Un cadre commun, des usages locaux
Le dispositif dépend des référentiels RH, annuaires, applications et contrats des intervenants.
Définir un noyau de règles communes, les données à consolider et les variantes autorisées. Chaque entité doit savoir ce qu’elle peut décider localement et ce qui nécessite une coordination, et les exceptions doivent rester visibles au niveau pertinent.
Couvrir salariés, prestataires, invités, comptes applicatifs, délégations et sources d’événements RH.
Les RH signalent les événements, les managers valident les besoins, les propriétaires applicatifs autorisent, et la DSI exécute et vérifie.
Application à votre contexte
Distinguez le socle obligatoire et les variantes locales justifiées. Utilisez des identifiants communs et un circuit de remontée des changements, mais n'écrasez pas une contrainte locale pertinente pour obtenir artificiellement un modèle uniforme.
Séparez le confort d'usage du niveau de privilège. La fédération facilite la connexion, mais peut aussi concentrer la dépendance à un fournisseur d'identité. Prévoyez la récupération des accès sans créer un contournement plus faible que l'authentification normale.
Dans une organisation multisite
Organiser la fédération et le provisionnement autour de sources d’identité fiables, traiter les comptes techniques et les prestataires comme des populations à part entière.