Glossaire IAM

L'accès informatique correspond à la capacité pour un utilisateur d'accéder à un système informatique et d'utiliser ses ressources, telles que des fichiers, des données, des réseaux et des services informatiques.

Un annuaire utilisateur est une base de données ou un système de gestion centralisé qui regroupe et stocke les informations relatives aux utilisateurs d'un réseau, d'une organisation ou d'un service spécifique.

Un audit informatique est une évaluation de votre système d'information, c'est un état des lieux qui amène à des préconisations d'amélioration.

C'est le processus par lequel une entité vérifie l'identité d'un utilisateur ou d'un système avant de leur accorder l'accès.

L'automatisation dans l'informatique fait référence à l'utilisation de logiciels, de scripts et d'autres outils pour effectuer des tâches répétitives ou complexes de manière autonome, sans intervention humaine directe.

L'autorisation donne à l'utilisateur la permission explicite d'accéder à une ressource ou à une fonction spécifique.

Le Customer Identity and Access Management, ou la gestion des identités et des accès clients est une sous-catégories de l'IAM visant à gérer les clients ou les utilisateurs finaux d'une entreprise au niveau de la sécurité et de l'accès aux services en ligne.

Le CRM (Customer Relationship Management), ou Gestion de la Relation Client, est une stratégie qui vise à gérer efficacement les relations et les interactions entre une entreprise et ses clients.

Le circuit de validation est un processus organisant et automatisant les demandes et validations, internes ou externes.

Un compte orphelin (orphan account en anglais) est un compte d'accès qui n'est pas rattaché à un utilisateur physique.

Les connecteurs sont des interfaces logicielles qui permettent à des applications ou à des systèmes informatiques différents de communiquer entre eux.

Il s'agit d'un ensemble de mesures et de politiques mis en place pour réguler l'accès aux ressources informatiques.

Une cyberattaque est une tentative délibérée de compromettre la sécurité informatique d'un système, d'un réseau ou d'un appareil, en utilisant des techniques malveillantes.

Le cycle de vie d'un utilisateur du point de vue informatique, implique la création des comptes lors de l'arrivée, la modification des droits et des accès lors de mobilités internes, la suspension des comptes lors de longues absences et la suppression des comptes lors du départ de l'utilisateur.

Le déprovisioning des comptes utilisateurs est un processus automatisé de suppression des accès d'un utilisateur à un système ou à des ressources informatiques, soit parce qu'il n'en a plus besoin, soit parce qu'il quitte l'entreprise.

La fédération d'identités est un système, protocole qui permet de décharger une organisation de l'authentification en la confiant à une organisation tierce.

GIA, Gestion des identités et des accès, fait référence aux process et aux outils utilisés pour gérer les habilitations d'un utilisateur dans une entreprise.

La gestion des accès (Access Management) est le processus de contrôle des droits d'accès des utilisateurs aux systèmes et aux ressources informatiques, assurant ainsi la sécurité et la conformité des entreprises.

La gestion des habilitations, c'est donner les bons droits à la bonne personne.

La gestion des identités est un ensemble de processus et de technologies pour gérer de manière centralisée les informations d'identification des utilisateurs au sein d'une organisation.

La gestion des privilèges désigne le processus de contrôle et de gestion des droits d'accès et des privilèges accordés à une identité donnée.

L'IAM est un ensemble de processus et d'outils permettant à une entreprise de gérer les habilitations de ses utilisateurs sur les différentes ressources informatiques (logicielles, matérielles...).

L'identification est le processus par lequel un utilisateur est associé à un ensemble unique et distinctif d'informations d'identification, telles que son nom d'utilisateur, son adresse e-mail ou un numéro d'identification.

L’identité numérique est une représentation virtuelle d’une entité (personne, machine ou application) qui permet d'identifier et d'authentifier cette dernière dans un système informatique ou un réseau.

Le principe du moindre privilège est un concept qui vise à accorder à un utilisateur uniquement les accès qui lui sont essentiels pour l’exécution de ses tâches.

L'authentification à facteurs multiples ou l'authentification multifacteur, la MFA (Multi-Factor Authentication) est une méthode de sécurité informatique qui nécessite l'utilisation de deux ou plusieurs formes d'authentification différentes pour vérifier l'identité d'un utilisateur.

L'offboarding est constitué de toutes les actions de préparation du départ d'un utilisateur.

On-Premise, également connu sous le nom de "sur site", est un modèle d'hébergement où les données et les logiciels sont stockés sur des serveurs internes au sein de l'entreprise.

On parle d'onboarding lorsque l'on veut gérer le process d'arrivée d'un collaborateur dans une entreprise.

Le PAM est une sous-catégorie de l'IAM qui vise à protéger et superviser les accès aux comptes et privilèges des utilisateurs pour renforcer la sécurité et minimiser les risques liés à l'utilisation de comptes à privilèges.

Le Provisioning des comptes utilisateurs, est le processus automatisé de création, modification, désactivation ou suppression des comptes utilisateurs dans un système ou une application.

Le contrôle d'accès basé sur les rôles ou RBAC (Role-Based Access Control), permet de contrôler l'accès aux ressources numériques en fonction des rôles des utilisateurs dans l'organisation.

La revue des comptes IT a pour objectif de s'assurer que tous les comptes existants dans le SI sont valides

La revue des habilitations se concentre sur les droits et les accès accordés à chaque compte.

La réconciliation d'identité est le processus utiliser pour associer les comptes existants aux utilisateurs existants.

Un référentiel d'utilisateurs permet de lister tous les utilisateurs d'une entité.

Le SIRH est un acronyme signifiant Système d'Information Ressources Humaines. Il indique généralement un ou plusieurs logiciels permettant de gérer les collaborateurs d'une entreprise.

Le SSO ou Single Sign On est une méthode d'authentification unique qui permet à l'utilisateur de ne saisir qu'une seule fois son mot de passe pour se connecter à plusieurs applications.

Le SaaS ou "Software as a Service" se réfère à un modèle de distribution de logiciels qui utilise le cloud.

Les services des Technologies et de l’Information (IT) englobent l’ensemble des activités qui ont pour objectif la gestion de données électroniques et d'informations au sein d’une organisation.

Le Shadow IT fait référence à l'utilisation de logiciels, d'applications ou de services informatiques en dehors du contrôle ou de la supervision de l'équipe informatique de l'entreprise.

La Ségrégation des tâches ou SoD (Segration of Duties) est une pratique de sécurité informatique essentielle pour gérer de manière adéquate les droits d'accès et les privilèges.

Un utilisateur au sens "IAM" est une personne physique qui a une relation contractuelle avec l'entité et pour laquelle on doit gérer ses habilitations ou ses accès aux différents logiciels de l'entité.

Un workflow désigne la séquence organisée des tâches, des activités ou des étapes nécessaires à l'accomplissement d'un processus ou d'une activité spécifique au sein d'une organisation.