Les serveurs d'identité destinés à assurer la gestion globale des identifiants sur le réseau sont-ils réservés aux grands comptes ? « Non, répond Serge Bonnaud, responsable marché Tivoli chez IBM France. Toute PME qui exploite un serveur de messagerie, un PGI, un SGBD et un serveur Web, s'inscrit déjà dans une problématique de gestion des identités et des accès », rappelle-t-il pour justifier la version Express de Tivoli Identity Manager (TIM).

« Alors que la version originale peut gérer un million de comptes utilisateurs, celle-ci est limitée à cinq mille comptes. Elle est surtout configurée pour être déployée en moins d'une journée », précise Serge Bonnaud. La procédure d'installation est réduite à un clic et inclut les composants nécessaires au fonctionnement de TIM : les versions Express de la base de données DB2 et du serveur d'applications WebSphere ainsi que l'annuaire Directory Server. Contrepartie : aucun de ces composants ne peut être remplacé par une solution tierce.

Le déploiement s'effectue en rapatriant tous les comptes existants vers l'annuaire de TIM à travers une opération dite de « réconciliation ». L'administrateur définit les habilitations par rôles/métiers pour accéder aux ressources du réseau, ainsi que le circuit d'approbation pour la gestion des comptes.

Les utilisateurs finals peuvent, à travers un guichet en libre accès, rechercher les services disponibles, demander des permissions d'accès et gérer leurs mots de passe et profils. « L'intégration des référentiels déjà en place simplifie la gestion des comptes tout en réduisant leur coût. Elle favorise aussi les tests de conformité et l'audit en conservant l'historique des comptes créés et des habilitations. Enfin, elle améliore la sécurité par l'identification des comptes dormants ou non conformes », met en avant Serge Bonnaud. TIM fonctionne avec Access Manager pour la gestion des accès et peut être coiffé de Federated Identity Manager pour la gestion des identités interentreprises.