Le contrôle devient une surface produit
Dans un système SaaS, l'identité commence souvent par quelques écrans de connexion. Puis le sujet grandit : plusieurs applications, plusieurs rôles, plusieurs populations, plusieurs exigences de preuve.
Le plan de contrôle d'identité donne une forme produit à cette complexité. Il rassemble ce qui permet de décider, appliquer, observer et expliquer les accès.
Ce que le terme recouvre
Un plan de contrôle d'identité coordonne cinq surfaces.
- L'issuer et la découverte : le point de vérité utilisé par les applications.
- Les applications et tenants : les périmètres qui consomment l'identité.
- Les rôles et politiques : les décisions d'accès et de sécurité.
- Les sessions et journaux : la trace exploitable des actions.
- La réversibilité : les exports, sauvegardes et procédures qui gardent l'organisation maîtresse de son socle.
Ce cadre rend l'identité compréhensible par les équipes produit, sécurité et opérations. Chacun lit la même carte.
Le lien avec les catégories existantes
Le marché emploie déjà plusieurs cadres proches. Identity Fabric décrit une architecture d'identité distribuée. Identity Orchestration met l'accent sur les flux et connecteurs. ISPM observe la posture de sécurité liée aux identités.
Le plan de contrôle d'identité, dans HankoShell, adopte un angle produit. Il décrit le socle concret qui relie connexion, administration, gouvernance, audit et réversibilité dans un même produit.
Pourquoi cette expression aide HankoShell
HankoShell doit exprimer plus qu'un écran de connexion. La valeur se situe dans le socle privé et dans la capacité à servir des usages enterprise.
Cette expression aide à clarifier la promesse : HankoShell est la couche qui gouverne les accès aux applications, donne des preuves d'exploitation et apporte les capacités attendues par des organisations structurées.
Les capacités HankoShell
Le socle réunit une identité privée installable : issuer stable, pages de connexion, administration, MFA, journaux et sauvegardes.
La gouvernance rassemble cycle de vie des utilisateurs, SCIM, droits produit, rôles plus fins, politiques de session, preuves exportables, revues d'accès, connecteur MCP et intégrations avec les outils de l'organisation.
La profondeur opérationnelle couvre aussi les identités machine : comptes de service, secrets, certificats X.509, identifiants SPIFFE, PKI, vault, rotation et exports structurent le passage de la connexion à l'exploitation.
Chaque capacité renforce la même promesse : une identité maîtrisée, observable et réversible.
Le message à porter
Le plan de contrôle d'identité gagne à rester un langage de marché et un repère produit concret. Il sert à expliquer le passage de l'authentification à une base d'IAM privée capable de soutenir la croissance produit.
Pour HankoShell, c'est le bon fil éditorial : connexion, gouvernance, preuve, réversibilité, enterprise.