Services
Déployer l’identité sans perdre la preuve
Luxia-IT cadre, conçoit, intègre, migre et exploite des systèmes d’identité. La méthode est celle de nos propres plateformes : écrire, tester, répéter, vérifier, restaurer.
Compétences
Quatre compétences, un point d’entrée
Luxia-IT n’est pas une société de services généraliste. Chaque compétence se rattache à l’identité : là où elle vit, la manière de la livrer, et ceux qui agissent en son nom.
Identité et cybersécurité
Le point d’entrée : qui accède à quoi, comment chacun le prouve, et qui en garde la trace. Comptes à privilèges, authentification résistante à l’hameçonnage, séparation des tâches, revues d’accès.
Cloud Microsoft Azure et Entra
L’environnement où vivent beaucoup d’identités d’entreprise : Microsoft Entra ID, accès conditionnel, identités managées, réseau et socle Azure.
DevSecOps et automatisation
La manière de livrer : revue de code, tests, contrôles de sécurité et retour arrière écrit à chaque changement ; des pipelines sans secret stocké, par fédération d’identité.
IA appliquée et sécurisée
La question suivante de l’identité : un agent IA qui agit doit recevoir des droits explicites, limités et journalisés, comme toute identité de service.
Services
Six services, des livrables écrits
Cadrage
Établir l’inventaire et les risques avant toute décision.
Entretiens avec les équipes concernées ; inventaire des populations d’utilisateurs, des fournisseurs d’identité, des applications et des comptes à privilèges ; contraintes réglementaires et de localisation des données.
Livrables
- Inventaire des identités et des accès
- Carte des risques priorisée
- Périmètre et critères de réussite
Architecture
Décider où l’identité fait autorité, et comment elle se déploie.
Frontières de confiance, flux d’authentification et d’autorisation, modèle de déploiement, sauvegarde et reprise.
Livrables
- Dossier d’architecture
- Décisions d’architecture écrites
- Plan de déploiement par lots
Intégration
Connecter, tester, prouver.
Connexion des fournisseurs d’identité, configuration des organisations, des ressources et des habilitations, scénarios de recette.
Livrables
- Configuration documentée
- Scénarios de recette et résultats
- Procédure de retour arrière
Migration
Déplacer sans interrompre.
Migration des identités et des droits par lots, chaque lot répété sur une copie avant d’être appliqué.
Livrables
- Plan de migration par lots
- Critères de bascule et de retour arrière
- Bilan de chaque lot
Exploitation
Tenir dans la durée.
Mises à jour, sauvegardes et démonstration de leur restauration, suivi des incidents, selon le modèle de déploiement retenu. Les modalités de support sont fixées avec chaque client avant le démarrage.
Livrables
- Procédures d’exploitation
- Sauvegardes vérifiées par restauration
- Comptes rendus d’exploitation
Sécurité opérationnelle
Réduire la surface d’attaque des identités.
Revue des comptes à privilèges, authentification résistante à l’hameçonnage, accès conditionnel, séparation des tâches ; préparation aux incidents d’identité, comme un compte compromis ou un secret exposé.
Livrables
- Constats priorisés
- Plan de remédiation
- Procédures d’incident d’identité
Responsabilités
Ce qui revient à Luxia-IT, ce qui revient au client
La répartition est précisée par contrat pour chaque mission. Aucun délai d’intervention n’est promis ici : il se fixe avec chaque client, avant le démarrage.
| Service | Luxia-IT | Client |
|---|---|---|
| Cadrage | Conduit les entretiens, analyse les configurations en lecture seule, rédige. | Désigne les interlocuteurs, donne les accès en lecture, valide le périmètre. |
| Architecture | Propose les options avec leurs coûts et leurs risques, rédige les décisions. | Arbitre et valide les décisions. |
| Intégration | Configure, teste et documente. | Fournit l’environnement et les comptes de recette, valide la recette. |
| Migration | Prépare, répète et conduit chaque lot. | Valide le calendrier et le passage d’un lot au suivant. |
| Exploitation | Exploite ce qui relève de son périmètre, selon le contrat. | Administre ses utilisateurs, ses droits et ses revues d’accès. |
| Sécurité opérationnelle | Analyse, recommande, rédige les procédures. | Décide des remédiations, les applique ou les confie. |
Déroulé
Chaque étape se termine par une preuve
Une mission avance d’étape en étape ; chacune se clôt sur un élément vérifiable, pas sur une date.
Cadrer
Se termine par un périmètre et des critères de réussite validés.
Concevoir
Se termine par des décisions d’architecture écrites et arbitrées.
Intégrer
Se termine par une recette prouvée sur des scénarios écrits.
Migrer
Chaque lot se termine par un bilan, ou par un retour arrière déjà répété.
Exploiter
Chaque période se termine par un compte rendu et une restauration démontrée.
Décrivez votre environnement
Fournisseurs d’identité, applications, contraintes de localisation et échéances : nous revenons avec une proposition de cadrage.