Revenu Québec Conception et implantation d'une solution intégrée de gestion de l'identité et des accès

Le projet de Revenu Québec est un défi d’intégration qui porte principalement sur deux aspects soit l’intégration organisationnelle et l’intégration technologique.

• L’intégration organisationnelle : la gestion de l’identité et des accès aux actifs informationnels est traitée depuis des années par silos technologique. Par conséquent, les processus associés à chacune des technologies diffèrent les uns des autres. Le défi consiste à intégrer dans des processus renouvelés et communs cette nouvelle approche de gestion de l’identité et des accès.
• L’intégration technologique : les informations de gestion de l’identité et des accès sont propres à chacune des technologies. Une même information de gestion peut être encodée de façon différente selon la technologie impliquée. Le défi consiste à implanter une solution technologique unique de gestion de l’identité et des accès qui permettra aux différentes technologies d’interagir entre elles et ainsi, de faire en sorte de simuler un environnement unifié. Les contraintes et limitations de chacune des technologies posent un défi de taille.

Unir organisation et technologie

Du point de vue organisationnel, l’approche consiste à définir un flux de travail (workflow) qui intègre les différents processus provenant de chacun des silos technologiques. Le résultat se veut un processus unique et continu qui élimine la redondance des actions apportées jadis par la gestion des particularités de chaque environnement technologique.

Du point de vue technologique, l’approche consiste à mettre en place un métarépertoire qui permet de rassembler dans un endroit commun les informations de gestion de l’identité et des accès. Des outils permettent alors aux différents systèmes de gestion de l’identité et des accès d’accéder à ce métarépertoire, qui offre désormais une information normalisée permettant de faciliter les liens entre les diverses couches technologiques.

Les étapes d’une solution unifiée

• Révision de l’ensemble des processus et formulaires de gestion de l’identité et des accès
• Identification de l’ensemble des informations de gestion de l’identité et des accès, de même que leurs sources de provenance
• Élaboration d’un nouveau modèle de données spécifique à la gestion de l’identité et des accès
• Mise en place d’un nouveau processus basé sur l’usage d’un flux de travail
• Mise en place d’une solution de métarépertoire permettant aux différentes technologies d’accéder à de l’information normalisée de gestion de l’identité et des accès

Des résultats concrets pour le MRQ

• Processus de gestion de l’identité et des accès unique et simplifié qui rend transparent l’usage des technologies en place
• Réduction du taux d’erreur dû à l’élimination de la redondance des processus de gestion indépendants pour chacune des technologies en place
• Information de gestion de l’identité et des accès de plus grande qualité permettant une plus grande facilité d’interaction entre les différents outils de gestion de l’identité et des accès