Qu'est-ce que le SSPM (Posture de sécurité SaaS) ?
La Gestion de la posture de sécurité SaaS (SSPM, SaaS Security Posture Management) regroupe les outils qui surveillent en continu les applications SaaS — Salesforce, Microsoft 365, Slack, Google Workspace — pour détecter mauvaises configurations, paramètres risqués et accès excessifs. Les plateformes SSPM scannent les paramètres d'administration d'un tenant SaaS, les permissions de partage et les applications tierces intégrées, en signalant par exemple des fichiers partagés publiquement, des politiques d'authentification faibles, ou des intégrations d'applications toujours autorisées mais inutilisées. Une part importante du travail du SSPM consiste à inventorier les applications OAuth et intégrations API connectées à une plateforme SaaS, car ces applications connectées disposent souvent d'un accès large et permanent, invisible lors des revues classiques de comptes utilisateurs.
Pourquoi c'est important
Chaque intégration SaaS qu'un utilisateur approuve — un bot Slack, un module complémentaire Google Workspace, une application connectée Salesforce — crée une identité non humaine sous forme de token OAuth, souvent doté de portées (scopes) très larges accordées en un clic et rarement revues par la suite. Ces intégrations prolifèrent via le Shadow IT : des employés connectent des outils pour avancer dans leur travail, sans savoir que le token qui en résulte devient un identifiant permanent et largement invisible. 80 % des violations d'identité impliquent une identité non humaine (OWASP NHI Top 10, 2025), et les tokens OAuth constituent un vecteur fréquent précisément parce qu'ils contournent entièrement les contrôles basés sur mot de passe comme le MFA — une fois accordés, ils continuent de fonctionner jusqu'à révocation explicite. Dans une entreprise type de 100 salariés, les identités non humaines peuvent surpasser les employés dans un rapport de 45 pour 1, et une part significative de cette prolifération vit à l'intérieur des plateformes SaaS sous forme d'applications connectées que plus personne ne se souvient avoir approuvées.
Comment Cydenti vous aide
Cydenti étend la visibilité aux identités non humaines générées par les plateformes SaaS — applications connectées via OAuth, tokens d'intégration, bots d'automatisation — en les corrélant au graphe d'identités plus large, à travers le cloud et les systèmes on-premises. Là où les outils SSPM s'arrêtent généralement à un seul tenant SaaS, Cydenti suit la manière dont l'accès d'une application connectée se compare à son usage réel et signale les intégrations sur-privilégiées ou abandonnées, quelle que soit la plateforme concernée. Découvrez comment Cydenti apporte le scoring de risque des identités non humaines à vos intégrations SaaS.
Explorer →Questions fréquentes
Quelle est la différence entre SSPM et CASB ?
Le SSPM se concentre sur la configuration interne et la posture des applications SaaS déjà utilisées — paramètres, permissions et intégrations connectées. Un CASB (Cloud Access Security Broker) se place entre les utilisateurs et les services cloud pour appliquer des politiques en temps réel sur le trafic, y compris la détection d'usages SaaS non autorisés. Les deux sont complémentaires, pas interchangeables.
Le SSPM détecte-t-il les intégrations OAuth risquées ?
La plupart des outils SSPM inventorient les applications connectées via OAuth au sein d'un tenant SaaS donné, mais la couverture se limite souvent à cette plateforme et aux portées que l'éditeur expose via son API. Des outils de sécurité des identités non humaines plus larges corrèlent ces tokens entre plusieurs plateformes SaaS et environnements cloud pour une vision de risque plus complète.
Découvrez les identités machines que vous ignoriez posséder
— en 27 minutes, gratuitement.
L’application de NIS2 commence le 1er octobre 2026. L’Audit Flash livre votre photographie complète d’exposition NHI — comptes de service, identifiants orphelins, autorisations OAuth, agents IA — avec un premier rapport en 3 heures. Sans engagement.
Sans engagement · Données hébergées en France · Réponse sous 24h