Gestion des identités et habilitations

Portée fonctionnelle

• Fourniture et paramétrage d'une solution IAM modulaire intégrant un module IGA (Identity Governance and Administration) et un module PAM (Privileged Access Management) avec un socle complet de gouvernance des identités.
• Gestion des habilitations : modélisation des profils, gestion des rôles et droits, workflows d'attribution, règles de dérogation, campagnes de revue d'habilitations (SoD) et reporting.

Gestion des accès privilégiés (PAM)

• Inventaire et classification des comptes à privilège.
• Coffre-fort d'identifiants, rotation automatisée des mots de passe, gestion des accès temporaires et journalisation des sessions.
• Traçabilité complète des opérations sur comptes sensibles et génération de journaux et rapports d'audit.

Intégration et connecteurs

• Développement, configuration et déploiement de connecteurs standards et custom (ex. AD/Entra ID, ADP, Efficia GLPI, flux vers entrepôts de données) avec synchronisation automatisée ou à la demande.
• Tests d'interopérabilité, synchronisation des comptes et mapping des attributs, gestion des flux entrants/sortants.

Architecture, sécurité et exploitation

• Proposition d'architecture (SaaS, on-premise ou hybride) avec dimensionnement, schémas d'hébergement, PRA/PCA et exigences de sécurité fonctionnelle et infrastructurelle.
• Conformité aux exigences de protection des données et auditabilité des traitements (journalisation, archivage, contrôles d'accès, rapports de conformité).

Déploiement, recette et réversibilité

• Phases: cadrage, spécifications, paramétrage, tests, recette, mise en production.
• Livrables par phase (schémas, guides techniques, plans de tests, rapports de recette) et période de réversibilité/fourniture des historiques et documents techniques dans les formats demandés.

Maintenance, support et évolution

• Maintenance corrective, évolutive et préventive avec niveaux de SLA définis, support utilisateur (portail/téléphone) et gestion des demandes d'évolution.

Formation et transfert de compétences

• Formation des référents métiers et administrateurs IAM, documentation utilisateur et guides d'exploitation, transfert de compétences pour exploitation et maintenance.