Cette page a été traduite de l’anglais.
Outils pour développeurs
Créer une plateforme de gestion des identités et des accès
Kliv est un créateur d'applications IA. Décrivez votre plateforme de gestion des identités et des accès : catalogue des systèmes, droits avec motifs et échéances, approbations, revues trimestrielles, contrôles de révocation et exports d'audit.
Entrez simplement votre idée dans la zone de texte et AI la construira pour vous
Qu'est-ce que Kliv ?
Kliv n'est pas une suite IAM à configurer module par module. C'est un créateur d'applications IA qui construit le logiciel pour vous.
Vous décrivez l'application dont vous avez besoin en langage courant, et Kliv la construit : base de données, workflow de demande, écrans, permissions, revues planifiées et exports. Vous obtenez une véritable application qui vous appartient. Vous pouvez l'héberger sur vos propres comptes et la faire évoluer plus tard, simplement en le demandant. Ce n'est pas un modèle préfabriqué.
Sur cette page, cette application est un registre d'accès pour les systèmes internes, les droits accordés, les revues et les preuves d'audit. Kliv construit toutes sortes d'applications web ; ceci n'est qu'un exemple de gestion des accès en entreprise.
Pourquoi les revues d'accès dépassent le tableur
Une entreprise peut disperser les informations d'accès à plusieurs endroits : utilisateurs de l'ERP, exports de badges, permissions sur les lecteurs partagés, et un tableur de revue. Quand un auditeur demande qui pouvait modifier les tarifs en mars et qui l'a approuvé, il faut réconcilier toutes ces copies.
Kliv construit le registre d'accès que ces exports ne deviennent jamais. Systèmes, rôles, droits accordés, demandes et revues sont des lignes d'une seule base de données, avec motifs, approbateurs, dates d'échéance, horodatages et résultats de revue.
Le droit d'accès, décrit intégralement
La gestion des accès commence par cinq registres qui refusent l'imprécision.
Le catalogue des systèmes
ERP, MES, lecteurs partagés et zones à badge ont chacun des propriétaires et des rôles. Rien ne peut être accordé tant que le système et le rôle ne sont pas décrits.
Le droit d'accès
Chaque droit accordé enregistre la personne, le rôle, le motif, l'approbateur et l'échéance. Un droit sans motif ni échéance peut être refusé.
La demande
Demandé, approuvé, provisionné et vérifié sont des états du workflow. Chaque transition enregistre qui l'a effectuée et quand.
La campagne de revue
Chaque trimestre, les managers confirment ou révoquent les droits de leur équipe. Les droits non revus sont escaladés plutôt que d'être validés par le silence.
Le dossier de preuves
Pour toute période donnée, le registre peut exporter qui détenait quoi, qui l'a approuvé, ce qui a changé et ce qui a été révoqué.
Un exemple : le fabricant d'équipements de Julien
Voici comment une entreprise pourrait utiliser une plateforme de gestion des accès construite avec Kliv. Ce n'est qu'un exemple — vous décririez vos propres systèmes, propriétaires, rôles et règles d'audit.
Un nouvel embauché reçoit des droits standards
Une opératrice débute à l'atelier. Le modèle de rôle crée des droits opérateur MES, zone à badge B et lecteur maintenance, chacun avec le motif « rôle standard atelier » et une échéance à 12 mois.
La campagne trimestrielle impose des décisions
Son manager revoit onze droits, en confirme dix, et révoque un compte de test abandonné qu'il ne sait pas expliquer. La campagne ne se termine que lorsque chaque droit a reçu une réponse.
Une mutation crée un écart d'accès
Elle passe de l'atelier au service qualité. La plateforme prépare deux droits à ajouter et un à retirer, avec des décisions et des dates, plutôt que des accès obsolètes qui traînent.
L'auditeur reçoit un export unique
Un auditeur demande qui avait accès aux tarifs en mars. Julien filtre par système et période, puis exporte les droits, motifs, approbations et révocations.
Un départ ouvre une liste de clôture
Le processus de sortie liste chaque droit actif. Chaque propriétaire de système coche la révocation effectuée, et le départ ne se clôture qu'après la dernière case cochée.
Décrivez ce que vous voulez construire
Kliv construit à partir de votre description : indiquez les systèmes, propriétaires, rôles, étapes d'approbation, cadence de revue et exports de preuves. Voici trois exemples :
Workflow de demande d'accès
Demande, approbation, provisionnement, vérification.
“Construis un outil de demande d'accès pour notre entreprise. Les salariés doivent demander des rôles depuis un catalogue de systèmes, chaque propriétaire de système doit approuver avec un motif et une échéance, le provisionnement doit être confirmé, et chaque droit accordé doit enregistrer l'approbateur, l'horodatage et l'échéance.”
Campagnes de revue trimestrielles
Confirmer ou révoquer, avec escalade.
“Construis un outil de revue des accès qui ouvre une campagne trimestrielle pour chaque service. Les managers doivent confirmer ou révoquer les droits de chaque membre de leur équipe, les droits non revus sont escaladés aux propriétaires de systèmes après sept jours, et la campagne exporte les résultats pour l'audit.”
Registre d'accès des prestataires
Droits limités dans le temps, avec arrêt strict.
“Construis un registre d'accès pour les prestataires. Chaque droit doit être lié à une date de fin de contrat, les sponsors doivent recevoir un e-mail 14 jours avant l'échéance, et les droits expirés doivent atterrir sur une liste de révocation pour les propriétaires de systèmes.”
D'où vient la confiance
Les approbations se font là où les gens travaillent, mais l'enregistrement reste dans le registre. Un message Slack peut notifier un propriétaire de système, mais l'approbation elle-même est une ligne portant un nom et un horodatage.
Les campagnes suivent un calendrier. Une tâche planifiée ouvre la revue trimestrielle, relance les managers silencieux et escalade ce qui reste sans réponse.
Les vues suivent l'organigramme. Les salariés voient leurs propres droits, les managers voient ceux de leur équipe, et les auditeurs peuvent obtenir un accès en lecture seule sur l'ensemble du registre.
Le registre doit se protéger lui-même. Les utilisateurs peuvent se connecter par e-mail et mot de passe, connexion Google, clés d'accès (passkeys) et double authentification TOTP.
Les propres contrôles d'entreprise de Kliv incluent le SSO avec votre fournisseur d'identité, le SCIM pour la synchronisation des groupes, les journaux d'audit, et des environnements de production et de test distincts. Ces contrôles sont détaillés sur Kliv pour l'entreprise.
Questions fréquentes
Qu'est-ce que Kliv exactement ?
Kliv est un créateur d'applications IA. Vous décrivez l'application de gestion des accès dont vous avez besoin, et il construit le registre, le workflow, les permissions, les revues et les exports.
Est-ce que j'obtiens une vraie application, ou un modèle préfabriqué ?
Une vraie application. Vos systèmes, propriétaires, rôles, droits accordés, cadence de revue et exports de preuves sont construits pour votre organisation.
Puis-je la modifier une fois construite ?
Oui. Vous pouvez ajouter des systèmes, changer la cadence de revue, ajouter des étapes d'approbation ou modifier les champs d'export, simplement en le demandant.
Provisionne-t-elle les accès automatiquement ?
Elle constitue le système de référence et le workflow autour du provisionnement. Les propriétaires accordent l'accès dans leurs systèmes, puis le confirment ici, et cette vérification est horodatée sur la demande.
Les salariés peuvent-ils voir les accès des autres ?
Non, si vous le configurez ainsi. Les salariés voient leurs propres droits, les managers voient ceux de leur équipe, et les auditeurs peuvent tout lire sans droit d'écriture.
Que reçoit l'auditeur ?
Un export de preuves pour la période concernée : droits détenus, motifs, approbateurs, résultats de revue et révocations, tous issus du registre.
Comment se connecte-t-on au registre lui-même ?
Les applications Kliv prennent en charge la connexion par e-mail et mot de passe, la connexion Google, les clés d'accès (passkeys) et la double authentification TOTP, ainsi que des rôles et des équipes pour délimiter les accès.
Les revues peuvent-elles s'exécuter automatiquement chaque trimestre ?
Oui. Une tâche planifiée peut ouvrir les campagnes, relancer les managers et escalader les droits non revus.
Les droits peuvent-ils expirer ?
Oui. Les droits peuvent exiger des dates d'échéance, envoyer des alertes avant expiration, et atterrir sur des listes de révocation à leur terme.
Peut-on tester le workflow avant de l'utiliser en production ?
Oui. Vous pouvez utiliser un environnement de test pour exécuter demandes, approbations, revues et exports avant de vous appuyer sur le registre en production.
Puis-je quitter Kliv plus tard ?
Oui. Le code se synchronise avec votre propre dépôt Git, donc partir revient à faire un git pull plutôt qu'à tout reconstruire.
Ai-je besoin d'un outil d'administration séparé ?
Non. La plateforme est son propre outil d'administration pour les systèmes, rôles, utilisateurs, droits accordés, campagnes et exports de preuves.
Plus dans cette catégorie
Réalisé par des créateurs
Découvrez ce qui est possible
Découvrez de vraies applications créées avec Kliv par des développeurs et des créateurs du monde entier
Memory Café Coordination Tool
A warm platform for dementia-friendly cafés, connecting caregivers, volunteers, and coordinators.
Remit Record
Track remittances and household budgets seamlessly.
Next Page Book Club
Manage your book club easily with proposals, voting, and history tracking.
Northfern Tattoo Studio
Portfolio and booking site for Northfern Tattoo Studio.
Campo Agua Gestión
Sistema de gestión del agua comunitario para aldeas.
つくりて — 伝統工芸職人サイト
職人が作品を展示し、受注管理を行うサイトです。
Tidal Surf Reports
Crowd-sourced surf condition tracking app.
Riverside Commons HOA Management
A portal for HOA management at Riverside Commons.
よやくん — レストラン予約管理
小規模レストラン向けの予約管理サイトです。
Troop 214 Scout Management
A management tool for Scout Troop 214, focused on outings, advancement, and communication.
Te Kura Kaupapa Māori Whānau Board
A whānau coordination tool for Māori-medium schools.
Tsev Nyeem Ntawv Library
Mobile library coordinator for Hmong and Lao communities.
Memory Café Coordination Tool
A warm platform for dementia-friendly cafés, connecting caregivers, volunteers, and coordinators.
Remit Record
Track remittances and household budgets seamlessly.
Next Page Book Club
Manage your book club easily with proposals, voting, and history tracking.
Northfern Tattoo Studio
Portfolio and booking site for Northfern Tattoo Studio.
Campo Agua Gestión
Sistema de gestión del agua comunitario para aldeas.
つくりて — 伝統工芸職人サイト
職人が作品を展示し、受注管理を行うサイトです。
Tidal Surf Reports
Crowd-sourced surf condition tracking app.
Riverside Commons HOA Management
A portal for HOA management at Riverside Commons.
よやくん — レストラン予約管理
小規模レストラン向けの予約管理サイトです。
Troop 214 Scout Management
A management tool for Scout Troop 214, focused on outings, advancement, and communication.
Te Kura Kaupapa Māori Whānau Board
A whānau coordination tool for Māori-medium schools.
Tsev Nyeem Ntawv Library
Mobile library coordinator for Hmong and Lao communities.
Répondez à l'auditeur depuis une seule table
Décrivez en détail vos systèmes, propriétaires, rôles, motifs, échéances, revues et besoins en preuves. Kliv construit le registre qui les rassemble.