Service d'annuaire

Qu'est-ce qu'un service d'annuaire ?

Un service d'annuaire est une base centralisée qui stocke les identités, les groupes, les appareils et leurs attributs, et les met à disposition des applications pour l'authentification et l'autorisation. Active Directory, Microsoft Entra ID, l'annuaire Google Workspace, Okta Universal Directory et tout serveur LDAP sont des services d'annuaire. C'est le système qui répond à la question de savoir qui existe dans l'organisation.

Comment fonctionne un service d'annuaire

• Les objets, utilisateurs, groupes et appareils, sont stockés avec des attributs comme le service, le manager et l'intitulé de poste.
• Les applications interrogent l'annuaire via LDAP, SCIM ou une API éditeur.
• L'appartenance à un groupe pilote l'autorisation, ce qui est la manière habituelle d'implémenter le contrôle d'accès par rôles.
• Les attributs proviennent en général du SIRH, ce qui fait des RH la source de vérité en amont.
• Les changements se propagent aux applications connectées par synchronisation ou provisionnement SCIM.

Savoir qui existe n'est pas savoir ce qui est accessible

Un annuaire répond à qui travaille ici et à quels groupes chacun appartient. Il ne répond pas à quelles applications ces personnes utilisent réellement, lesquelles l'entreprise paie, ni lesquelles n'y ont jamais été raccordées. Dans un parc de 100 outils SaaS ou plus, l'écart entre ces deux questions est exactement l'endroit où s'accumulent le gaspillage de licences, les comptes orphelins et les non-conformités d'audit.

Exemples et cas d'usage

Un responsable informatique exporte l'annuaire avant un audit ISO 27001 et trouve 214 comptes actifs pour 198 salariés. Les 16 comptes excédentaires sont des comptes de service, des prestataires et deux départs jamais totalement clôturés. L'annuaire a fait apparaître cela en quelques minutes. Ce qu'il ne pouvait pas montrer, ce sont les 40 applications auxquelles ces mêmes personnes accédaient avec des identifiants locaux, révélées seulement par une découverte croisant données de dépense et autorisations OAuth. Corma couvre cette seconde couche au-dessus de l'annuaire.

Concepts associés

• Gouvernance et administration des identités
• Provisionnement des utilisateurs
• Onboarding et offboarding automatisés pour les équipes RH

FAQ

Quelle différence entre un service d'annuaire et un fournisseur d'identité ?

L'annuaire stocke les identités. Le fournisseur d'identité les authentifie et émet des jetons vers les applications. Les produits modernes comme Entra ID et Okta font les deux à la fois.

LDAP est-il un service d'annuaire ?

LDAP est le protocole utilisé pour interroger un annuaire, pas l'annuaire lui-même. OpenLDAP et Active Directory sont des services d'annuaire qui parlent LDAP.

Une entreprise peut-elle avoir plusieurs annuaires ?

Oui, et c'est le cas de la plupart. Une configuration courante associe Active Directory sur site, Entra ID ou Google Workspace dans le cloud, et des bases utilisateurs distinctes à l'intérieur de chaque application SaaS.

Un service d'annuaire gère-t-il les licences SaaS ?

Non. Il gère les identités et les groupes. Rapprocher ces identités des postes payés, de l'usage réel et des dates de renouvellement relève de la gestion SaaS, pas de l'annuaire.

Demander une démo