Autonomous Identity Security for all

Kacey Maher, consultant principal en solutions chez SailPoint et fort de vingt-cinq ans d'expérience en gouvernance des identités, explique pourquoi le contrôle d'accès basé sur les rôles existe et comment l'IA peut le rendre viable dans la durée. Il présente les avantages des rôles (langage commun pour l'accès, provisionnement plus rapide, moindre privilège, auditabilité), puis compare trois approches de conception : le RBAC à l'échelle de l'entreprise, rigoureux mais exposé à l'explosion combinatoire des rôles; les rôles par cas d'usage rattachés à un projet, comme l'intégration d'une nouvelle application; et les rôles ciblés pour une population précise, comme les caissiers de banque ou le personnel saisonnier, en soulignant qu'un programme réel combine les trois. Il détaille l'analyse descendante par rôles d'affaires et l'analyse ascendante par rôles techniques tirée des applications, insiste sur le nettoyage des accès avant la modélisation, et donne des conseils concrets de déploiement : s'entendre sur une source de données faisant autorité comme le titre d'emploi, déployer les rôles sans droits d'abord pour valider l'attribution, puis rattacher les accès graduellement. La seconde moitié décrit les fonctions d'IA de SailPoint : détection d'anomalies par regroupement de pairs qui exécute des revues d'accès chaque nuit, historique d'accès et recommandations de révision, et suggestions de refactorisation des rôles au fil des changements de l'organisation, transformant la maintenance en correction continue plutôt qu'en refonte périodique.