Descriptif du poste:\n\nContexte de la mission\nDans le cadre d'un projet de modernisation de la gestion des identités clients, nous recherchons un consultant expérimenté afin de définir et mettre en œuvre une nouvelle architecture de gestion des identités externes.\nL'objectif est d'externaliser les mécanismes d'authentification vers une solution de Customer Identity & Access Management (CIAM), tout en conservant le système existant comme référentiel principal (Golden Source) des comptes clients.\nLa mission consiste à :\n* \nDéfinir l'architecture cible.\n* \nÉvaluer les solutions du marché.\n* \nRéaliser un Proof of Concept (POC).\n* \nFormuler les recommandations pour une future implémentation.\nMissions\n1. Analyse de l'existant\n* \nComprendre l'architecture actuelle de gestion des identités clients.\n* \nAnalyser le rôle du référentiel principal des comptes clients.\n* \nIdentifier les processus existants :\n* \ncréation des comptes ;\n* \nauthentification ;\n* \nréinitialisation des mots de passe ;\n* \ngestion du cycle de vie des utilisateurs.\n* \nCartographier les applications consommatrices des identités.\n* \nIdentifier les contraintes de sécurité, de conformité et d'intégration.\n2. Étude des solutions et définition de l'architecture cible\n* \nÉvaluer Microsoft Entra External ID comme solution cible.\n* \nComparer, si nécessaire, les autres solutions CIAM du marché.\n* \nDéfinir une architecture permettant :\n* \nde conserver le référentiel actuel comme Golden Source ;\n* \nde déléguer l'authentification à une plateforme CIAM ;\n* \nd'assurer la synchronisation des identités et des attributs.\n* \nDéfinir les parcours d'identité :\n* \ninscription ;\n* \nauthentification ;\n* \nself-service ;\n* \nréinitialisation du mot de passe ;\n* \ngestion du profil utilisateur ;\n* \ndésactivation et suppression des comptes.\n* \nProduire les schémas d'architecture et les diagrammes de flux associés.\n3. Réalisation du Proof of Concept (POC)\nConcevoir et mettre en œuvre un POC permettant de valider :\n* \nl'intégration entre le système de gestion des comptes et Microsoft Entra External ID ;\n* \nla gestion des utilisateurs externes ;\n* \nles mécanismes d'authentification ;\n* \nles parcours d'inscription et de connexion ;\n* \nles processus de récupération et de réinitialisation des mots de passe ;\n* \nles capacités de personnalisation des parcours utilisateurs ;\n* \nles fonctionnalités d'administration et d'exploitation de la solution.\nLe POC devra inclure des démonstrations fonctionnelles et techniques ainsi qu'un rapport détaillé des résultats.\n4. Analyse sécurité\nAuthentification forte (MFA)\nÉtudier et comparer :\n* \nSMS OTP ;\n* \nEmail OTP ;\n* \nMicrosoft Authenticator ;\n* \napplications compatibles TOTP ;\n* \nnotifications Push ;\n* \nPasskeys / FIDO2 ;\n* \nauthentification Passwordless.\nGestion des risques\nAnalyser les fonctionnalités liées à :\n* \nMulti-Factor Authentication (MFA) ;\n* \nConditional Access ;\n* \nRisk-Based Authentication ;\n* \nIdentity Protection ;\n* \ndétection des connexions anormales ;\n* \ngestion des comptes compromis.\n\nProfil recherché:\n\nProfil du candidat\nLivrables attendus\n* \nAnalyse de l'existant.\n* \nÉtude comparative des solutions.\n* \nArchitecture cible détaillée.\n* \nCartographie des flux d'identité.\n* \nDocumentation du POC.\n* \nRapport des résultats du POC.\n* \nÉtude comparative des mécanismes MFA.\n* \nRecommandations de sécurité.\n* \nAnalyse des risques.\n* \nRoadmap de mise en œuvre.\n* \nEstimation des charges et des coûts.\nCompétences requisesIdentity & Access Management\n* \nCustomer Identity & Access Management (CIAM)\n* \nIdentity & Access Management (IAM)\n* \nAuthentification et fédération d'identité\n* \nOAuth 2.0\n* \nOpenID Connect (OIDC)\n* \nSAML 2.0\n* \nSCIM\nMicrosoft\n* \nMicrosoft Entra ID\n* \nMicrosoft Entra External ID\n* \nAzure Active Directory B2C\n* \nConditional Access\n* \nIdentity Protection\n* \nMicrosoft Authenticator\n* \nMFA\n* \nPasswordless Authentication