{"id":31656,"date":"2019-10-31T21:42:23","date_gmt":"2019-10-31T18:42:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vnedrenie-idm-podgotovka-k-vnedreniyu-so-storony-zakazchika\/"},"modified":"2019-10-31T21:42:23","modified_gmt":"2019-10-31T18:42:23","slug":"vnedrenie-idm-podgotovka-k-vnedreniyu-so-storony-zakazchika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/vnedrenie-idm-podgotovka-k-vnedreniyu-so-storony-zakazchika","title":{"rendered":"Mise en \u0153uvre d'IdM. Pr\u00e9paration \u00e0 la mise en \u0153uvre du c\u00f4t\u00e9 client.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Dans les articles pr\u00e9c\u00e9dents, nous avons d\u00e9j\u00e0 examin\u00e9 ce qu'est l'IdM, comment d\u00e9terminer si votre organisation a besoin d'un tel syst\u00e8me, quels probl\u00e8mes il r\u00e9sout et comment justifier le budget d'impl\u00e9mentation aupr\u00e8s de la direction. Aujourd'hui, nous allons parler des \u00e9tapes importantes que l'organisation doit franchir pour atteindre le niveau de maturit\u00e9 n\u00e9cessaire avant l'impl\u00e9mentation du syst\u00e8me IdM. En effet, l'IdM est cens\u00e9 automatiser les processus, et il est impossible d'automatiser le chaos.<\/p>\n<p><img decoding=\"async\" alt=\"Mise en \u0153uvre d&#039;IdM. Pr\u00e9paration \u00e0 la mise en \u0153uvre du c\u00f4t\u00e9 client.\" src=\"\/wp-content\/uploads\/2019\/04\/7afbc5d602a3a4ac7d254438769f7cf1.png\" style=\"display:block;margin: 0 auto;\" \/><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>Jusqu'\u00e0 ce qu'une entreprise atteigne la taille d'une grande entreprise et accumule de nombreux syst\u00e8mes commerciaux diff\u00e9rents, elle ne pense g\u00e9n\u00e9ralement pas \u00e0 la gestion des acc\u00e8s. Par cons\u00e9quent, les processus d'attribution des droits et de contr\u00f4le des pouvoirs ne sont pas structur\u00e9s et sont difficiles \u00e0 analyser. Les employ\u00e9s soumettent des demandes d'acc\u00e8s comme ils le souhaitent, le processus de validation n'est pas non plus formalis\u00e9, et parfois, il n'existe tout simplement pas. Il est impossible de savoir rapidement quels acc\u00e8s un employ\u00e9 a, qui les a valid\u00e9s et sur quelle base.<\/p>\n<p><img decoding=\"async\" alt=\"Mise en \u0153uvre d&#039;IdM. Pr\u00e9paration \u00e0 la mise en \u0153uvre du c\u00f4t\u00e9 client.\" src=\"\/wp-content\/uploads\/2019\/04\/1c0a8c343cc577d6f8ad11d0b862a734.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n\u00c9tant donn\u00e9 que le processus d'automatisation des acc\u00e8s implique deux parties principales - les donn\u00e9es du personnel et les donn\u00e9es des syst\u00e8mes d'information avec lesquels l'int\u00e9gration doit \u00eatre r\u00e9alis\u00e9e, examinons les \u00e9tapes n\u00e9cessaires pour que l'impl\u00e9mentation de l'IdM se d\u00e9roule sans accroc et ne provoque pas de rejet :<\/p>\n<ol>\n<li>Analyse des processus RH et optimisation de l'accompagnement des bases de donn\u00e9es des employ\u00e9s dans les syst\u00e8mes de gestion des ressources humaines.<\/li>\n<li>Analyse des donn\u00e9es utilisateur et des droits, ainsi qu'actualisation des m\u00e9thodes de gestion des acc\u00e8s dans les syst\u00e8mes cibles qui doivent \u00eatre connect\u00e9s \u00e0 l'IdM.<\/li>\n<li>Mesures organisationnelles et implication du personnel dans le processus de pr\u00e9paration \u00e0 l'impl\u00e9mentation de l'IdM.<\/li>\n<\/ol>\n<p><\/p>\n<h3>Donn\u00e9es du personnel<\/h3>\n<p>\nLa source des donn\u00e9es du personnel dans une organisation peut \u00eatre unique ou multiple. Par exemple, une organisation peut avoir un r\u00e9seau d'agences suffisamment vaste, et chaque agence peut utiliser sa propre base de donn\u00e9es des employ\u00e9s.<\/p>\n<p>Tout d'abord, il est n\u00e9cessaire de comprendre quelles sont les principales donn\u00e9es sur les employ\u00e9s stock\u00e9es dans le syst\u00e8me de gestion des ressources humaines, quels \u00e9v\u00e9nements sont enregistr\u00e9s, et d'\u00e9valuer leur exhaustivit\u00e9 et leur structure.<\/p>\n<p>Il arrive souvent que tous les \u00e9v\u00e9nements du personnel ne soient pas signal\u00e9s dans la source de donn\u00e9es des employ\u00e9s (et encore plus souvent, ils le sont de mani\u00e8re tardive et inexacte). Voici quelques exemples typiques :<\/p>\n<ul>\n<li>les cong\u00e9s, leurs cat\u00e9gories et dur\u00e9es (cong\u00e9s annuels ou longs) ne sont pas enregistr\u00e9s ;<\/li>\n<li>La situation de travail partiel n'est pas enregistr\u00e9e : par exemple, un employ\u00e9 peut travailler \u00e0 temps partiel tout en \u00e9tant en cong\u00e9 parental prolong\u00e9.<\/li>\n<li>Le statut r\u00e9el du candidat ou de l'employ\u00e9 a d\u00e9j\u00e0 chang\u00e9 (recrutement\/transfert\/renvoi), mais l'ordre concernant cet \u00e9v\u00e9nement arrive avec un retard.<\/li>\n<li>L'employ\u00e9 est transf\u00e9r\u00e9 \u00e0 un nouveau poste par le biais d'un licenciement, tandis que le syst\u00e8me RH ne contient pas d'informations indiquant qu'il s'agit d'un licenciement technique.<\/li>\n<\/ul>\n<p>\nIl convient \u00e9galement de pr\u00eater une attention particuli\u00e8re \u00e0 la qualit\u00e9 des donn\u00e9es, car toute erreur ou inexactitude provenant d'une source fiable, comme les syst\u00e8mes de gestion des ressources humaines, peut s'av\u00e9rer co\u00fbteuse et poser de nombreux probl\u00e8mes lors de la mise en \u0153uvre d'IdM. Par exemple, les employ\u00e9s des ressources humaines saisissent souvent les postes dans le syst\u00e8me sous diff\u00e9rents formats : lettres majuscules et minuscules, abr\u00e9viations, nombre variable d'espaces, etc. En cons\u00e9quence, le m\u00eame poste peut \u00eatre enregistr\u00e9 dans le syst\u00e8me RH sous les variations suivantes :<\/p>\n<ul>\n<li>Responsable senior<\/li>\n<li>responsable senior<\/li>\n<li>r. senior<\/li>\n<li>r. senior...<\/li>\n<\/ul>\n<p>\nIl est \u00e9galement fr\u00e9quent de rencontrer des diff\u00e9rences dans l'\u00e9criture des noms et pr\u00e9noms :<\/p>\n<ul>\n<li>Chmelyova Natalia Genna\u00efevna,<\/li>\n<li>Chmelyeva Natalia Genna\u00efevna...<\/li>\n<\/ul>\n<p>\nPour une automatisation future, ce m\u00e9lange est inacceptable, surtout si ces attributs sont des caract\u00e9ristiques cl\u00e9s d'identification, c'est-\u00e0-dire que les donn\u00e9es sur l'employ\u00e9 et ses attributions dans les syst\u00e8mes sont mises en correspondance pr\u00e9cis\u00e9ment par le nom et le pr\u00e9nom.<\/p>\n<p><img decoding=\"async\" alt=\"Mise en \u0153uvre d&#039;IdM. Pr\u00e9paration \u00e0 la mise en \u0153uvre du c\u00f4t\u00e9 client.\" src=\"\/wp-content\/uploads\/2019\/04\/02a88e4af7d06b3eb0268b5a9f38e8a6.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nDe plus, il ne faut pas oublier la possibilit\u00e9 qu'il y ait des homonymes et des noms complets similaires dans l'entreprise. Si l'organisation compte mille employ\u00e9s, ces co\u00efncidences peuvent \u00eatre limit\u00e9es, mais si elle en compte cinquante mille, cela peut constituer un obstacle critique au bon fonctionnement du syst\u00e8me IdM.<\/p>\n<p><b>En r\u00e9sum\u00e9, nous concluons que le format de saisie des donn\u00e9es dans la base de donn\u00e9es des ressources humaines de l'organisation doit \u00eatre normalis\u00e9.<\/b> Les param\u00e8tres de saisie des noms complets, des postes et des d\u00e9partements doivent \u00eatre clairement d\u00e9finis. La meilleure option est que l'employ\u00e9 des ressources humaines ne saisisse pas les donn\u00e9es manuellement, mais les s\u00e9lectionne \u00e0 partir d'un r\u00e9f\u00e9rentiel pr\u00e9alablement cr\u00e9\u00e9 de la structure des d\u00e9partements et des postes \u00e0 l'aide de la fonction \u00ab select \u00bb disponible dans la base des ressources humaines.<\/p>\n<p>Pour \u00e9viter d'autres erreurs de synchronisation et de devoir corriger manuellement les divergences dans les rapports, <b>la m\u00e9thode la plus recommand\u00e9e pour identifier les employ\u00e9s est l'introduction d'un identifiant <\/b>pour chaque employ\u00e9 de l'organisation. Cet identifiant sera attribu\u00e9 \u00e0 chaque nouvel employ\u00e9 et appara\u00eetra \u00e0 la fois dans le syst\u00e8me de gestion des ressources humaines et dans les syst\u00e8mes d'information de l'organisation comme un attribut obligatoire du compte. Peu importe qu'il soit constitu\u00e9 de chiffres ou de lettres, l'essentiel est qu'il soit unique pour chaque employ\u00e9 (par exemple, beaucoup utilisent le num\u00e9ro matricule de l'employ\u00e9). \u00c0 l'avenir, l'introduction de cet attribut facilitera grandement la liaison des donn\u00e9es sur l'employ\u00e9 dans la source RH avec ses comptes et autorisations dans les syst\u00e8mes d'information.<\/p>\n<p>Ainsi, toutes les \u00e9tapes et m\u00e9canismes de gestion des ressources humaines devront \u00eatre analys\u00e9s et mis en ordre. Il est possible que certains processus doivent \u00eatre modifi\u00e9s ou retravaill\u00e9s. C'est un travail fastidieux et minutieux, mais n\u00e9cessaire, sinon l'absence de donn\u00e9es claires et structur\u00e9es sur les \u00e9v\u00e9nements RH entra\u00eenera des erreurs dans leur traitement automatis\u00e9. Dans le pire des cas, des processus non structur\u00e9s ne pourront pas du tout \u00eatre automatis\u00e9s.<\/p>\n<h3>Syst\u00e8mes cibles<\/h3>\n<p>\n\u00c0 l'\u00e9tape suivante, il faut d\u00e9terminer combien de syst\u00e8mes d'information nous souhaitons int\u00e9grer dans la structure IdM, quelles donn\u00e9es sur les utilisateurs et leurs droits sont stock\u00e9es dans ces syst\u00e8mes et comment les g\u00e9rer.<\/p>\n<p>Dans de nombreuses organisations, il est courant de penser que nous allons installer un IdM, configurer les connecteurs vers les syst\u00e8mes cibles, et par un coup de baguette magique, tout fonctionnera sans efforts suppl\u00e9mentaires de notre part. H\u00e9las, cela ne se passe pas ainsi. Dans les entreprises, le paysage des syst\u00e8mes d'information se d\u00e9veloppe et s'accro\u00eet progressivement. Dans chacun de ces syst\u00e8mes, il peut y avoir des approches diff\u00e9rentes pour la gestion des droits d'acc\u00e8s, c'est-\u00e0-dire que divers interfaces de gestion des acc\u00e8s peuvent \u00eatre configur\u00e9es. Parfois, la gestion s'effectue via une API (interface de programmation d'application), parfois via une base de donn\u00e9es \u00e0 l'aide de proc\u00e9dures stock\u00e9es, et il est m\u00eame possible que des interfaces d'interaction soient totalement absentes. Il convient d'\u00eatre pr\u00eat \u00e0 revoir de nombreux processus existants de gestion des comptes et des droits dans les syst\u00e8mes de l'organisation : modifier les formats de donn\u00e9es, retravailler \u00e0 l'avance les interfaces d'interaction et allouer des ressources pour ces t\u00e2ches.<\/p>\n<h3>Mod\u00e8le de r\u00f4le<\/h3>\n<p>\nVous serez probablement confront\u00e9 au concept de mod\u00e8le de r\u00f4le d\u00e8s la phase de s\u00e9lection du fournisseur de solution IdM, car c'est l'un des concepts cl\u00e9s dans le domaine de la gestion des droits d'acc\u00e8s. Dans ce mod\u00e8le, l'acc\u00e8s aux donn\u00e9es est accord\u00e9 via un r\u00f4le. Un r\u00f4le est un ensemble d'acc\u00e8s, le minimum n\u00e9cessaire pour qu'un employ\u00e9 \u00e0 un certain poste puisse remplir ses fonctions.<\/p>\n<p>La gestion des acc\u00e8s par r\u00f4le pr\u00e9sente plusieurs avantages indiscutables :<\/p>\n<ul>\n<li>facilit\u00e9 et efficacit\u00e9 d'attribution des m\u00eames droits \u00e0 un grand nombre d'employ\u00e9s\u00a0;<\/li>\n<li>changement rapide d'acc\u00e8s pour les employ\u00e9s poss\u00e9dant le m\u00eame ensemble de droits\u00a0; <\/li>\n<li>exclusion des droits superflus et s\u00e9paration des pouvoirs incompatibles pour les utilisateurs.<\/li>\n<\/ul>\n<p>\nLa matrice des r\u00f4les est d'abord construite s\u00e9par\u00e9ment dans chacun des syst\u00e8mes de l'organisation, puis elle est \u00e9tendue \u00e0 l'ensemble du paysage IT, o\u00f9 les r\u00f4les de chaque syst\u00e8me forment des r\u00f4les m\u00e9tiers globaux. Par exemple, le r\u00f4le m\u00e9tier \u00ab Comptable \u00bb comprendra plusieurs r\u00f4les distincts dans chacun des syst\u00e8mes d'information utilis\u00e9s dans la comptabilit\u00e9 de l'entreprise.<\/p>\n<p>R\u00e9cemment, il est consid\u00e9r\u00e9 comme une \u00ab meilleure pratique \u00bb de cr\u00e9er un mod\u00e8le de r\u00f4le d\u00e8s la phase de d\u00e9veloppement des applications, des bases de donn\u00e9es et des syst\u00e8mes d'exploitation. Cependant, il n'est pas rare que dans le syst\u00e8me, les r\u00f4les ne soient pas configur\u00e9s ou qu'ils soient simplement absents. Dans ce cas, l'administrateur de ce syst\u00e8me doit entrer les donn\u00e9es du compte dans plusieurs fichiers diff\u00e9rents, biblioth\u00e8ques et r\u00e9pertoires, fournissant les autorisations n\u00e9cessaires. L'utilisation de r\u00f4les pr\u00e9d\u00e9finis permet d'accorder des privil\u00e8ges pour effectuer un ensemble complet d'op\u00e9rations dans un syst\u00e8me avec des donn\u00e9es complexes.<\/p>\n<p>Les r\u00f4les dans un syst\u00e8me d'information sont g\u00e9n\u00e9ralement r\u00e9partis par postes et d\u00e9partements selon la structure organisationnelle, mais ils peuvent \u00e9galement \u00eatre cr\u00e9\u00e9s pour des processus commerciaux sp\u00e9cifiques. Par exemple, dans une organisation financi\u00e8re, plusieurs employ\u00e9s du d\u00e9partement de r\u00e8glement occupent le m\u00eame poste \u2013 op\u00e9rateur. Cependant, au sein du d\u00e9partement, il existe \u00e9galement une r\u00e9partition sur des processus distincts, selon diff\u00e9rents types d'op\u00e9rations (externes ou internes, dans diff\u00e9rentes devises, avec diff\u00e9rents segments de l'organisation). Pour donner \u00e0 chaque axe d'activit\u00e9 d'un m\u00eame d\u00e9partement l'acc\u00e8s au syst\u00e8me d'information selon la sp\u00e9cificit\u00e9 requise, il est n\u00e9cessaire d'inclure des droits dans des r\u00f4les fonctionnels distincts. Cela permettra d'accorder un ensemble minimal d'autorit\u00e9s, sans droits excessifs, pour chaque axe d'activit\u00e9.<\/p>\n<p>De plus, pour les grands syst\u00e8mes avec des centaines de r\u00f4les, des milliers d'utilisateurs et des millions d'autorisations, il est recommand\u00e9 d'utiliser une hi\u00e9rarchie de r\u00f4les et un h\u00e9ritage de privil\u00e8ges. Par exemple, le r\u00f4le parent Administrateur h\u00e9ritera des privil\u00e8ges des r\u00f4les enfants : Utilisateur et Lecteur, car l'Administrateur peut faire tout ce que peut faire l'Utilisateur et le Lecteur, en plus d'avoir des droits administratifs suppl\u00e9mentaires. L'utilisation de la hi\u00e9rarchie \u00e9vite de devoir r\u00e9p\u00e9ter les m\u00eames droits dans plusieurs r\u00f4les d'un m\u00eame module ou syst\u00e8me.<\/p>\n<p>Au premier stade, il est possible de cr\u00e9er des r\u00f4les dans les syst\u00e8mes o\u00f9 le nombre possible de combinaisons de droits n'est pas tr\u00e8s \u00e9lev\u00e9 et, par cons\u00e9quent, il n'est pas difficile de g\u00e9rer un petit nombre de r\u00f4les. Cela peut inclure des droits standards n\u00e9cessaires \u00e0 tous les employ\u00e9s de l'entreprise dans des syst\u00e8mes accessibles au public, tels que le r\u00e9pertoire Active Directory (AD), les syst\u00e8mes de messagerie, Service Manager et des syst\u00e8mes similaires. Ensuite, les matrices de r\u00f4les cr\u00e9\u00e9es pour les syst\u00e8mes d'information pourront \u00eatre int\u00e9gr\u00e9es dans le mod\u00e8le de r\u00f4les global, les combinant en r\u00f4les m\u00e9tiers.<\/p>\n<p>En utilisant cette approche, lors de la mise en \u0153uvre ult\u00e9rieure du syst\u00e8me IdM, il sera facile d'automatiser l'ensemble du processus d'octroi des droits d'acc\u00e8s bas\u00e9 sur les r\u00f4les cr\u00e9\u00e9s au premier stade.<\/p>\n<p><b>N.B. <\/b>Il ne faut pas essayer d'inclure autant de syst\u00e8mes que possible dans l'int\u00e9gration d\u00e8s le d\u00e9part. Les syst\u00e8mes avec une architecture plus complexe et une structure de gestion des droits d'acc\u00e8s devraient \u00eatre connect\u00e9s au syst\u00e8me IdM en mode semi-automatique au premier stade. Cela signifie r\u00e9aliser, sur la base des \u00e9v\u00e9nements de personnel, uniquement la g\u00e9n\u00e9ration automatique d'une demande d'acc\u00e8s qui sera envoy\u00e9e \u00e0 l'administrateur pour qu'il configure les droits manuellement.<\/p>\n<p>Apr\u00e8s avoir franchi avec succ\u00e8s le premier stade, il sera possible d'\u00e9tendre les fonctionnalit\u00e9s du syst\u00e8me \u00e0 de nouveaux processus m\u00e9tiers \u00e9largis, d'atteindre une automatisation compl\u00e8te et une mise \u00e0 l'\u00e9chelle avec l'int\u00e9gration de syst\u00e8mes d'information suppl\u00e9mentaires.<\/p>\n<p><img decoding=\"async\" alt=\"Mise en \u0153uvre d&#039;IdM. Pr\u00e9paration \u00e0 la mise en \u0153uvre du c\u00f4t\u00e9 client.\" src=\"\/wp-content\/uploads\/2019\/04\/8962ae078524c321544b00816e2d3780.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>En d'autres termes, pour se pr\u00e9parer \u00e0 la mise en \u0153uvre de l'IdM, il est n\u00e9cessaire d'\u00e9valuer la pr\u00e9paration des syst\u00e8mes d'information au nouveau processus et de retravailler \u00e0 l'avance les interfaces ext\u00e9rieures d'interaction pour la gestion des comptes et des droits des utilisateurs, si de telles interfaces sont absentes dans le syst\u00e8me. Il convient \u00e9galement d'\u00e9tudier la question de la cr\u00e9ation progressive de r\u00f4les dans les syst\u00e8mes d'information pour une gestion compl\u00e8te de l'acc\u00e8s.<\/i><\/p>\n<h3>Mesures organisationnelles<\/h3>\n<p>\nIl ne faut pas n\u00e9gliger les aspects organisationnels. Dans certains cas, ils peuvent jouer un r\u00f4le d\u00e9cisif, car l'efficacit\u00e9 de l'interaction entre les d\u00e9partements d\u00e9pend souvent du succ\u00e8s de l'ensemble du projet. Pour cela, nous conseillons g\u00e9n\u00e9ralement de cr\u00e9er au sein de l'organisation une \u00e9quipe de participants au processus, qui comprendra tous les d\u00e9partements impliqu\u00e9s. \u00c9tant donn\u00e9 que cela repr\u00e9sente une charge suppl\u00e9mentaire pour les personnes, essayez d'expliquer \u00e0 l'avance \u00e0 tous les participants leur r\u00f4le et leur importance dans la structure d'interaction. Si vous parvenez \u00e0 \"vendre\" l'id\u00e9e de l'IdM \u00e0 vos coll\u00e8gues \u00e0 ce stade, vous pourrez \u00e9viter de nombreuses complications par la suite.<\/p>\n<p><img decoding=\"async\" alt=\"Mise en \u0153uvre d&#039;IdM. Pr\u00e9paration \u00e0 la mise en \u0153uvre du c\u00f4t\u00e9 client.\" src=\"\/wp-content\/uploads\/2019\/04\/b230e2a7bba590300dd11a4e7eefdf60.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nSouvent, les \u00ab propri\u00e9taires \u00bb du projet de mise en \u0153uvre de l'IdM dans l'entreprise sont les d\u00e9partements de la s\u00e9curit\u00e9 de l'information ou de l'informatique, tandis que l'avis des d\u00e9partements commerciaux n'est pas pris en compte. C'est une grave erreur, car seuls ces derniers savent comment et dans quels processus commerciaux chaque ressource est utilis\u00e9e, qui doit y avoir acc\u00e8s et qui ne doit pas y avoir acc\u00e8s. Ainsi, au stade de la pr\u00e9paration, il est important de pr\u00e9ciser que c'est le propri\u00e9taire commercial qui est responsable du mod\u00e8le fonctionnel, sur la base duquel sont \u00e9labor\u00e9s les ensembles de droits (r\u00f4les) des utilisateurs dans le syst\u00e8me d'information, ainsi que de s'assurer que ces r\u00f4les sont maintenus \u00e0 jour. Le mod\u00e8le de r\u00f4le n'est pas une matrice statique qui, une fois \u00e9tablie, peut \u00eatre laiss\u00e9e telle quelle. C'est un \"organisme vivant\" qui doit constamment changer, se mettre \u00e0 jour et \u00e9voluer, en suivant les modifications de la structure de l'organisation et des fonctions des employ\u00e9s. Sinon, des probl\u00e8mes surgiront li\u00e9s aux retards dans l'octroi d'acc\u00e8s, ou des risques de s\u00e9curit\u00e9 de l'information, li\u00e9s \u00e0 des droits d'acc\u00e8s excessifs, ce qui est encore pire.<\/p>\n<p>Comme on le sait, \u00ab trop de nourrices, l'enfant se retrouve sans \u0153il \u00bb, il est donc n\u00e9cessaire que l'entreprise \u00e9labore une m\u00e9thodologie d\u00e9crivant l'architecture du mod\u00e8le de r\u00f4le, l'interaction et la responsabilit\u00e9 des participants \u00e0 ce processus pour en assurer la mise \u00e0 jour. Si l'entreprise a de nombreux domaines d'activit\u00e9 et, par cons\u00e9quent, de nombreux d\u00e9partements, alors pour chaque domaine (par exemple, le financement, l'exploitation, les services \u00e0 distance, la conformit\u00e9, etc.), il est imp\u00e9ratif de d\u00e9signer des curateurs sp\u00e9cifiques pour le processus de gestion des acc\u00e8s par r\u00f4le. Gr\u00e2ce \u00e0 eux, il sera possible d'obtenir rapidement des informations sur les changements dans la structure des d\u00e9partements et les droits d'acc\u00e8s n\u00e9cessaires \u00e0 chaque r\u00f4le.<\/p>\n<p>Il est essentiel d'obtenir le soutien de la direction de l'organisation pour r\u00e9soudre les conflits entre les d\u00e9partements participant au processus. Les conflits lors de l'impl\u00e9mentation de tout nouveau processus sont in\u00e9vitables, croyez-nous. C'est pourquoi un arbitre est n\u00e9cessaire pour g\u00e9rer d'\u00e9ventuels conflits d'int\u00e9r\u00eats afin de ne pas perdre de temps \u00e0 cause de malentendus et de sabotage.<\/p>\n<p><img decoding=\"async\" alt=\"Mise en \u0153uvre d&#039;IdM. Pr\u00e9paration \u00e0 la mise en \u0153uvre du c\u00f4t\u00e9 client.\" src=\"\/wp-content\/uploads\/2019\/04\/2d52e4b68be059cd908ed5c9dfc3cfb5.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>N.B. <\/b>Une bonne initiative pour sensibiliser le personnel serait de former les employ\u00e9s. Une \u00e9tude approfondie du fonctionnement futur du processus et du r\u00f4le de chaque participant permettra de minimiser les difficult\u00e9s li\u00e9es \u00e0 la transition vers la nouvelle solution.<\/p>\n<h3>Liste de contr\u00f4le<\/h3>\n<p>\nEn r\u00e9sum\u00e9, voici les \u00e9tapes principales que doit suivre une organisation qui souhaite mettre en \u0153uvre un IdM :<\/p>\n<ul>\n<li>organiser les donn\u00e9es du personnel ;<\/li>\n<li>introduire un param\u00e8tre d'identification unique pour chaque employ\u00e9 ;<\/li>\n<li>\u00e9valuer la pr\u00e9paration des syst\u00e8mes d'information \u00e0 la mise en \u0153uvre de l'IdM ;<\/li>\n<li>d\u00e9velopper des interfaces d'interaction avec les syst\u00e8mes d'information pour la gestion des acc\u00e8s, si elles n'existent pas, et allouer des ressources \u00e0 ces travaux ;<\/li>\n<li>d\u00e9velopper et construire un mod\u00e8le de r\u00f4le ;<\/li>\n<li>mettre en place un processus de gestion du mod\u00e8le de r\u00f4le et y inclure des curateurs de chaque direction commerciale ;<\/li>\n<li>choisir plusieurs syst\u00e8mes pour une connexion initiale \u00e0 l'IdM ;<\/li>\n<li>cr\u00e9er une \u00e9quipe de projet efficace ;<\/li>\n<li>obtenir le soutien de la direction de l'entreprise ;<\/li>\n<li>former le personnel.<\/li>\n<\/ul>\n<p>\nLe processus de pr\u00e9paration peut \u00eatre difficile, il est donc conseill\u00e9 d'impliquer des consultants si possible.<\/p>\n<p>La mise en \u0153uvre d'une solution IdM est une \u00e9tape complexe et cruciale, et pour sa r\u00e9ussite, il est important tant les efforts fournis par chaque partie individuellement - les employ\u00e9s des d\u00e9partements m\u00e9tier, les services IT et de s\u00e9curit\u00e9 de l'information - que l'interaction de toute l'\u00e9quipe dans son ensemble. Mais cela en vaut la peine : apr\u00e8s le d\u00e9ploiement de l'IdM au sein de l'entreprise, le nombre d'incidents li\u00e9s \u00e0 des privil\u00e8ges excessifs et \u00e0 des droits non autoris\u00e9s dans les syst\u00e8mes d'information diminue ; les temps d'attente des employ\u00e9s dus \u00e0 l'absence ou \u00e0 l'attente prolong\u00e9e des droits n\u00e9cessaires disparaissent ; gr\u00e2ce \u00e0 l'automatisation, les charges de travail diminuent et la productivit\u00e9 des services IT et de s\u00e9curit\u00e9 de l'information augmente.<br \/>\n<br \/>Source : <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/solarsecurity\/blog\/447536\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0441\u0442\u0430\u0442\u044c\u044f\u0445 \u043c\u044b \u0443\u0436\u0435 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u043b\u0438, \u0447\u0442\u043e \u0442\u0430\u043a\u043e\u0435 IdM, \u043a\u0430\u043a \u043f\u043e\u043d\u044f\u0442\u044c, \u043d\u0443\u0436\u043d\u0430 \u043b\u0438 \u0432\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u0434\u043e\u0431\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430, \u043a\u0430\u043a\u0438\u0435 \u0437\u0430\u0434\u0430\u0447\u0438 \u043e\u043d\u0430 \u0440\u0435\u0448\u0430\u0435\u0442 \u0438 \u043a\u0430\u043a \u043e\u0431\u043e\u0441\u043d\u043e\u0432\u0430\u0442\u044c \u0431\u044e\u0434\u0436\u0435\u0442 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u043f\u0435\u0440\u0435\u0434 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u043c. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u0432\u0430\u0436\u043d\u044b\u0445 \u044d\u0442\u0430\u043f\u0430\u0445, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u043e\u043b\u0436\u043d\u0430 \u043f\u0440\u043e\u0439\u0442\u0438 \u0441\u0430\u043c\u0430 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u044f, \u0447\u0442\u043e\u0431\u044b \u0434\u043e\u0441\u0442\u0438\u0447\u044c \u0434\u043e\u043b\u0436\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f \u0437\u0440\u0435\u043b\u043e\u0441\u0442\u0438 \u043f\u0435\u0440\u0435\u0434 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435\u043c \u0441\u0438\u0441\u0442\u0435\u043c\u044b IdM. \u0412\u0435\u0434\u044c IdM \u043f\u0440\u0438\u0437\u0432\u0430\u043d\u0430 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b, \u0430 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23566,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31656","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.2 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0441\u0442\u0430\u0442\u044c\u044f\u0445 \u043c\u044b \u0443\u0436\u0435 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u043b\u0438, \u0447\u0442\u043e \u0442\u0430\u043a\u043e\u0435 IdM, \u043a\u0430\u043a \u043f\u043e\u043d\u044f\u0442\u044c, \u043d\u0443\u0436\u043d\u0430 \u043b\u0438 \u0432\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u0434\u043e\u0431\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430, \u043a\u0430\u043a\u0438\u0435 \u0437\u0430\u0434\u0430\u0447\u0438 \u043e\u043d\u0430 \u0440\u0435\u0448\u0430\u0435\u0442 \u0438 \u043a\u0430\u043a \u043e\u0431\u043e\u0441\u043d\u043e\u0432\u0430\u0442\u044c \u0431\u044e\u0434\u0436\u0435\u0442 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u043f\u0435\u0440\u0435\u0434 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u043c.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/vnedrenie-idm-podgotovka-k-vnedreniyu-so-storony-zakazchika\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.2\" \/>\n\t\t<meta property=\"og:locale\" content=\"fr_FR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0412\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435 IdM. \u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430 \u043a \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044e \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0441\u0442\u0430\u0442\u044c\u044f\u0445 \u043c\u044b \u0443\u0436\u0435 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u043b\u0438, \u0447\u0442\u043e \u0442\u0430\u043a\u043e\u0435 IdM, \u043a\u0430\u043a \u043f\u043e\u043d\u044f\u0442\u044c, \u043d\u0443\u0436\u043d\u0430 \u043b\u0438 \u0432\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u0434\u043e\u0431\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430, \u043a\u0430\u043a\u0438\u0435 \u0437\u0430\u0434\u0430\u0447\u0438 \u043e\u043d\u0430 \u0440\u0435\u0448\u0430\u0435\u0442 \u0438 \u043a\u0430\u043a \u043e\u0431\u043e\u0441\u043d\u043e\u0432\u0430\u0442\u044c \u0431\u044e\u0434\u0436\u0435\u0442 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u043f\u0435\u0440\u0435\u0434 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u043c.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/vnedrenie-idm-podgotovka-k-vnedreniyu-so-storony-zakazchika\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:42:23+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:42:23+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Mise en \u0153uvre de l'IdM. Pr\u00e9paration \u00e0 la mise en \u0153uvre par le client | ProHoster","description":"Dans les articles pr\u00e9c\u00e9dents, nous avons d\u00e9j\u00e0 examin\u00e9 ce qu'est l'IdM, comment comprendre si votre organisation a besoin d'un tel syst\u00e8me, quelles t\u00e2ches il r\u00e9sout et comment justifier le budget de mise en \u0153uvre aupr\u00e8s de la direction.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/vnedrenie-idm-podgotovka-k-vnedreniyu-so-storony-zakazchika","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435 IdM. \u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430 \u043a \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044e \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0430 | ProHoster","og:description":"\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0441\u0442\u0430\u0442\u044c\u044f\u0445 \u043c\u044b \u0443\u0436\u0435 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u043b\u0438, \u0447\u0442\u043e \u0442\u0430\u043a\u043e\u0435 IdM, \u043a\u0430\u043a \u043f\u043e\u043d\u044f\u0442\u044c, \u043d\u0443\u0436\u043d\u0430 \u043b\u0438 \u0432\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u0434\u043e\u0431\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430, \u043a\u0430\u043a\u0438\u0435 \u0437\u0430\u0434\u0430\u0447\u0438 \u043e\u043d\u0430 \u0440\u0435\u0448\u0430\u0435\u0442 \u0438 \u043a\u0430\u043a \u043e\u0431\u043e\u0441\u043d\u043e\u0432\u0430\u0442\u044c \u0431\u044e\u0434\u0436\u0435\u0442 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u043f\u0435\u0440\u0435\u0434 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u043c.","og:url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/vnedrenie-idm-podgotovka-k-vnedreniyu-so-storony-zakazchika","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:42:23+00:00","article:modified_time":"2019-10-31T18:42:23+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31656","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 07:13:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:13:28","updated":"2026-01-21 07:13:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/31656","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=31656"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/31656\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/23566"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=31656"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=31656"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=31656"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}