Crealcs Development DokuWiki

Modifiez cette page et cliquez sur « Enregistrer ». Voyez le guide de mise en page pour une aide à propos du formatage. Veuillez ne modifier cette page que si vous pouvez l'améliorer. Si vous souhaitez faire des tests, faites vos premiers pas dans le bac à sable.

====== Étape suivante ======

===== Sprint 40 =====

Enterprise Identity & Access Management

Objectif :

Implémenter :

<code>
Single Sign-On (SSO)

SAML Identity Federation

OAuth / OpenID Connect

Multi-Factor Authentication (MFA)

SCIM Provisioning

Advanced RBAC

Delegation & Impersonation

Identity Command Center </code>

afin de permettre l'intégration native aux systèmes d'identité d'entreprise et la gestion avancée des accès à grande échelle.

---

====== Vision Produit ======

Aujourd'hui :

<code>
Les utilisateurs sont créés
et gérés directement
dans la plateforme.
</code>

---

Demain :

<code>
Les utilisateurs sont gérés
par l'entreprise cliente :

Microsoft Entra ID

Google Workspace

Okta

OneLogin

Ping Identity

Auth0 </code>

et synchronisés automatiquement.

---

====== Architecture ======

<code>
Enterprise IAM

├── Identity Providers
├── SSO Engine
├── SAML Federation
├── OAuth / OIDC
├── MFA Platform
├── SCIM Provisioning
├── Advanced RBAC
├── Delegation & Impersonation
├── Identity Analytics
└── Identity Command Center </code>

---

====== Sprint 40-A ======

===== Identity Providers =====

---

====== Étape 1 — Fournisseurs ======

Supporter :

<code>
Microsoft Entra ID

Google Workspace

Okta

OneLogin

Auth0

Ping Identity </code>

---

====== Étape 2 — Configuration ======

Permettre :

<code>
Create Provider

Activate

Deactivate

Test Connection </code>

---

====== Étape 3 — Multi-Tenant ======

Supporter :

<code>
Platform Provider

Tenant Provider

Brand Provider </code>

---

====== Sprint 40-B ======

===== Single Sign-On =====

---

====== Étape 4 — Authentification ======

Supporter :

<code>
SP Initiated Login

IdP Initiated Login </code>

---

====== Étape 5 — Sessions ======

Gérer :

<code>
Login

Logout

Session Refresh

Session Expiration </code>

---

====== Étape 6 — Expérience ======

Permettre :

<code>
Seamless Login

Remember Device

Trusted Device </code>

---

====== Sprint 40-C ======

===== SAML Federation =====

---

====== Étape 7 — SAML ======

Supporter :

---

====== Étape 8 — Métadonnées ======

Gérer :

<code>
Import Metadata

Export Metadata

Certificate Rotation </code>

---

====== Étape 9 — Attributs ======

Mapper :

<code>
Email

First Name

Last Name

Roles

Groups </code>

---

====== Sprint 40-D ======

===== OAuth & OpenID Connect =====

---

====== Étape 10 — Fournisseurs ======

Supporter :

<code>
Google

Microsoft

GitHub

Custom OIDC </code>

---

====== Étape 11 — Flux ======

Supporter :

<code>
Authorization Code

PKCE

Refresh Token </code>

---

====== Étape 12 — Mapping ======

Configurer :

<code>
Claims

Groups

Roles </code>

---

====== Sprint 40-E ======

===== Multi-Factor Authentication =====

---

====== Étape 13 — Méthodes ======

Supporter :

<code>
TOTP

Email OTP

SMS OTP

Authenticator Apps </code>

---

====== Étape 14 — Politique ======

Configurer :

<code>
Optional

Required

Risk Based </code>

---

====== Étape 15 — Sécurité ======

Gérer :

<code>
Recovery Codes

Trusted Devices

Backup Methods </code>

---

====== Sprint 40-F ======

===== SCIM Provisioning =====

---

====== Étape 16 — Provisioning ======

Supporter :

<code>
Create User

Update User

Deactivate User

Delete User </code>

---

====== Étape 17 — Synchronisation ======

Supporter :

<code>
Users

Groups

Roles </code>

---

====== Étape 18 — Mapping ======

Configurer :

<code>
External Groups

Internal Roles

Tenant Assignment </code>

---

====== Sprint 40-G ======

===== Advanced RBAC =====

---

====== Étape 19 — Héritage ======

Supporter :

<code>
Platform Roles

Tenant Roles

Brand Roles </code>

---

====== Étape 20 — Permissions ======

Permettre :

<code>
Role Based

Resource Based

Context Based </code>

---

====== Étape 21 — Politiques ======

Créer :

<code>
Access Policies

Conditional Access

Security Policies </code>

---

====== Sprint 40-H ======

===== Delegation & Impersonation =====

---

====== Étape 22 — Délégation ======

Permettre :

<code>
Temporary Delegation

Portfolio Transfer

Vacation Coverage </code>

---

====== Étape 23 — Impersonation ======

Supporter :

<code>
Platform Support

Tenant Admin

Customer Success </code>

---

====== Étape 24 — Audit ======

Tracer :

<code>
Who

When

Why

Duration </code>

---

====== Sprint 40-I ======

===== Identity Analytics =====

---

====== Étape 25 — Sécurité ======

Mesurer :

<code>
Failed Logins

MFA Adoption

Provider Usage

Access Violations </code>

---

====== Étape 26 — Risques ======

Identifier :

<code>
Inactive Accounts

Privilege Risks

Orphan Accounts

Policy Violations </code>

---

====== Étape 27 — Rapports ======

Produire :

<code>
Access Report

Security Report

Compliance Report </code>

---

====== Sprint 40-J ======

===== Identity Command Center =====

---

====== Étape 28 — Route ======

<code>
/platform/identity
</code>

---

====== Étape 29 — Dashboard ======

Afficher :

<code>
Identity Providers

Active Users

SSO Adoption

MFA Adoption

SCIM Synchronizations </code>

---

====== Étape 30 — Santé ======

Afficher :

<code>
Provider Status

Sync Status

Authentication Health

Security Health </code>

---

====== Étape 31 — Administration ======

Permettre :

<code>
Manage Providers

Manage Policies

Manage MFA

Manage Delegations </code>

---

====== Validation Enterprise ======

===== Scénario =====

<code>
Configurer Microsoft Entra ID

↓

Activer SAML

↓

Activer SCIM

↓

Synchroniser utilisateurs

↓

Appliquer RBAC

↓

Activer MFA

↓

Connexion SSO opérationnelle </code>

---

====== Démonstration ======

===== Parcours =====

<code>
Identity Command Center

↓

Identity Provider

↓

SSO Configuration

↓

SCIM Synchronization

↓

RBAC Policies

↓

MFA Activation

↓

Identity Analytics </code>

Durée cible :

<code>
10 minutes
</code>

---

====== Cas d'usage réel ======

===== Groupe Hôtelier =====

<code>
500 employés

8 pays

35 marques

Microsoft Entra ID </code>

Les utilisateurs :

<code>
Sont créés dans Entra ID

↓

Synchronisés automatiquement

↓

Affectés aux rôles

↓

Authentifiés en SSO

↓

Protégés par MFA </code>

sans administration manuelle dans la plateforme.

---

====== Définition de terminé ======

Le Sprint 40 est terminé lorsque :

<code>
✓ Identity Providers créés

✓ SSO Engine créé

✓ SAML Federation créée

✓ OAuth/OIDC créé

✓ MFA Platform créée

✓ SCIM Provisioning créé

✓ Advanced RBAC créé

✓ Delegation & Impersonation créés

✓ Identity Analytics créé

✓ Identity Command Center créé </code>

---

====== Livrables ======

<code>
IdentityProviderFramework

SSOEngine

SAMLFederation

OAuthOIDCPlatform

MFAPlatform

SCIMProvisioning

AdvancedRBAC

DelegationEngine

IdentityAnalytics

IdentityCommandCenter

EnterpriseIAMPlatform </code>

---

====== Valeur Commerciale ======

À la fin du Sprint 40 :

<code>
La plateforme s'intègre
nativement aux systèmes
d'identité des grandes entreprises.
</code>

Elle devient compatible avec :

<code>
Groupes hôteliers

Réseaux immobiliers

Franchises

Opérateurs internationaux

Entreprises multi-marques </code>

ayant des exigences élevées en matière de :

<code>
Sécurité

Conformité

Gouvernance

Gestion des accès </code>

Résumé

Note : En modifiant cette page, vous acceptez que le contenu soit placé sous les termes de la licence suivante : CC Attribution-Share Alike 4.0 International