Le concept d’innovation systématique développé à l’origine pour les produits est aussi pertinent pour l’industrie des services. Les innovations récemment observées dans le domaine de la GIA cadrent parfaitement avec les principes innovants de TRIZ.

1. 29 septembre 2015
L’innovation
Systématique en GIA

2. Pourquoi réinventer la roue ?

3. L’énoncé
Le concept d’innovation systématique développé à
l’origine pour les produits est aussi pertinent pour
l’industrie des services;
Les innovations récemment observées dans le domaine
de la GIA cadrent parfaitement avec les principes
innovants de TRIZ ;
La proposition GIA n’a pas atteint son plein potentiel
(Ideal Final Result-IFR);
3

4. • Approche développée en URSS par
l’analyse d’une grande quantité de brevets
(150,000)
• L’ensemble des brevets s’appuie sur peu de
principes innovants (40) en les transférant
d’une industrie à l’autre.
• Chaque principe possède plusieurs stades
de maturité
• La meilleure solution est celle qui met à
contribution les ressources sous-utilisées
d’un système (ex. les clients)
TRIZ- Teoriya Resheniya Izobreatatelskikh Zadath
(Théorie innovante sur la résolution de problèmes)
35%
45%
16%
4%
Ma compagnie
Mon industrie
Hors domaine
Inattendu

5. 5
La grille d’analyse TRIZ

6. Principe 2 – Extraction (dématérialisation )
Exemple: évolution des
accès physiques
Accès avec
feedback

7. Principe 6 – Multifonctionnalités

8. Principe 1- Segmentation
• Développement Agile et Programmation objet
Principe 2- Extraction (Dématérialisation)
• L’entreprise se sépare de certaines fonctions (SaaS, Cloud)
• Obtenir le service sans les outils (calculette, clefs, clavier)
Principe 3- Adaptation au contexte (Qualité locale)
• Attribute Base Access Control (ABAC)
• Authentification adaptée (voir Gestion des accès)
Principe 4- Asymétrie
• Rôles applicatif (modèle de sécurité)
• Services personnalisés selon les clients
Principe 6- Universalité (multifonctionnel)
• Portail de services
• Carte d’accès physique/logique
Certains principes transactionnels (1/2)

9. Principe 11- Compensation préventive
• Plan de relève et continuité
• Honeypot (sécurité)
• Questions/ Réponses pour identification positive
Principe 16- Action partielle
• Projet pilote, tests fonctionnels
Principe 23- Feedback
• Système auto-apprenant
Principe 25- Libre-service
• Mettre en place les outils et processus pour qu’un client se serve
lui-même
• Connecteurs GIA (automatismes)
Principe 26- Utilisation de copies
• Mock-up d’application au lieu de s’intégrer au vrai environnement
Principe 35- Changement de paramètres
• Faire évoluer des éléments statiques via des paramètres
Certains principes transactionnels (2/2)

10. L’innovation
systématique et la
GIA

11. Séquence des processus GIA
Contrôle
d’accès
Audit
Séquence logique des processus
Gestion des
accès
Gestion des
identités
Gestion des
rôles
Établir le Ideal Final Result (IFR)pour la GIA

12. Gestion des identités - État 1
Gestion des accès

13. Gestion des identités - État 2

14. Gestion des identités - Idéalité

15. Profils d’accès
Gestion des rôles – État 1
IT Translation of Functional Role
Task BPA-A-T1
Task BPA-A-T3
Task BPA-B-T1
Task BPA-B-T2
Task BPA-D-T3
Task BPA-A-T2
Task BPA-B-T3
Task BPA-C-T1
Task BPA-C-T2
Task BPA-C-T3
Task BPA-D-T2
Task BPA-D-T3
BPA-FctR-1 BPA-FctR-2 BPA-FctR-3
BusinessObject
Access Control
Module A
Module X

16. Gestion des rôles - État 2
Organisational
Role A
Functional Role 1
Task I Access Profile System A
Protection Rules A.1
Protection Rules A.2
Functional Access Model
Organisational
Role C
Functional Role 2
Functional Role 3
Functional Role 3
Functional Role 5
Tsak II
Task III
Task IV
Task V
Task III
Task II
Task IV
Task V
Task III
...
Person A
Person C
Access Profile System B
Protection Rules B.2
Protection Rules B.3
Access Profile System C
Protection Rules C.4
Protection Rules C.7
...
...
Access Profile System B
Protection Rules B.2
Protection Rules B.3
Access Profile System C
Protection Rules C.4
Protection Rules C.7
...
Technical Access Model

17. Gestion des rôles - Idéalité
ABAC

18. Gestion des accès - État 1

19. Gestion des accès - État 2

20. Gestion des accès - Idéalité

21. Contrôle des accès - État 1

22. Contrôle des accès - État 2

23. Conclusion
Les principes innovants utilisés:
Principe 2- Extraction (dématérialisation)
Principe 3- Adaptation au contexte (qualité locale)
Principe 4- Asymétrie (personnalisation)
Principe 6- Universalité (multifonctionnel)
Principe 11- Compensation préventive
Principe 23- Feedback (système auto-apprenant)
Principe 25- Libre-service (automatisme)
Principe 35- Changements de paramètres (politiques)
23

24. Questions?