Aller au contenu

IAM (gestion des identités et des accès)

IAM (Identity and Access Management, gestion des identités et des accès) : service d'un fournisseur cloud qui gère les identités (personnes, identités non humaines, groupes) et les politiques qui leur donnent des droits sur les ressources. À chaque requête, il authentifie l'appelant (qui parle ?), puis autorise ou refuse l'action (en a-t-il le droit sur cette ressource ?).

Chez Scaleway, l'IAM est gratuit et porté par l'organisation : utilisateurs (propriétaire et membres), applications, groupes, politiques faites de règles, clés d'API. Chez AWS, Azure et Google Cloud, il porte le même nom ou presque (Azure RBAC pour l'autorisation chez Azure), avec des modèles de politiques différents, notamment sur la possibilité d'écrire des refus explicites.

Dans les cours

Voir aussi