1Un système IAM sert à gérer conjointement des données sur l’identité et les autorisations de personnes, de machines et de systèmes pour les mettre, sur demande, à la disposition des systèmes en aval et d’autres systèmes IAM.
2Les systèmes en aval sont des applications techniques ou des dispositifs permettant d’accéder à des informations, des moyens informatiques, des locaux et d’autres infrastructures.
3Placé en amont, le système IAM vérifie l’identité et certains critères d’accès des personnes, des machines et des systèmes qui souhaitent accéder à un système en aval; il transmet à ce dernier les résultats de la vérification afin que celui-ci puisse délivrer les autorisations.