généralement par le biais de politiques basées sur les rôles ou les attributs. L'administration et l'audit permettent de suivre l'évolution des droits d'accès au fil du temps, afin que ceux-ci puissent être examinés et révoqués.

Ces fonctions sont assurées par des protocoles et des fournisseurs. Le protocole LDAP (Lightweight Directory Access Protocol) et Active Directory gèrent les identités basées sur des annuaires ; RADIUS authentifie l’accès au réseau et à distance ; les langages SAML (Security Assertion Markup Language), OAuth et OpenID Connect fédèrent les identités entre des applications indépendantes pour permettre l’authentification unique (SSO) ; et les certificats X.509 établissent l’identité des appareils plutôt que celle des personnes. Un fournisseur d’identité (IdP) – Microsoft Entra ID, Okta ou un serveur d’annuaire – est le système de référence auquel les autres services se fient pour ces déterminations.

Types d'IAM

La gestion des identités et des accès (IAM) s’appuie sur plusieurs approches coexistantes plutôt que sur un modèle unique. Les services d’annuaire sur site, basés sur LDAP ou Active Directory, restent courants lorsque les identités et l’infrastructure sont hébergées en interne. L’IAM dans le cloud (Identity-as-a-Service) – Okta, Microsoft Entra ID, Google IAM – fournit des fonctionnalités de gestion des identités, d’authentification unique (SSO) et d’authentification multifactorielle sous la forme d’un service cloud géré. L’identité fédérée et l’authentification unique (SSO), utilisant SAML ou OAuth/OIDC, permettent à un seul jeu d’identifiants d’accorder l’accès à des applications gérées indépendamment les unes des autres, grâce à une relation de confiance plutôt qu’à un annuaire partagé. L’identité basée sur des certificats authentifie les appareils et les machines à l’aide de certificats X.509 à la place ou en complément des identifiants utilisateur, ce qui revêt une importance particulière lorsque la politique doit évaluer l’appareil ainsi que la personne.

IAM & Versa

Versa s'intègre à des plateformes IAM externes grâce à des profils d'authentification des utilisateurs et des appareils configurés dans Concerto : LDAP et Active Directory, RADIUS, SAML (notamment Okta, Microsoft Entra ID, PingIdentity et Office 365), le répertoire intégré d'Versa , ainsi que des profils basés sur des certificats – pouvant être combinés, le cas échéant, pour une authentification multifactorielle. Ces profils alimentent les règles que les passerelles SSE d’ Versa , les pare-feu de nouvelle génération (NGFW) et les solutions ZTNA évaluent avant d’acheminer le trafic vers Internet ou vers des applications privées ; ainsi, les décisions d’accès reposent sur une identité vérifiée et l’état de sécurité de l’appareil, plutôt que sur la seule localisation réseau.

L'IAM régit également l'accès de la plateforme d'Versa e elle-même à l'infrastructure qu'elle provisionne. Lorsque des périphériques de branche VOS et des vCSG d'Versa sont déployés sur AWS, un connecteur CMS s'authentifie à l'aide d'une politique IAM AWS ou d'un rôle d'instance, contrôlant ainsi ce que le connecteur est autorisé à provisionner : il s'agit d'une deuxième dimension de l'IAM, orientée vers l'infrastructure, qui vient s'ajouter à celle orientée vers l'utilisateur.

Questions fréquentes

Quelle est la différence entre l'IAM et la gestion des identités (IdM) ?

Ces deux concepts se recoupent largement, mais l'IdM met généralement l'accent sur la création et la gestion des identités, tandis que l'IAM intègre explicitement le contrôle d'accès, c'est-à-dire le fait de déterminer à quoi une identité vérifiée peut avoir accès, et dans quelles conditions. Dans la pratique, la plupart des fournisseurs et des analystes utilisent désormais ces deux termes de manière interchangeable.

Quelle est la différence entre l'authentification et l'autorisation ?

L'authentification permet de vérifier l'identité d'une personne ou d'une entité à l'aide d'identifiants, de certificats ou de contrôles multifactoriels. L'autorisation, quant à elle, est une décision distincte, prise uniquement une fois l'authentification réussie, qui détermine ce que cette identité est autorisée à faire ou à consulter : il s'agit d'étapes successives, et non de synonymes désignant un même processus.

Qu'est-ce que l'identité fédérée ?

L'identité fédérée permet aux identifiants d'un fournisseur d'identité d'accorder l'accès à des applications et services gérés de manière indépendante, grâce à une relation de confiance plutôt qu'à un annuaire partagé. Les protocoles SAML et OAuth/OpenID Connect assurent cette relation de confiance, et l'authentification unique en est la conséquence la plus visible au quotidien pour les utilisateurs.

Versa dispose-t-elle de sa propre plateforme IAM ?

Non. « Versa » s’intègre aux plateformes IAM existantes d’une organisation (LDAP, Active Directory, RADIUS, fournisseurs d’identité SAML ou certificats) grâce à des profils d’authentification configurables, et propose également une option intégrée « Versa Directory » pour les organisations ne disposant pas d’un fournisseur d’identité externe.

Comment l'IAM soutient-il le modèle « Zero Trust » ?

Le modèle « Zero Trust » nécessite une vérification continue, à chaque connexion, plutôt qu’une confiance implicite fondée sur l’emplacement réseau, et cette vérification requiert une source faisant autorité. L’IAM (gestion des identités et des accès) est cette source : elle fournit l’identité vérifiée et, grâce aux profils de certificats, l’état de sécurité du périphérique que les moteurs « Zero Trust » évaluent à chaque requête.

En savoir plus sur l'IAM

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez à l'IAM, voici quelques articles qui pourraient vous intéresser.