Définition simple
L'IAM regroupe les outils et processus qui contrôlent qui possède un compte et quelles ressources il peut utiliser.
Définition technique
Identity and Access Management couvre la création et suppression des comptes, l'authentification, l'attribution des droits, le MFA et les revues d'accès. Son efficacité dépend notamment du moindre privilège et de la gestion du cycle de vie des identités.
À quoi cela sert ?
Contrôler qui peut accéder à quelles ressources et dans quelles conditions.
Exemple concret
Un IAM peut désactiver automatiquement les accès d’un salarié lors de son départ.
Problèmes fréquents
- Comptes orphelins
- Rôles trop larges
- Provisioning et déprovisioning non automatisés
Termes associés
Concepts associés
À retenir : l’IAM couvre les identités et autorisations ; appliquer MFA, moindre privilège et revues régulières limite les accès excessifs.