Audit - Revue experte d’une étude de remplacement de solution CIAM

Offre d’accompagnement - Revue experte d’une étude de remplacement de solution CIAM

Contexte

Le client dispose actuellement de la solution IAM/CIAM Okta. Dans une optique de maîtrise des coûts, la partie IAM est en cours de migration vers EntraID et une première phase d’étude interne a été menée concernant des solutions alternatives à la brique CIAM (open source et commerciales), avec pour objectif une cible iso-fonctionnelle, robuste et à moindre coût.

Cette étude couvre le panorama du marché, une matrice comparative fonctionnelle, une stratégie de migration ainsi qu’une première macro-évaluation budgétaire.

Avant d’engager le projet, le client souhaite faire challenger et valider cette étude par un regard externe expert et indépendant des conclusions internes.

Périmètre indicatif

• Plusieurs milliers d'utilisateurs, 50+ applications fédérées (SAML 2.0 / OIDC) ;

• Architecture multi-tenants de type hub & spoke (héritage de croissance externe) ;

• MFA généralisé (push / TOTP / WebAuthn-FIDO2), API Access Management (OAuth2), provisioning (SCIM) ;

• Cibles open source étudiées de la famille Keycloak / Zitadel / Authentik, ainsi que des alternatives commerciales.

Objectifs de la mission (≤ 10 jours)

1. Revue critique et indépendante de l’étude réalisée (choix de solution cible, hypothèses, angles morts)

2. Avis d’expert sur la stratégie de migration envisagée (approche federation-first, coexistence, décommissionnement) et ses risques ;

3. Recommandations sur le mode d’hébergement (managé vs on-prem souverain) et le modèle de support / TMA ;

4. Production d’une synthèse actionnable permettant de fiabiliser la décision en comité.

Modalités

• Mission courte, inférieure à 10 jours ;

• Cette mission constitue une première collaboration et pourrait déboucher, en cas de convergence, sur une prestation d’accompagnement de la migration devant se terminer en 2027.

Livrables attendus

• Revue critique de l’étude existante ;

• Analyse des risques et points de vigilance liés à la stratégie de migration

• Recommandations d’architecture d’hébergement et de support

• Synthèse de recommandations destinée au comité de décision.