Intégration à la gestion des identités et des accès (IAM)

Vue d'ensemble

Electric s'intègre directement aux principaux fournisseurs de gestion des identités et des accès (IAM) pour automatiser la gestion du cycle de vie des identités. En connectant Electric à votre IAM, les changements apportés aux employés dans Electric déclenchent automatiquement des actions d'identité dans votre répertoire.

Cela garantit :

• Un approvisionnement précis des utilisateurs

• Une attribution de groupes basée sur des politiques

• Une réduction de la coordination manuelle des TI

• Une intégration plus rapide et un départ sécurisé

• Une gouvernance des identités cohérente

Electric prend actuellement en charge les intégrations avec :

• Okta

• Microsoft Entra ID

Fonctionnement de l'intégration

Electric agit comme la couche d'orchestration du cycle de vie. Les plateformes IAM restent le système de contrôle pour l'authentification, l'application des politiques et la gestion des accès aux applications en aval.

Lorsqu'un employé est intégré ou départ dans Electric, Electric envoie les actions d'identité appropriées à votre fournisseur IAM.

Intégration Okta

Configuration par l'administrateur dans Electric

Un administrateur active l'intégration Okta dans Electric.

Une fois activée, l'administrateur peut configurer :

• Les groupes Okta auxquels les utilisateurs doivent être assignés en fonction de leur appartenance aux groupes Electric

• Le comportement lors du départ (désactiver le compte)

Les correspondances de groupes définissent la façon dont les groupes Electric se traduisent dans la structure d'identité Okta.

Exemple :

Lorsqu'un employé est ajouté dans Electric

Electric effectuera les actions suivantes :

• Créer l'utilisateur dans Okta

• Assigner l'utilisateur aux groupes Okta selon les correspondances configurées

Cela permet :

• L'approvisionnement automatisé des applications

• L'application de l'accès basé sur les rôles

• L'héritage des politiques SSO et MFA

• La gestion des accès aux applications SaaS en aval

Lorsqu'un employé est retiré dans Electric

Electric effectuera les actions suivantes :

• Désactiver le compte de l'utilisateur dans Okta.

Cela garantit :

• La suppression immédiate des accès

• La résiliation des sessions actives

• La suppression des accès aux applications

Intégration Microsoft Entra ID

Configuration par l'administrateur dans Electric

Un administrateur active l'intégration Entra directement dans Electric.

Une fois activée, l'administrateur peut configurer :

• Les groupes Entra auxquels les utilisateurs doivent être assignés en fonction de leur appartenance aux groupes Electric

• Les unités administratives Microsoft (AUs) auxquelles les utilisateurs doivent être assignés en fonction de leur appartenance aux groupes Electric

• Le comportement lors du départ (désactiver ou supprimer le compte)

Cela crée une correspondance basée sur des règles entre les groupes Electric et la structure d'identité Entra.

Exemple :

Lorsqu'un employé est intégré dans Electric

Electric effectuera les actions suivantes :

• Créer l'utilisateur dans Microsoft Entra ID

• Assigner l'utilisateur aux groupes Entra selon les correspondances configurées

• Assigner l'utilisateur aux unités administratives Entra selon les correspondances configurées

Cela permet :

• Le contrôle d'accès basé sur des politiques

• L'application de l'accès conditionnel

• L'approvisionnement des applications via Entra

• La délimitation administrative basée sur les rôles

Toutes les attributions d'identité sont automatisées et cohérentes.

Lorsqu'un employé quitte dans Electric

Electric effectuera les actions suivantes :

• Désactiver ou supprimer le compte de l'utilisateur dans Entra

  • Comportement par défaut : Désactiver

  • Configurable : Supprimer

Cela garantit :

• La révocation immédiate des accès

• La protection contre les identifiants persistants

• La préservation de l'historique d'audit (si désactivé)

Gouvernance et contrôle

Electric ne remplace pas votre IAM.

Votre IAM demeure la source de vérité pour :

• L'authentification

• Les politiques MFA

• L'accès conditionnel

• Les règles d'approvisionnement des applications

• Les politiques de sécurité

Electric veille à ce que les événements du cycle de vie des identités soient déclenchés automatiquement et de manière cohérente, réduisant les étapes manuelles entre les équipes RH, TI et sécurité.

Avantages de l'intégration IAM

1. Automatisation du cycle de vie

Les changements apportés aux employés déclenchent automatiquement des modifications d'identité.

2. Réduction des erreurs manuelles

Plus besoin de suivi par tableur ou d'approvisionnement par courriel.

3. Intégration plus rapide

Les utilisateurs reçoivent les accès appropriés dès le premier jour.

4. Départ sécurisé

Les comptes sont désactivés ou supprimés immédiatement.

5. Accès basé sur des politiques

Les règles basées sur les groupes garantissent une application cohérente.

Résumé

En s'intégrant à Okta et à Microsoft Entra ID, Electric connecte directement les événements du cycle de vie des employés aux actions du cycle de vie des identités.

Cela élimine la coordination manuelle, réduit les risques et garantit que la gouvernance des identités reste alignée avec les changements de la main-d'œuvre.