Contexte & ObjectifLa mission vise à : Aligner la stratégie d?intégration IAM (Identity & Access Management) entre deux entités distinctes. Migrer et consolider les solutions IAM existantes d?un premier périmètre vers la solution stratégique d?un second. Assurer la transition des applications actuellement connectées à l?IAM initial vers la nouvelle solution cible. Périmètre & DescriptionMigration et intégration des composants IAM existants (SailPoint, Active Directory, PingFederate/PingOne, Azure AD) vers la nouvelle architecture IAM. Inventaire et analyse des applications et systèmes concernés (environ 100 applications legacy, 361 applications cloud natives, serveurs Windows, Linux, FTP, etc.). Étude, test et migration de chaque application/système, avec possibilité d?exclusions lors de l?inventaire. Architecture actuelleSailPoint : gestion du cycle de vie des identités, synchronisation. Active Directory : annuaire principal, gestion des attributs et accès, synchronisation avec Workday/eDir et Azure. PingFederate/PingOne : fédération d?identités, SSO interne et externe. Azure AD : gestion des applications cloud, synchronisation des identités. Architecture cibleProvisioning des identités via Workday/eDirectory, interface CDI MDM. Services principaux : Active Directory, LDAP, Microsoft Identity Manager (évolution vers OneID). Fédération d?identités : ADFS, SafeNet Trusted Access (STA) pour MFA et SSO.