Étude de cas
Sécuriser les identités et les accès d'un SI bancaire hybride
Concevoir et faire évoluer une architecture IAM hybride, tout en améliorant son exploitation et sa maintenabilité.
- Client
- Un grand groupe bancaire international (~180 000 collaborateurs)
- Secteur
- Finance & Assurance · ~180 000 collaborateurs
- Zone géographique
- Île-de-France
- Offres mobilisées
- Cyber & GRC
- Modes d’intervention
- Régie
Le nom du client n’est pas publié : ce cas est présenté sous forme anonymisée.
/// contexte
Le contexte
Environnement IT complexe et hybride, combinant infrastructures on-premise et cloud ainsi que de multiples technologies et composants du SI.
La gestion des identités et des accès y constitue un enjeu majeur de sécurité, de gouvernance et d'exploitation ; l'intervention couvre notamment l'écosystème SailPoint IdentityIQ et les mécanismes d'authentification, d'autorisation et de fédération d'identité.
/// problématique
La problématique
Faire évoluer un environnement IAM complexe en garantissant la sécurité, la cohérence architecturale et la continuité de service.
Disposer d'une vision d'architecture pour challenger les solutions, rationaliser l'existant, définir des trajectoires d'évolution et améliorer le MCO des solutions IAM et du bastion d'administration.
/// approche
Notre approche
delivery
- Conception et définition d'architectures IAM adaptées aux besoins métiers, fonctionnels, techniques et de sécurité.
- Analyse et qualification des besoins IAM ; intégration en environnements hybrides cloud / on-premise.
- Expertise et accompagnement sur SailPoint IdentityIQ ; audit de l'existant et identification des risques.
- Rationalisation et homogénéisation des solutions ; MCO des solutions IAM et du bastion d'administration.
pilotage & produit
- Définition de trajectoires d'évolution et de transformation.
- Accompagnement des équipes de support, de production, de sécurité et métiers.
/// delivery
Ce que nous avons livré
technologies
compétences mobilisées
/// résultats
Les résultats
IAM cohérent avec l'architecture
Meilleure cohérence entre les solutions IAM et l'architecture globale du SI, et expertise renforcée autour de SailPoint IdentityIQ.
Existant rationalisé
Identification d'axes de rationalisation et définition de trajectoires d'évolution ; robustesse et maintenabilité améliorées.
Accès d'administration sécurisés
Renforcement de la sécurisation des accès d'administration via le bastion et contribution à l'amélioration du Run et du MCO.
/// ai readiness
Ce que ce cas illustre
01
Un socle IAM robuste et gouverné est un prérequis pour sécuriser et industrialiser les usages numériques.