Même solution IAM, implémentation radicalement différente : pourquoi aucun projet ne se copie
SailPoint, Okta ou Keycloak chez deux clients, voire chez deux équipes d'un même groupe : l'outil est identique, le projet ne l'est jamais.
On nous pose souvent la question : « Vous avez déjà déployé cette solution ailleurs, il suffit de reprendre la même configuration ? » La réponse est non. Nos consultants le constatent mission après mission : deux clients qui achètent la même solution, et même deux entités d'un même groupe, aboutissent à des implémentations complètement différentes.
L'outil est le même, le contexte ne l'est jamais
Une solution IAM n'est pas un logiciel que l'on installe : c'est un socle que l'on adapte à une organisation. Ce qui fait la différence se trouve autour de l'outil.
- Les sources d'autorité : un SIRH unique, plusieurs SIRH après des fusions, des prestataires gérés hors RH…
- Le patrimoine applicatif : applications modernes compatibles SAML/OIDC, progiciels anciens, mainframe, applications développées en interne.
- Le modèle de droits : rôles métiers mûris depuis des années, ou habilitations accumulées au fil des mobilités.
- Les contraintes réglementaires : DORA en banque et assurance, NIS2, RGPD, exigences propres à chaque autorité de contrôle.
- L'organisation : qui valide une habilitation, qui porte le projet, quel niveau d'automatisation les métiers acceptent.
Même chez deux collègues, deux projets différents
Au sein d'un même groupe, une filiale peut viser l'automatisation complète du provisioning pendant qu'une autre commence par fiabiliser son annuaire. Une équipe privilégie l'expérience utilisateur, une autre la traçabilité exigée par l'audit. Reprendre la configuration de l'équipe voisine sans comprendre ces choix, c'est importer ses compromis sans ses raisons.
Ce qui se réutilise vraiment : la méthode et l'expérience
Ce qui se transpose d'un projet à l'autre, ce n'est pas la configuration : ce sont les réflexes. Savoir quelles questions poser en cadrage, anticiper les pièges connus d'une solution, connaître les limites d'un connecteur ou le coût caché d'une personnalisation. C'est précisément ce que l'on attend d'un cabinet spécialisé.
Ce sujet, nous le traitons sur le terrain
- Chaque mission commence par un cadrage du contexte : sources RH, applications, modèle de droits, contraintes réglementaires.
- Nous concevons une implémentation sur mesure, même sur une solution que nous connaissons par cœur.
- Nous capitalisons sur l'expérience de tous nos projets, éditeurs comme open source, sans plaquer de modèle tout fait.
Une question technique sur ce sujet ? Nos experts seront ravis de vous aider à y répondre.