Skip to main content

IAM - gestion des utilisateurs

  • L'objectif du projet est de mettre à disposition un service IAM centralisé et modulaire pour les services TIP. Il s'agit d'éviter une gestion inefficace, largement manuelle des données des utilisateurs ainsi qu'un paysage hétérogène de gestion des utilisateurs, et de réaliser à moyen terme un SingleSignOn pour les utilisateurs.
  • La plateforme IAM permet d'échanger les identités numériques de manière simple au-delà des limites des Corps afin de simplifier les processus opérationnels. La plateforme IAM est une infrastructure intégrée d'intermédiation sur laquelle les Identity Federations et les solutions IAM des Corps individuels sont bâties.
  • La plateforme IAM répond au modèle eCH 0174 et permet, à l'aide de technologies standardisées et de peu d'options, de relier les services TIP-TIC simplement et rapidement à la structure IAM.
  • Cela permet à chaque Corps souhaitant mettre le service TIP-TIC à disposition d'autres Corps de ne pas mettre en place une gestion propre des utilisateurs. En outre, la souveraineté de l'identité et sa gestion (utilisateurs et autorisations) par les Corps est garantie. L'affectation des droits dans la gestion des utilisateurs est possible uniquement pour les utilisateurs propres au Corps. Le Login des accès est également conçu sous forme centralisée, mais l'accès aux Logfiles est distinct pour chaque Corps sous forme de clients séparés.