Glossaire IAM

L'accès informatique correspond à la capacité pour un utilisateur d'accéder à un système informatique et d'utiliser ses ressources, telles que des fichiers, des données, des réseaux et des services informatiques.

Un audit informatique est une évaluation de votre système d'information, c'est un état des lieux qui amène à des préconisations d'amélioration.

L'automatisation dans l'informatique fait référence à l'utilisation de logiciels, de scripts et d'autres outils pour effectuer des tâches répétitives ou complexes de manière autonome, sans intervention humaine directe.

Le CRM (Customer Relationship Management), ou Gestion de la Relation Client, est une stratégie qui vise à gérer efficacement les relations et les interactions entre une entreprise et ses clients.

Un compte orphelin (orphan account en anglais) est un compte d'accès qui n'est pas rattaché à un utilisateur physique.

Les connecteurs sont des interfaces logicielles qui permettent à des applications ou à des systèmes informatiques différents de communiquer entre eux.

Une cyberattaque est une tentative délibérée de compromettre la sécurité informatique d'un système, d'un réseau ou d'un appareil, en utilisant des techniques malveillantes.

Le cycle de vie d'un utilisateur du point de vue informatique, implique la création des comptes lors de l'arrivée, la modification des droits et des accès lors de mobilités internes, la suspension des comptes lors de longues absences et la suppression des comptes lors du départ de l'utilisateur.

Le déprovisioning des comptes utilisateurs est un processus automatisé de suppression des accès d'un utilisateur à un système ou à des ressources informatiques, soit parce qu'il n'en a plus besoin, soit parce qu'il quitte l'entreprise.

GIA, Gestion des identités et des accès, fait référence aux process et aux outils utilisés pour gérer les habilitations d'un utilisateur dans une entreprise.

La gestion des habilitations, c'est donner les bons droits à la bonne personne.

L'IAM est un ensemble de processus et d'outils permettant à une entreprise de gérer les habilitations de ses utilisateurs sur les différentes ressources informatiques (logicielles, matérielles...).

L’identité numérique est une représentation virtuelle d’une entité (personne, machine ou application) qui permet d'identifier et d'authentifier cette dernière dans un système informatique ou un réseau.

Le principe du moindre privilège est un concept qui vise à accorder à un utilisateur uniquement les accès qui lui sont essentiels pour l’exécution de ses tâches.

L'authentification à facteurs multiples ou l'authentification multifacteur, la MFA (Multi-Factor Authentication) est une méthode de sécurité informatique qui nécessite l'utilisation de deux ou plusieurs formes d'authentification différentes pour vérifier l'identité d'un utilisateur.

L'offboarding est constitué de toutes les actions de préparation du départ d'un utilisateur.

On-Premise, également connu sous le nom de "sur site", est un modèle d'hébergement où les données et les logiciels sont stockés sur des serveurs internes au sein de l'entreprise.

On parle d'onboarding lorsque l'on veut gérer le process d'arrivée d'un collaborateur dans une entreprise.

Le Provisioning des comptes utilisateurs, est le processus automatisé de création, modification, désactivation ou suppression des comptes utilisateurs dans un système ou une application.

Le contrôle d'accès basé sur les rôles ou RBAC (Role-Based Access Control), permet de contrôler l'accès aux ressources numériques en fonction des rôles des utilisateurs dans l'organisation.

C'est une étape très importante dans la vie d'une entreprise qui est souvent réalisée par obligation mais qui fait partie intégrante de la gestion des habilitations.

La réconciliation d'identité est le processus utiliser pour associer les comptes existants aux utilisateurs existants.

Un référentiel d'utilisateurs permet de lister tous les utilisateurs d'une entité.

Le SIRH est un acronyme signifiant Système d'Information Ressources Humaines. Il indique généralement un ou plusieurs logiciels permettant de gérer les collaborateurs d'une entreprise.

Le SSO ou Single Sign On est une méthode d'authentification unique qui permet à l'utilisateur de ne saisir qu'une seule fois son mot de passe pour se connecter à plusieurs applications.

Le SaaS ou "Software as a Service" se réfère à un modèle de distribution de logiciels qui utilise le cloud.

Les services des Technologies et de l’Information (IT) englobent l’ensemble des activités qui ont pour objectif la gestion de données électroniques et d'informations au sein d’une organisation.

Le Shadow IT fait référence à l'utilisation de logiciels, d'applications ou de services informatiques en dehors du contrôle ou de la supervision de l'équipe informatique de l'entreprise.

La Ségrégation des tâches ou SoD (Segration of Duties) est une pratique de sécurité informatique essentielle pour gérer de manière adéquate les droits d'accès et les privilèges.

Un utilisateur au sens "IAM" est une personne physique qui a une relation contractuelle avec l'entité et pour laquelle on doit gérer ses habilitations ou ses accès aux différents logiciels de l'entité.

Un workflow, également appelé flux de travail, désigne la séquence organisée des tâches, des activités ou des étapes nécessaires à l'accomplissement d'un processus ou d'une activité spécifique au sein d'une organisation.