Cyber Inc, Oracle, SailPoint, Saviynt… Tous ces fournisseurs feront-ils encore longtemps partie de la stratégie d’Okta ? En se rapprochant d’eux, l’éditeur américain a pu proposer à ses clients les briques qu’il lui manquait en matière d’administration et de gouvernance des identités (IAG). En particulier sur la certification.
Lors de sa conférence annuelle, qui se déroule du 6 au 8 avril, il n’a pas évoqué la perspective de faire cavalier seul. Mais le ton est donné : rendez-vous début 2022 pour le lancement d’Identity Governance. L’offre mettra l’accent sur l’automatisation et le self-service. On ignore dans quelle mesure elle impliquera des solutions tierces.
Un deuxième produit doit faire ses débuts en parallèle. Son rôle : la gestion des accès à privilèges (PAM). Il reposera sur le même plan de contrôle. Et succédera probablement à l’actuel Advanced Server Access, avec notamment une prise en charge élargie aux bases de données, aux conteneurs et aux appliances réseau.
En attendant, Okta continue d’alimenter Advanced Server Access. La feuille de route comprend, entre autres, le support, sur les serveurs Windows, des utilisateurs configurés via Active Directory. Disponibilité prévue à partir du 3e trimestre 2021 en accès anticipé.
Auparavant (au 2e trimestre), on devrait pouvoir commencer à expérimenter la synchronisation des ressources étiquetées entre les inventaires serveur et les instances cloud d’AWS et de GCP. Objectif : simplifier le contrôle des accès basé sur les rôles et les attributs.
Autre ajout à venir : un mode hors ligne. Plus précisément, la possibilité d’exploiter l’autorité de certification d’Okta sur un environnement interne. Elle ne s’activera qu’en backup, si jamais Advanced Server Access tombe (la gestion des clés publiques étant déportée). Une échéance à retenir pour la bêta : mi-2021.
L’intégration de Workflows avec la partie Customer Identity (gestion des identités clients) vient quant à elle d’atteindre la phase de disponibilité générale. Elle étend d’autant les usages potentiels de l’outil no code destiné à automatiser les actions basées sur les identités. Jusqu’alors, ces automatisations pouvaient toucher des processus internes. Par exemple, ouvrir un compte sur un service de stockage en ligne lors de la création d’un utilisateur dans Okta. Ou basculer d’une licence payante à une licence gratuite lors de la désactivation de cet utilisateur. Elles peuvent désormais officiellement s’appliquer à des démarches externes comme le lancement de procédures de collecte de consentement.
L’essentiel des composantes de Customer Identity sont accessibles aux développeurs à partir de l’offre gratuite Starter Developer Edition. Okta vient d’en relever le seuil à 15 000 utilisateurs uniques par mois. Tout en renforçant les capacités d’intégration avec les flux CI/CD, à travers Heroku (connexion des identités aux applications), Kong (protection des API) et Terraform (réplication d’infrastructure).
Illustrations © Okta
Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…
L’Autorité de la concurrence et des marchés (CMA) britannique ouvre une enquête sur les conditions…
Thomas Gourand est nommé Directeur Général pour la France. Il est chargé du développement de…
Pour dissuader le CISPE d'un accord avec Microsoft, Google aurait mis près de 500 M€…
Pour réduire la taille des mises à jour de Windows, Microsoft va mettre en place…
De l'organisation administrative à la construction budgétaire, la Cour des comptes pointe le fonctionnement complexe…
