FairTrust IAM intègre les données provenant de vos différents référentiels autoritaires, tels que vos applications de Ressources Humaines, un ERP, fichiers Excel ou fichiers plats pour les arrivées exceptionnelles de personnes, ou encore des annuaires LDAP et référentiels extérieurs - Exemple le référentiel RPPS+ de l'ANS. 

Grace aux mécanismes de gestion des différentiel - images Delta, FairTrust trace et historise l'évolution des bases autoritaires sources, et optimise les performances de l'alimentation amont.​

FairTrust IAM construit les identités numériques des utilisateurs en agrégeant et en complétant leurs attributs. Votre organisation définit librement le nombre et la nature de ces attributs.

Leur collecte est flexible : saisie manuelle, synchronisation avec vos référentiels autoritaires, ou calcul en temps réel.

L'ensemble des informations est consolidé dans une Fiche Personne centralisée, une interface unique et personnalisable qui s'adapte aux exigences de chaque métier.

 FairTrust automatise l'attribution des droits d'accès au SI par des règles d'habilitation basé sur un modèle de droits de type OrBAC. Le modèle de OrBAC prend en compte non seulement sur les attributs de l'identité numérique (utilisateurs), mais aussi son rôle au sein des différentes organisations. Cette méthode garantit une gestion précise, sécurisée et dynamique des accès, en alignant les droits sur les responsabilités et les besoins opérationnels réels de chaque utilisateur.

FairTrust IAM intègre un moteur de workflows puissant et flexible pour modéliser et automatiser vos processus de gestion des identités et des accès. Nos workflows permettent de :

• Centraliser et fluidifier les processus complexes, comme les demandes d'accès multi-niveaux.
• Automatiser les actions telles que l'envoi d'e-mails de notification, de rappels ou d'approbation en fonction de règles métier.
• S'adapter à tous les scénarios, des plus simples aux plus complexes, garantissant que chaque demande suit le parcours validé par votre organisation.

En complément des règles d'habilitation structurées, les workflows apportent l'agilité nécessaire pour une gestion des droits rigoureuse, traçable et parfaitement alignée avec votre structure organisationnelle.

FairTrust IAM orchestre et automatise intégralement la création des comptes utilisateurs sur l'ensemble de votre système d'information. Notre solution assure un provisioning fiable et cohérent, que ce soit vers vos annuaires d'entreprise (Active Directory, LDAP) ou directement dans vos applications métiers.

Au-delà de la simple création de comptes, FairTrust garantit une attribution précise des permissions et des droits d'accès. Chaque utilisateur bénéficie ainsi des autorisations exactes dont il a besoin pour accéder aux ressources et fonctionnalités des applications cibles, et ce, dès son arrivée dans l'organisation.

Pour s'intégrer parfaitement à votre écosystème, FairTrust s'appuie sur une bibliothèque étendue de connecteurs techniques. Ceux-ci supportent les principaux protocoles (SQL, SCIM, LDIF, REST, SOAP) et mécanismes d'interopérabilité, incluant les appels d'API et les web services modernes.

FairTrust interagie avec vos référentiels et solutions externes via des API et WebServices, optimisant ainsi la réactivité et l'interopérabilité de vos services. Par exemple, dans le secteur de la santé, FairTrust  automatise la gestion des commandes de cartes CPx , garantissant une distribution rapide et sécurisée.

Dans une démarche de qualité et de sécurité renforcée, FairTrust accompagne les RSSI dans la validation des comptes et des droits d'accès des utilisateurs aux applications et ressources du système d'information. Grâce aux campagnes de certification, chaque utilisateur est vérifié pour s'assurer qu'il dispose uniquement des droits nécessaires à l'exercice de ses fonctions.

FairTrust IAM contrôle la conformité des droits et compte dans les référentiels provisionnés. Ce mécanisme agit comme un garde-fou continu entre les référentiels provisionnés, comme votre annuaire Active Directory, et le référentiel d'identités FairTrust.

FairTrust compare en permanence les habilitations théoriques des utilisateurs, définies par les politiques de sécurité, avec les comptes réellement créés dans chaque référentiel cible, autorisant la lecture. Cette analyse comparative permet de détecter automatiquement tout compte non autorisé. Lorsqu'un compte non conforme est identifié, notre moteur déclenche une action corrective immédiate. Deux scénarios sont possibles :

• soit le compte en excès est supprimé automatiquement pour maintenir l'intégrité du référentiel,
• soit, pour les cas nécessitant une validation humaine, une alerte détaillée est envoyée à l'administrateur ou au référent métier pour lui signaler la nécessité d'une vérification manuelle.

Cette fonctionnalité élimine les risques liés aux accès résiduels, renforce la sécurité en supprimant les vecteurs d'attaque que constituent les anciens comptes, et garantit que seules les personnes habilitées disposent d'un accès, contribuant ainsi à une gouvernance des identités fiable et automatisée.