Vue Globale De La Gestion Des Identités Et Des Accès

​

Comprendre l’architecture de contrôle d’accès de Paradigm

👤 Utilisateurs (Identité)
    ↓
👥 Groupes (Regroupement)
    ↓
📁 Espaces de travail (Portée du contenu)
    ↓
📄 Documents (Contenu réel)

• Évolutif : Gérer des centaines d’utilisateurs par le biais de l’appartenance à un groupe
• Sécurisé : Limites claires entre les différents contenus
• Flexible : Contrôle précis, de l’accès à l’échelle de l’entreprise à l’accès privé
• Auditable : Suivre qui a accès à quoi et quand

​

Les trois composantes essentielles

​

1. Utilisateurs - Votre couche d’identité

• Possède une adresse électronique et une authentification uniques
• Appartient à une seule entreprise
• Peut se voir attribuer plusieurs rôles qui définissent ses autorisations
• Obtient automatiquement un groupe privé pour l’accès à l’espace de travail personnel

​

2. Les groupes - votre couche de regroupement

​

Groupe d’entreprise (automatique)

• Créé automatiquement pour chaque entreprise
• Tous les utilisateurs de l’entreprise en sont automatiquement membres
• Contrôle l’accès aux espaces de travail de l’entreprise
• Ne peut être ni supprimé ni modifié

​

Groupes personnalisés

• Créés manuellement par les administrateurs
• Utilisés pour les départements, les projets ou tout autre regroupement dont vous avez besoin
• Les membres sont explicitement assignés
• Exemple : “Groupe Ingénierie”, “Ventes EMEA”, “Projet Phoenix”

​

Groupes privés (automatique)

• Créés automatiquement pour chaque utilisateur
• Seul cet utilisateur en est membre
• Contrôle l’accès à l’espace de travail privé de l’utilisateur
• Ne peuvent être ni supprimés ni modifiés

​

3. Espaces de travail - Votre couche de contenu

• Contient une collection de documents
• Compte un ou plusieurs groupes parmi ses membres
• Définit l’étendue de l’ accessibilité des documents
• Peut être relié à des sources de données externes

​

Le contrôle d’accès en pratique

​

Exemple 1 : Accès par département

Scénario : Le groupe d'ingénierie a besoin d'accéder à la documentation technique

1. Créer un groupe personnalisé : "Groupe Ingénierie"
2. Ajouter les ingénieurs comme membres du groupe
3. Créer un espace de travail personnalisé : "Ingénierie - Documentation technique"
4. Associer le "Groupe Ingénierie" à l'espace de travail
5. Télécharger les documents dans l'espace de travail

Résultat : Tous les membres du groupe d'ingénierie peuvent maintenant accéder à ces documents

​

Exemple 2 : Accès par projet

Scénario : Un projet interfonctionnel nécessite un accès temporaire

1. Créer un groupe personnalisé : "Projet Phoenix"
2. Ajouter des membres de différents départements
3. Créer un espace de travail personnalisé : "Projet Phoenix - Documentation"
4. Associer le groupe "Projet Phoenix" à l'espace de travail
5. Lorsque le projet se termine, retirer les membres du groupe

Résultat : Seuls les membres du groupe du projet ont accès pendant le cycle de vie du projet

​

Exemple 3 : Politique à l’échelle de l’entreprise

Scénario : Les politiques RH doivent être accessibles à tous

1. Utiliser le groupe d'entreprise existant (automatique)
2. Utiliser l'espace de travail d'entreprise existant (ou créer un nouvel espace de travail d'entreprise)
3. Télécharger les documents RH dans l'espace de travail de l'entreprise

Résultat : Tous les employés de l'entreprise ont automatiquement accès

​

Modèle de permission

​

Les rôles d’utilisateur définissent les actions

​

L’appartenance à un groupe définit le champ d’application

Documents accessibles de l'utilisateur =
  Documents dans les espaces de travail dont les groupes membres incluent l'utilisateur

​

Principes de sécurité

​

1. Principe du moindre privilège

• Le rôle minimum nécessaire à l’accomplissement de leur travail
• Aux membres du groupe minimal nécessaire à leur travail
• Aux espaces de travail minimaux nécessaires à leurs projets

​

2. Séparation des tâches

• Les administrateurs gèrent la structure (utilisateurs, groupes, espaces de travail)
• Les gestionnaires de documents gèrent le contenu (téléchargement, suppression de documents)
• Les utilisateurs consomment le contenu (lecture, recherche de documents)

​

3. Piste d’audit

• La création d’utilisateurs et les changements de rôle
• Modifications de l’appartenance à un groupe
• Tentatives d’accès à l’espace de travail
• Chargements et suppressions de documents

​

Modèles d’accès courants

​

Modèle 1 : Structure départementale

Marketing (Groupe personnalisé)
  └── Espace de travail Marketing
      └── Documents de campagne, ressources de marque

Ventes (Groupe personnalisé)
  └── Espace de travail Ventes
      └── Playbooks, propositions

Ingénierie (Groupe personnalisé)
  └── Espace de travail Ingénierie
      └── Documentation technique, spécifications

​

Modèle 2 : Structure basée sur des projets

Groupe Projet Alpha (Groupe personnalisé)
  └── Espace de travail Projet Alpha
      └── Toute la documentation du projet

Groupe Projet Beta (Groupe personnalisé)
  └── Espace de travail Projet Beta
      └── Toute la documentation du projet

​

Modèle 3 : Structure mixte (recommandé)

Groupe d'entreprise
  └── Espace de travail d'entreprise → Politiques RH, informations générales

Groupe Ingénierie
  └── Espace de travail Ingénierie → Documentation technique partagée

Groupe Projet Phoenix
  └── Espace de travail Projet Phoenix → Documents spécifiques au projet

Groupe privé de chaque utilisateur
  └── Espace de travail privé de chaque utilisateur → Brouillons personnels

​

Cadre décisionnel

​

Quand créer un nouveau groupe

• Un groupe distinct a besoin d’accéder à un contenu spécifique
• Le groupe persistera dans le temps
• Les membres ont besoin de collaborer sur des documents partagés

• Il s’agit d’un partage ponctuel de documents (utiliser un groupe existant)
• Une seule personne a besoin d’y accéder (utiliser l’espace de travail privé)
• Tout le monde dans l’entreprise a besoin d’un accès (utiliser le groupe de l’entreprise)

​

Quand créer un nouvel espace de travail

• Le contenu a des exigences d’accès différentes
• Les documents forment un domaine de connaissances cohérent
• Vous avez besoin d’isoler des informations sensibles

• Les documents peuvent s’insérer dans l’espace de travail existant
• Le même groupe a besoin d’un accès
• C’est juste pour l’organisation (utilisez plutôt des dossiers)

​

Prochaines étapes

​

Référence rapide

​

Flux du contrôle d’accès

​

Relations clés

• 1 utilisateur → 1 entreprise (fixe)
• 1 utilisateur → plusieurs groupes (flexible)
• 1 groupe → plusieurs espaces de travail (flexible)
• 1 espace de travail → plusieurs groupes (flexible)
• 1 espace de travail → 1 collection (fixe)
• 1 collection → plusieurs documents (flexible)