Marché de services relatifs à un système de Gouvernance et Administration des Identités (IGA)

Ce dossier d’achat a pour objet les services relatifs à un système IGA (Identity Governance & Administration) .

Un système IGA est un dispositif centralisé permettant de gérer, contrôler et sécuriser les accès des collaborateurs aux outils numériques de l’entreprise. Il constitue un pilier essentiel de la cybersécurité, de la conformité réglementaire et de l’efficacité opérationnelle.

Périmètre fonctionnel visé

Le système IGA attendu devra couvrir les fonctions suivantes, considérées comme socle de gouvernance des identités et des accès :

• Gestion du cycle de vie des identités (processus Joiner / Mover / Leaver) ;
• Portail d’accès ergonomique pour les utilisateurs métiers (demandes, validations, campagnes) ;
• Gestion des demandes d’accès et du catalogue d’habilitations ;
• Campagnes de revue de droits (recertifications périodiques) ;
• Gestion des règles de séparation des tâches (SoD) et des accès sensibles ;
• Journalisation exhaustive et génération de rapports d’audit ;
• Connecteurs standards vers les systèmes cibles (ex : Active Directory / Entra ID, Microsoft 365, ITSM, SAP4ANA, Success Factors) ;
• Gestion des identités non humaines (comptes techniques, services, API, etc.) ;
• Modélisation des rôles, gestion des attributions, reprise des objets SAP IDM existants ;
• Support des exigences de conformité (NIS2, RGPD, contrôles internes) ;
• Capacité à s’intégrer dans un environnement IT/OT segmenté, avec contraintes de connectivité, de sécurité et de souveraineté.

Ce périmètre fonctionnel constitue la base des exigences attendues.