La gestion des identités et des accès (IAM) est un cadre de politiques mis en place pour garantir que les utilisateurs ont accès aux ressources techniques dont ils ont besoin. Dans son ensemble, l’IAM relève de la cybersécurité et de la gestion des accès aux données。?
Les logiciels d’IAM aident les entreprises à mettre en œuvre et à gérer leurs politiques de sécurité sur leur écosystème de plateformes, d’applications et d’appareils。
Une mise en œuvre et une surveillance appropriées leur permettent d’identifier les violations de sécurité, d’éliminer les privilèges d’accès inappropriés et de les révoquer complètement.
Découvrez ci-dessous tout ce qu’il faut savoir sur le marché actuel des logiciels d’IAM :
En savoir plus : Okta ou Azure Active Directory (AD) : comparaison des produits
Croissance du marché de l’IAM
Le marché mondial de l’IAM était évalué à 13,4 milliards de dollars US en 2021. Avec un taux de croissance annuel composé (TCAC) estimé à 14,5 %, il devrait atteindre 34,5 milliards de dollars US d’ici 2028.
Selon les régions, les différents pays contribuent à des taux variables de croissance du marché de l’IAM :
- Les États-Unis détenaient 40,6 % du marché de l’IAM en 2020, soit 1,3 milliard de dollars US
- La Chine devrait maintenir un TCAC de 30,8 % entre 2020 et 2027, pour atteindre une valeur de marché de 2,1 milliards de dollars US
- Le Japon et le Canada devraient enregistrer une croissance de 22,3 % et 23,7 % respectivement sur la période 2020-2027
- L’Allemagne devrait afficher un TCAC de 23,8 % entre 2020 et 2027
- Le marché européen de l’IAM devrait atteindre 2,1 milliards de dollars US d’ici 2027
- L’Australie, l’Inde et la Corée du Sud devraient mener le marché de l’Asie-Pacifique vers 1,8 milliard de dollars US d’ici 2027
Par secteur d’activité, plusieurs secteurs sont à l’origine de la demande et de la consommation de solutions d’IAM.
- Santé
- Commerce de détail
- Télécommunications
- Services bancaires, financiers et assurances (BFSI)
- Automobile
- Publicité et médias
- Industrie manufacturière
Fonctionnalités de l’IAM
Les logiciels de gestion de l’IAM remplissent deux tâches principales.
Ils vérifient qu’un utilisateur, un logiciel ou un matériel est bien ce qu’il prétend être avant de lui accorder l’accès. Les identifiants fournis sont comparés à une base de données préexistante.
Les logiciels d’IAM réglementent également les privilèges d’accès. Au lieu qu’un ensemble d’identifiants donne à une entité accès à l’intégralité de l’écosystème, l’IAM limite les droits d’accès et de modification selon les besoins.
IAM sur site
Le déploiement sur site d’un logiciel d’IAM vous offre un contrôle total des données et la possibilité de gérer vous-même votre sécurité. Cette option nécessite du personnel dédié, du temps, un budget et une expertise technique afin d’en tirer le meilleur parti.
IAM cloud
Les solutions d’IAM cloud sont généralement plus sécurisées, plus flexibles et plus économiques que l’alternative. Bien que le passage d’un système d’IAM sur site à un système cloud soit un processus, les systèmes cloud tendent à coûter moins cher à long terme et sont compatibles avec une variété de systèmes d’exploitation, de plateformes, d’applications et de fournisseurs.
Considérées comme une architecture Zero Trust, les solutions d’IAM doivent intégrer un ensemble de principes et de fonctionnalités.
- Politiques Zero Trust
- Tableaux de bord centralisés de gestion des identités
- Protocole d’accès sécurisé via l’authentification multifacteur (MFA) et l’authentification adaptative
- Contrôle des autorisations basé sur des politiques
- Gestion des comptes à privilèges et des comptes administrateur
- Audit, rapports et analyses
Avantages de l’IAM
Avec l’évolution rapide du paysage de la cybersécurité, parallèlement à l’augmentation spectaculaire de l’utilisation des plateformes en ligne, des applications et des environnements cloud pour héberger des services et mener des opérations, les systèmes d’IAM répondent à un besoin majeur.
Les systèmes d’IAM présentent notamment les avantages suivants :
- Expérience utilisateur (UX) optimisée
- Réduction des problèmes liés aux mots de passe
- Productivité accrue
- Contrôle centralisé des accès
- Agilité opérationnelle améliorée
- Sécurité renforcée
- Vérification et authentification des identités à toute épreuve
- Conformité aux réglementations de sécurité
Cas d’utilisation de l’IAM
À mesure que davantage d’entreprises transfèrent partiellement ou totalement leurs activités et leurs services en ligne, le besoin de solutions d’IAM se fait de plus en plus pressant.
Ces cas d’utilisation montrent comment des organisations de plusieurs secteurs ont tiré parti des logiciels d’IAM :
The Glennie School
Située dans le Queensland, en Australie, The Glennie School propose depuis 1908 des programmes d’enseignement et d’accompagnement pastoral pour les filles, de la maternelle à la terminale. Certains de ses services et ressources sont proposés via une plateforme en ligne destinée aux élèves, aux parents et au personnel de l’école.
The Glennie School s’est rendu compte qu’elle avait besoin d’une solution pour simplifier l’expérience de connexion de plus de 2 000 utilisateurs sur plusieurs applications. En travaillant avec OneLogin, elle a pu mettre en œuvre une authentification unique (SSO) fluide ainsi qu’une solution d’IAM.
« Depuis que nous sommes passés à OneLogin, l’adoption et l’utilisation ont considérablement augmenté. Le processus de connexion est nettement plus fluide et exempt d’erreurs pour nos utilisateurs », explique Matthew Russell, responsable informatique de The Glennie School.
« La relation avec le distributeur s’est avérée bénéfique, car nous avons désormais directement accès au support de OneLogin, dont les équipes travaillent principalement sur le fuseau horaire des États-Unis, ainsi qu’à celui de notre distributeur situé dans notre fuseau horaire. »
Gogo
Gogo est un fournisseur de services Internet haut débit en vol pour les compagnies aériennes d’affaires et commerciales. Basée à Chicago, dans l’Illinois, Gogo fournit ses services à plus de 2 500 appareils commerciaux et 6 600 avions d’affaires, avec un peu plus de 1 000 employés.
Au printemps 2020, lorsque la pandémie a affecté le secteur de l’aviation commerciale, l’équipe informatique de Gogo a dû trouver un moyen de réduire les coûts. Elle devait consolider la solution d’IAM de l’entreprise afin de mieux servir ses clients avant l’échéance d’un contrat de trois ans.
Gogo a décidé de migrer ses milliers d’utilisateurs internes et externes vers Microsoft Azure Active Directory (AD), ce qui lui a permis d’utiliser les outils IAM de Microsoft.
« Nous voulons pouvoir protéger les applications personnalisées que nous créons avec nos partenaires aériens. La sécurité est primordiale — nous installons nos systèmes dans des avions », explique Chris Szorc, directeur informatique de Gogo.
« Lorsque vous demandez FastTrack, vous bénéficiez d’une équipe qui sait quoi faire et où affecter les personnes, et qui vous aide à vous organiser. Elle sait vraiment comment mener cette tâche particulière à son terme. »
Commercial International Bank
Commercial International Bank (CIB) est la première banque privée d’Égypte. Employant plus de 8 000 personnes et proposant plus de 1 000 distributeurs automatiques et 210 agences dans tout le pays, CIB fournit des services bancaires et financiers aux clients particuliers et aux entreprises.
En 2016, CIB a lancé une stratégie de transformation sur cinq ans visant à améliorer ses systèmes de gestion des identités et des accès ainsi que de gouvernance des identités. En travaillant avec IBM et en utilisant diverses solutions de sécurité pour les bases de données de la banque, la protection des serveurs sensibles, la gestion de la conformité et l’automatisation des audits informatiques, CIB a pu atteindre ses objectifs en matière de sécurité de l’IAM.
« Nous nous sommes appuyés sur l’expertise et le soutien d’IBM. L’équipe nous a ensuite transmis ses connaissances, ainsi qu’à l’équipe locale de gestion des identités et des accès, afin que CIB puisse poursuivre son parcours et commencer à intégrer de plus en plus d’applications », explique Shatssy Hassan, responsable de la sécurité de l’information chez Commercial International Bank.
« La stratégie approfondie que nous avons mise en œuvre fournit désormais aux clients des solutions plus sécurisées. »
Fournisseurs d’IAM
Parmi les principaux fournisseurs d’IAM figurent :
- Microsoft
- Okta
- OneLogin
- Oracle
- Pin Identity
- SailPoint
- IBM
- CyberArk
- Twingate
- Cisco
En savoir plus : Principaux outils et logiciels de sécurité cloud