Cloud Access Management

Définition

Cloud Access Management (CAM) est la discipline couvrant l'ensemble des pratiques et technologies gérant les accès aux ressources et services cloud. Il englobe la gestion des identités cloud (IAM), les mécanismes d'authentification, les politiques d'autorisation, l'audit des accès, et le gouvernance des droits dans les environnements cloud multi-comptes et multi-clouds. Le Cloud Access Management repose sur quatre pilliers. L'Identification établit les identités dans le cloud (utilisateurs IAM, ServiceAccounts, Managed Identities, rôles). L'Authentification vérifie l'identité (MFA, certificats, tokens OIDC). L'Autorisation définit ce que l'identité peut faire (politiques IAM, RBAC Kubernetes, roles Azure). L'Auditabilité enregistre qui a fait quoi et quand (CloudTrail, Azure Monitor, Cloud Audit Logs). Les défis spécifiques du Cloud Access Management par rapport aux environnements on-premises incluent : la nature dynamique des ressources cloud (des centaines d'instances EC2 peuvent être créées et détruites en minutes, nécessitant des accès dynamiques), la multiplicité des identités (humaines, machines, services) dont les permissions s'accumulent, le multi-cloud et la fédération d'identités entre providers (un utilisateur humain doit souvent avoir des accès cohérents dans AWS, Azure, et GCP via un Identity Provider commun comme Okta ou Entra ID). Les solutions de Cloud Access Management centralisées incluent AWS IAM Identity Center (anciennement SSO), Microsoft Entra ID avec les rôles Azure, GCP avec Identity and Access Management centralisé via Google Groups, et des solutions tierces comme CyberArk, BeyondTrust, Okta Workforce Identity Cloud, et Sailpoint Identity Now pour la gouvernance des identités multi-cloud. La gouvernance des accès cloud (Access Reviews) est une pratique essentielle : des revues périodiques (trimestrielles) des droits accordés aux utilisateurs et aux services, validées par les propriétaires des ressources, permettent d'identifier et de révoquer les droits excessifs ou obsolètes. Azure Entra ID Access Reviews automatisent ce processus pour les rôles Azure et les groupes Microsoft 365.