Les arrivées et les départs demandent trop d’actions manuelles
Les mails, tickets et relances décident encore du moment où les comptes sont créés ou retirés.
Voir ce casMon premier IAM
L’IAM peut commencer simplement.
Partez d’un problème que vous connaissez déjà. Mettez un premier périmètre utile en service. Allez plus loin uniquement quand cela devient nécessaire.
Pas besoin d’être expert, de connaître tout le vocabulaire ou de lancer un grand projet pour commencer.
Vous reconnaissez cette situation ?
Commencez par ce qui vous complique déjà le quotidien.
L’IT ressaisit ce que les RH connaissent déjà
Les mêmes informations circulent entre la RH, l’annuaire et les applications sans source commune.
Voir ce casUne première application doit rejoindre le cycle de vie
Un périmètre limité peut servir de modèle avant d’étendre le fonctionnement à d’autres applications.
Trouver le périmètreLes comptes existants et les droits doivent être repris sous contrôle
Les écarts, comptes sans propriétaire et exceptions doivent devenir visibles avant d’être traités.
Voir ce casRépondre à « qui a accès à quoi ? » prend trop de temps
La réponse dépend encore d’exports et de consolidations réalisés à la main.
Voir ce casUn premier périmètre
Commencer par peu de choses. Mais les faire réellement.
Le premier pas dépend du problème à résoudre. Il peut concerner les annuaires, le cycle de vie ou une première application. Il doit surtout produire un fonctionnement utilisable.
Trouver mon point de départ- 01
Reprendre les annuaires en main
Automatiser les opérations courantes sur les utilisateurs et les groupes, déléguer ce qui doit l’être et mieux suivre les modifications.
- 02
Mettre le cycle de vie en service
Relier une source RH, l’annuaire et les premières applications pour gérer les arrivées, mobilités et départs.
- 03
Raccorder une première application
Traiter un périmètre réel, reprendre les comptes existants et construire un fonctionnement qui pourra être réutilisé.
Une fois en service
Un IAM utile doit rester simple à exploiter.
La valeur ne s’arrête pas à la mise en place. Le périmètre livré doit pouvoir être compris, utilisé et administré au quotidien.
- 01
Comprendre
Voir les identités, les comptes, les règles et ce qui s’est réellement passé.
- 02
Utiliser
Laisser les événements et les demandes suivre le processus prévu.
- 03
Administrer
Faire évoluer le périmètre livré sans repartir d’un assemblage opaque.
- 04
Traiter les exceptions
Garder une décision humaine là où l’automatisation ne suffit pas.
Quand le besoin apparaît
La profondeur est disponible. Elle n’est pas imposée au départ.
Une première application peut devenir un modèle. Les contrôles plus avancés viennent ensuite, si leur utilité devient claire.
Davantage d’applications
Étendre un fonctionnement déjà compris plutôt que recréer un processus par application.
Revoir les accès
Faire confirmer les accès par les responsables concernés et appliquer leurs décisions.
Contrôler les combinaisons à risque
Introduire la séparation des tâches lorsque le contexte le demande.
Faire évoluer les rôles
Analyser les droits existants lorsque l’organisation est prête à structurer davantage ses modèles.
La technologie vient après le besoin
La bonne brique pour le bon premier résultat.
Netwrix Directory Management peut répondre à un besoin centré sur les annuaires. Netwrix Identity Manager apporte un véritable socle IAM lorsque le cycle de vie doit relier la RH, les annuaires et les applications.
Ce sont deux briques différentes. Mon premier IAM choisit le point de départ adapté et prend en charge la suite si vos besoins évoluent, sans prétendre qu’un produit se transforme en l’autre.
Mon premier IAM est porté opérationnellement par Ariovis, une équipe spécialisée dans les projets IAM.
Votre point de départ
Un problème à résoudre maintenant. De la place pour aller plus loin ensuite.
Décrivez votre situation sans choisir un produit. Nous vous aidons à identifier le premier périmètre utile.
Trouver mon point de départ