Pourquoi C'est Important
L'identité est le nouveau périmètre. Avec l'adoption du cloud, du mobile et du télétravail, les défenses traditionnelles basées sur le réseau ne contiennent plus la menace. Le DBIR de Verizon montre que le compromis de credentials est la première cause de violations : les attaquants ne s'introduisent pas, ils se connectent.
Un programme IAM robuste réduit le risque, supporte la conformité (RGPD, HIPAA, SOX), permet le télétravail sécurisé et fonde l'architecture Zero Trust.
Composants Centraux
Authentification
Vérifier l'identité via un ou plusieurs facteurs :
- Ce que vous savez : mots de passe, PIN
- Ce que vous avez : tokens, mobiles
- Ce que vous êtes : biométrie
- Où vous êtes : emplacement/IP
L'authentification moderne s'appuie sur MFA, passwordless (passkeys, FIDO2) et politiques adaptatives.
Autorisation
| Modèle | Décision | Cas d'usage |
|---|---|---|
| RBAC | Rôles prédéfinis | Majorité d'entreprises |
| ABAC | Attributs/politiques | Cas complexes |
| ReBAC | Relations | Plateformes de partage |
| PBAC | Politique centralisée | Zero Trust |
Gouvernance (IGA)
Gestion du cycle de vie : provisioning à l'embauche, changements de rôle, déprovisioning au départ, revues d'accès, séparation des tâches.
Accès Privilégié (PAM)
Protection spéciale via coffre-fort, élévation JIT, enregistrement de session et workflows d'approbation.
Fédération et SSO
Authentification unique via SAML, OAuth 2.0, OpenID Connect.
Protocoles Clés
SAML 2.0 - SSO d'entreprise
OAuth 2.0 - Autorisation déléguée
OIDC - Couche d'authentification sur OAuth 2.0
SCIM - Provisioning d'identité
LDAP - Protocole d'annuaire
Kerberos - Authentification de domaine Windows
WebAuthn - Passwordless résistant au phishing
Meilleures Pratiques
- MFA universelle, FIDO2/passkeys en priorité.
- Adopter le SSO.
- Moindre privilège avec revues trimestrielles.
- Accès JIT pour opérations sensibles.
- Surveiller les signaux d'identité dans le SIEM.
- Automatiser joiner/mover/leaver.
- Traiter les comptes de service comme des comptes humains.
Menaces Courantes
Fournisseurs Leaders
- IAM entreprise : Microsoft Entra ID, Okta, Ping Identity
- CIAM : Auth0, Okta, ForgeRock
- PAM : CyberArk, BeyondTrust, Delinea
- IGA : SailPoint, Saviynt
Concepts Liés
Comment nous enseignons Gestion des Identités et des Accès
Dans notre programme de cybersécurité, vous n'apprendrez pas seulement Gestion des Identités et des Accès en théorie, vous pratiquerez avec de vrais outils dans des travaux pratiques, guidé par des professionnels du secteur qui utilisent ces concepts quotidiennement.
Couvert dans :
Module 8: Opérations de Sécurité Avancées
360+ heures de formation experte • CompTIA Security+ inclus