# Qu'est-ce que la gestion des identités et des accès (IAM) ?

> La gestion des identités et des accès (identity and access management, IAM) est la discipline — et les technologies qui la soutiennent — servant à établir des identités numériques et à contrôler leur accès aux systèmes, aux applications et aux données.

- URL canonique: https://yellowcube.eu/fr/glossary/identity-and-access-management/
- Éditeur: Yellow Cube
- Langue: fr
- Contact: hello@yellowcube.eu

## Contenu

Elle couvre le cycle de vie des identités — de l'arrivée et des changements de rôle à la suspension et à la suppression — ainsi que l'authentification, l'autorisation, la revue des accès et l'application des politiques.

L'IAM s'applique aux collaborateurs, aux clients, aux partenaires, aux comptes de service, aux workloads et aux appareils. Un programme solide relie l'accès à une identité de confiance, n'accorde que le nécessaire, consigne les décisions et retire l'accès lorsque le besoin qui le justifiait disparaît.

### Points clés

- **Questions essentielles:** Qui ou quoi demande l'accès, comment l'identité est-elle vérifiée, que peut-elle faire et dans quelles conditions ?
- **Capacités typiques:** Annuaires, fournisseurs d'identité, fédération, authentification unique, MFA, provisionnement, gouvernance des accès et moteurs de politique.
- **Dépendance au cycle de vie:** Les processus d'arrivée, de mobilité et de départ doivent refléter les données métier faisant autorité et couvrir les identités non humaines autant que les personnes.
- **Limite importante:** Acheter une plateforme IAM ne résout ni les responsabilités floues, ni les rôles excessifs, ni les comptes orphelins, ni les processus d'approbation faibles.

### Termes associés

[Gestion des accès privilégiés (PAM)](<https://yellowcube.eu/fr/glossary/privileged-access-management/>) · [Authentification multifacteur (MFA)](<https://yellowcube.eu/fr/glossary/multi-factor-authentication/>) · [Moindre privilège](<https://yellowcube.eu/fr/glossary/least-privilege/>) · [Authentification unique (SSO)](<https://yellowcube.eu/fr/glossary/single-sign-on/>) · [Accès réseau Zero Trust (ZTNA)](<https://yellowcube.eu/fr/glossary/zero-trust-network-access/>)

### Sources

[Glossaire NIST : Identity and Access Management](https://csrc.nist.gov/glossary/term/Identity_and_access_management) · [NIST SP 800-63-4 : Digital Identity Guidelines](https://csrc.nist.gov/pubs/sp/800/63/4/final)

## Attribution et portée

Cette version Markdown est générée à partir des mêmes contenus approuvés que la page HTML canonique. Utilisez l’URL canonique pour toute citation.