Application integration patterns to fast track Identity and Access Management compliance objectives

Sébastien Gagné, architecte de solutions d'identité chez Indigo Consulting, présente des façons pragmatiques d'intégrer des applications secondaires à une plateforme de GIA plus rapidement qu'en construisant un connecteur bidirectionnel sur mesure pour chacune. Sa première stratégie consiste à réutiliser ce qui agrège déjà les données d'accès, comme un gestionnaire d'actifs ou d'inventaire ou un annuaire central comme Entra ID, soit par un extrait unidirectionnel avec une demande manuelle en boucle fermée, soit, quand l'appartenance à des groupes pilote déjà le SSO, par une intégration bidirectionnelle complète. Sa deuxième stratégie transfère la standardisation aux propriétaires d'applications : un format CSV simple, une vue de base de données standardisée, ou SCIM comme contrat d'échange REST, pour que chaque équipe applicative fasse son analyse en parallèle plutôt que l'équipe GIA ne rétro-ingénierie chaque schéma. Sa troisième stratégie forme les administrateurs de plateforme et les spécialistes d'annuaire à générer de nouveaux connecteurs à partir d'un gabarit, libérant les intégrateurs pour le travail vraiment complexe. Sa quatrième est un gestionnaire d'applications par proxy pour les systèmes impossibles à intégrer ou à trop faible volume pour le justifier, qui conserve une copie manuelle, réconciliée périodiquement, des comptes et des accès. Il termine en soulignant que rien de tout cela ne fonctionne sans objectifs de gouvernance clairs et un appui de la direction.