Glossaire · Cybersécurité
IAM
Aussi appelé : Identity and Access Management · Gestion des identités et des accès
Définition
L'IAM est l'ensemble des règles et des outils qui déterminent qui est qui dans le système d'information et qui a le droit d'accéder à quoi. Il couvre la création des comptes, l'authentification, l'attribution des droits et leur retrait lorsqu'une personne change de poste ou quitte l'entreprise. Microsoft Entra ID, Okta ou les services IAM des clouds en sont les incarnations courantes.
Dans la pratique
Les comptes d'anciens collaborateurs ou prestataires restés actifs sont une porte d'entrée fréquente : l'IAM est d'abord une question de processus (arrivées, départs, revues de droits) avant d'être un outil. Dans le cloud, une erreur de droits IAM peut exposer toute une infrastructure.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.