Problématique
Un annuaire LDAP permet de centraliser les authentifications des utilisateurs de l’entreprise afin de se connecter aux différents systèmes d’information informatiques de celle-ci, évitant ainsi de lourdes tâches d’administration telles que la création de compte d’utilisateurs sur chacun des serveurs et applications de l’entreprise ou bien le déverrouillage d’une multitude de comptes, etc. Néanmoins, il reste toujours à la charge de l’administrateur système la gestion des comptes sur les annuaires LDAP. En effet, lorsqu’une nouvelle personne rejoint l’entreprise, il faudra toujours un administrateur pour créer le compte dans l’annuaire et le gérer durant tout son cycle de vie... et cela jusqu’à sa suppression (départ de l’entreprise...). Il se peut également que cette activité soit multipliée par autant d’annuaires de nature différente en fonction de la compatibilité des applications. À cette charge de travail s’ajoutent les erreurs d’oubli de suppression, de création ou bien même de validation/autorisation de compte impactant ainsi les performances de l’entreprise (dans le sens où une personne est pénalisée, car elle ne pourra utiliser son compte pour se connecter et ainsi travailler), mais également la sécurité de celle-ci. En effet, il est primordial de donner les bonnes autorisations ou habilitations afin que chaque personne ait accès à ce à quoi elle doit avoir accès, ni plus ni moins. De même qu’une personne quittant l’entreprise ne doit plus posséder d’identifiant électronique fonctionnel sur aucun système informatique.
Ce type d’activité porte un nom au sein d’une entreprise : Identity and Access Management (IAM), autrement dit la gestion des identités électroniques et de leurs accès aux systèmes d’information. Celle-ci fournira les réponses aux questions suivantes :
	•	Qui peut se connecter aux systèmes informatiques  ?
	•	Que peuvent-ils faire sur ces systèmes  ?
	•	Puis-je facilement prouver comment ils ont obtenu cet accès  ?
Ainsi, il est maintenant possible de réaliser ces tâches en s’appuyant sur des infrastructures informatiques dédiées à ces activités et permettant même de gérer la partie cycle de vie du compte de l’utilisateur :
	•	Création 
	•	Suppression 
	•	Modification