Le problème à résoudre
Les accès s’accumulent sans contrôle : anciens employés encore actifs, droits jamais révoqués, mots de passe partagés. La gestion des identités est un chaos qui constitue l’une des premières causes de compromission.
La promesse pour la direction
Votre administrateur devient spécialiste IAM : authentification unique (SSO), authentification forte (MFA), gestion du cycle de vie des accès et des comptes à privilèges — reprenant le contrôle sur qui accède à quoi.
Ce que le parcours débloque
automatiquement
Accès orphelins (ex-employés) Révoqués
SSO + MFA
Authentification
Tracés et limités
Comptes à privilèges
Le cadre
| Élément | Valeur |
|---|---|
| Profil cible | Admin annuaire / systèmes |
| Prérequis | Annuaire, authentification, réseau |
| Durée | 6 mois (accélérateur) |
| Format | Blended · 70 % de pratique |
Pile technique maîtrisée à l’issue
Keycloak · OIDC / SAML · LDAP · MFA · PAM · SCIM · Vault
Les jalons
Une trajectoire pour un collaborateur déjà en poste. Chaque mois est validé par un livrable et un critère d’acceptation écrit à l’avance.
| Mois | Thème | Atelier | Validation |
|---|---|---|---|
| M1 | Stratégie IAM Cycle de vie des accès | Cartographier identités et accès actuels | ✔ Cartographie des accès établie |
| M2 | SSO & fédération Authentification unique | Mettre en place le SSO (OIDC/SAML) | ✔ Authentification unique opérationnelle |
| M3 | MFA Authentification forte | Généraliser l’authentification multifacteur | ✔ MFA généralisé |
| M4 | Cycle de vie Provisi oning/déprovisioning | Automatiser l’arrivée et le départ | ✔ Accès révoqués automatiquement au départ |
| M5 | Comptes à privilèges PAM | Sécuriser les comptes administrateurs | ✔ Accès privilégiés tracés et limités |
| M6 | Projet IAM Déploiement réel | Outiller l’IAM d’un périmètre réel | ✔ Soutenance + accès maîtrisés |