Conseil
Identités et accès
Gouverner les accès, les privilèges, les rôles et le cycle de vie des identités, y compris machines et agents IA.
ILIR aide les responsables des identités, de la sécurité et des technologies à reprendre la maîtrise des accès : savoir qui peut faire quoi, selon quelle règle, et pouvoir le démontrer. Le travail part des problèmes rencontrés au quotidien et se termine par des règles, des processus et une architecture que vos équipes peuvent appliquer.
Situations fréquentes
- Personne ne peut dire avec certitude qui a accès à quoi, et chaque audit oblige à tout reconstituer à la main.
- Les rôles se sont empilés au fil des années : deux personnes au même poste n’ont pas les mêmes droits.
- Les arrivées, les changements de poste et les départs sont traités à la main, et des comptes restent ouverts après un départ.
- Des comptes à privilèges sont partagés, peu surveillés ou utilisés pour le travail courant.
- L’authentification repose encore sur le seul mot de passe pour des accès sensibles.
- Des comptes de service, des clés d’accès et maintenant des agents IA agissent dans vos systèmes sans responsable désigné.
Ce que nous faisons
| Résultat | Notre intervention |
|---|---|
| Des accès gouvernables et auditables | Nous établissons qui accède à quoi et selon quelle règle, puis nous définissons le modèle de rôles et le processus de revue des accès qui manquent. Vous obtenez une gouvernance que les gestionnaires appliquent et que l’audit vérifie sans reconstitution manuelle. Capacités : gouvernance des accès, IGA / GIA, RBAC, audit de maturité |
| Un cycle de vie des identités suivi | Nous décrivons avec les équipes des ressources humaines et des technologies ce qui doit se passer à l’arrivée, au changement de poste et au départ d’une personne, puis nous concevons le processus et son automatisation. L’objectif : des accès accordés le premier jour et retirés le dernier. Capacités : Joiner / Mover / Leaver, onboarding / offboarding |
| Des accès privilégiés et une authentification encadrés | Nous recensons les comptes à privilèges, réduisons leur nombre et définissons comment ils sont obtenus, utilisés et tracés. Nous planifions le passage à une authentification multifacteur ou sans mot de passe là où le risque le justifie. Vous savez qui peut administrer quoi, et dans quelles conditions. Capacités : PAM, accès privilégiés, MFA, passwordless |
| Des identités machines et des agents IA encadrés | Comptes de service, clés d’accès, automatisations et agents IA agissent au nom de l’organisation. Nous les inventorions, leur attribuons un responsable, limitons leurs droits à leur tâche et fixons les règles de création et de retrait. Chaque identité non humaine a un responsable et une raison d’exister. Capacités : identités machines, identités et agents IA |
| Une architecture d’identité choisie et mise en place | Nous définissons l’architecture cible des identités et des accès, établissons les critères de choix d’une solution, comparons les options et accompagnons l’implantation de la solution retenue. Vous obtenez une cible, un choix motivé et un plan d’implantation par étapes. Capacités : IAM, architecture IAM, sélection de solutions, accompagnement d’implantation |
- Des accès gouvernables et auditables
Nous établissons qui accède à quoi et selon quelle règle, puis nous définissons le modèle de rôles et le processus de revue des accès qui manquent. Vous obtenez une gouvernance que les gestionnaires appliquent et que l’audit vérifie sans reconstitution manuelle.
Capacités : gouvernance des accès, IGA / GIA, RBAC, audit de maturité
- Un cycle de vie des identités suivi
Nous décrivons avec les équipes des ressources humaines et des technologies ce qui doit se passer à l’arrivée, au changement de poste et au départ d’une personne, puis nous concevons le processus et son automatisation. L’objectif : des accès accordés le premier jour et retirés le dernier.
Capacités : Joiner / Mover / Leaver, onboarding / offboarding
- Des accès privilégiés et une authentification encadrés
Nous recensons les comptes à privilèges, réduisons leur nombre et définissons comment ils sont obtenus, utilisés et tracés. Nous planifions le passage à une authentification multifacteur ou sans mot de passe là où le risque le justifie. Vous savez qui peut administrer quoi, et dans quelles conditions.
Capacités : PAM, accès privilégiés, MFA, passwordless
- Des identités machines et des agents IA encadrés
Comptes de service, clés d’accès, automatisations et agents IA agissent au nom de l’organisation. Nous les inventorions, leur attribuons un responsable, limitons leurs droits à leur tâche et fixons les règles de création et de retrait. Chaque identité non humaine a un responsable et une raison d’exister.
Capacités : identités machines, identités et agents IA
- Une architecture d’identité choisie et mise en place
Nous définissons l’architecture cible des identités et des accès, établissons les critères de choix d’une solution, comparons les options et accompagnons l’implantation de la solution retenue. Vous obtenez une cible, un choix motivé et un plan d’implantation par étapes.
Capacités : IAM, architecture IAM, sélection de solutions, accompagnement d’implantation
Déroulement
Selon le mandat, l’intervention suit tout ou partie des neuf étapes suivantes.
- 01
Diagnostic
Nous rencontrons les équipes des technologies et des ressources humaines ainsi que les gestionnaires, et nous relevons les systèmes qui portent des identités. Vous obtenez un portrait de la situation et le périmètre du mandat.
- 02
Évaluation / audit
Nous mesurons l’écart entre les accès réels et les règles attendues : comptes orphelins, droits excessifs, privilèges non encadrés. Vous obtenez des écarts classés par gravité.
- 03
Stratégie
Nous arrêtons les priorités avec la direction : quels accès traiter d’abord, selon le risque et l’effort. Vous obtenez une feuille de route.
- 04
Architecture
Nous définissons la cible : sources d’identité, modèle de rôles, circuits d’approbation, place des accès privilégiés. Vous obtenez une architecture cible des identités et des accès.
- 05
Sélection
Lorsqu’un outil doit être choisi ou remplacé, nous établissons les critères et comparons les solutions. Vous obtenez une recommandation motivée.
- 06
Conception
Nous détaillons les rôles, les règles d’attribution, les parcours d’arrivée, de mouvement et de départ, et les cas d’exception. Vous obtenez un dossier de conception.
- 07
Mise en place
Nous accompagnons l’implantation avec vos équipes, par étapes, en commençant par les accès les plus sensibles.
- 08
Validation
Nous vérifions que les accès accordés correspondent aux règles et que les revues d’accès fonctionnent. Vous obtenez un bilan et les écarts restants.
- 09
Amélioration
Nous ajustons les rôles et les règles à partir des revues d’accès et des constats d’audit.
Périmètre. Les tests d’intrusion, la forensique, la réponse aux incidents et le SOC relèvent de confrères et de spécialistes; ils ne font pas partie de cette offre.
Pour aller plus loin
Parlons de votre contexte
Une question, un besoin ou un projet à discuter? Écrivez-nous.
- Montréal / Canada204 rue Saint-Sacrement, suite 300, Montréal (Québec) H2Y 1W8, Canada