IT Glossary
La gestion des accès décide qui peut se connecter à quelle application et ce qu'il peut y faire. Fonctionnement, limites et différence avec l'IAM.
November 2, 2026
La gestion des accès (access management) est la partie opérationnelle de la gestion des identités et des accès qui décide, au moment de la connexion, si une personne ou un système peut utiliser une application et ce qu'il peut y faire. Elle couvre l'authentification, l'autorisation, les politiques appliquées à la connexion ainsi que l'attribution et le retrait des droits. L'IAM est le cadre général, la gestion des accès en est la partie qui agit en temps réel.
Les trois termes désignent des couches d'un même sujet. La gestion des identités et des accès (IAM) recouvre l'ensemble. La gestion des accès en est la couche d'exécution : elle laisse entrer la bonne personne et bloque les autres, requête après requête. La gouvernance des accès se place au-dessus et répond à une autre question, celle de savoir si les accès qui existent aujourd'hui sont encore justifiés, à l'aide de revues, de certifications et de preuves d'audit.
La nuance compte pour la conformité. L'article 21 de la directive NIS2 range les politiques de contrôle d'accès parmi les mesures de gestion des risques de cybersécurité, ainsi que l'authentification multifacteur lorsqu'elle est appropriée. Appliquer ces règles à la connexion relève de la gestion des accès, les démontrer à un auditeur relève de la gouvernance.
Un éditeur de logiciels de 250 salariés utilise Microsoft Entra ID pour le SSO vers 40 applications et impose la MFA à chaque connexion. Sur le papier, la gestion des accès est réglée. Dans les faits, l'équipe finance paie 15 outils supplémentaires dotés de leurs propres identifiants, et l'équipe technique utilise un outil de supervision où les comptes sont créés à la main. Aucune de ces connexions ne passe par le fournisseur d'identité, donc aucune de ses règles ne s'y applique, et un départ traité dans Entra ID laisse ces comptes ouverts.
Corma étend la gestion des accès à cette partie du parc applicatif. La plateforme identifie les applications SaaS utilisées, se connecte au fournisseur d'identité et automatise le provisionnement et le déprovisionnement dans les applications, y compris celles qui ne prennent pas en charge SCIM, pour que l'attribution et le retrait des accès suivent partout le même workflow.
L'IAM couvre tout le domaine, de la création des identités à leur gouvernance. La gestion des accès en est la partie qui authentifie, autorise et applique les politiques à chaque ouverture d'une application.
Pas exactement. Le contrôle d'accès est le mécanisme qui autorise ou refuse une action, par exemple un rôle ou une liste de permissions. La gestion des accès est le processus plus large qui met en place, applique et maintient ces contrôles dans la durée.
Des fournisseurs d'identité avec SSO et MFA, des outils de gestion des accès à privilèges et des plateformes qui automatisent le provisionnement et les demandes d'accès dans les applications SaaS.
Seulement si un outil les prend en charge. Les applications à identifiants locaux sont invisibles pour le fournisseur d'identité : leurs comptes doivent être découverts et gérés directement, ce qui relève de la gestion des SaaS et du déprovisionnement automatisé.
