Les métiers de la gestion des identités et des accès partagent une préoccupation commune : garantir que les bonnes personnes et les bons systèmes disposent du bon accès aux bonnes ressources au bon moment, et pas davantage. Cette discipline se situe au cœur des programmes de sécurité modernes, car la plupart des contrôles dépendent en définitive de la connaissance de qui agit et de ce qu'il est autorisé à faire. Les pages regroupées sous cette section décrivent les professions qui construisent, exploitent et supervisent le tissu d'identités d'une organisation.
Bien que ces métiers soient étroitement liés, ils diffèrent par leur niveau de hauteur de vue et par leurs priorités. Certains sont opérationnels et très concrets, traitant les demandes d'accès et ajustant les contrôles au quotidien, tandis que d'autres sont stratégiques, définissant les standards et les conceptions dans lesquels tous les autres travaillent. Lire les pages individuelles en parallèle de ce panorama aide un professionnel à voir où s'inscrit un métier donné et comment ces métiers dépendent les uns des autres.
L'analyste IAM travaille au cœur de l'opérationnel, en gérant les processus d'arrivée, de mobilité et de départ, en revoyant les accès et en accompagnant les utilisateurs tout en maintenant des enregistrements exacts. L'ingénieur IAM construit et maintient les systèmes qui rendent cela possible, en intégrant les applications aux fournisseurs d'identité, en configurant l'authentification unique et l'authentification multifacteur, et en automatisant le provisionnement. L'architecte IAM adopte la vision la plus large, en définissant l'état cible, en sélectionnant les technologies et en veillant à ce que la conception des identités soit alignée sur la stratégie de sécurité et la stratégie métier au sens large.
Deux autres métiers se concentrent sur des aspects spécialisés de la discipline. Le spécialiste de la gouvernance des accès se concentre sur les droits d'accès, les campagnes de certification, la séparation des tâches et les preuves que les accès restent appropriés et conformes dans le temps. Le spécialiste PAM se concentre sur la gestion des accès à privilèges, en protégeant les comptes d'administration et de service à forte valeur dont l'usage détourné causerait le plus de tort.
Les carrières dans ce domaine suivent rarement une voie unique. De nombreux praticiens commencent par un poste opérationnel et évoluent vers l'ingénierie, la gouvernance ou l'architecture à mesure que leur expérience grandit, et les frontières entre ces intitulés varient d'une organisation à l'autre. Comprendre la forme générale de chaque métier aide un professionnel à planifier son apprentissage et à voir comment le travail sur les identités se rattache au programme de sécurité plus large.