Accès distant et interventions des prestataires

Comprendre l’enjeu et le périmètre

Elle permet le télétravail et l’assistance sans offrir un accès permanent plus large que nécessaire.

Couvrir salariés, prestataires, outils de support, VPN ou accès applicatif, postes d’administration et urgence.

Passer à l’action

• Définir les usages et ressources accessibles
• Appliquer des contrôles adaptés aux identités et terminaux
• Tracer les interventions et vérifier la fermeture

Traitez l'arrivée, la mobilité et le départ comme un même cycle. Reliez chaque identité à un responsable et chaque droit à un usage. Les comptes techniques, les accès d'urgence et les prestataires ne doivent pas rester hors du dispositif.

Responsabilités et moyens

Les propriétaires de service autorisent, sécurité fixe les règles, la DSI exploite, et le prestataire respecte le périmètre convenu.

Inclure solutions d’accès, contrôle des terminaux, supervision et assistance.

Produire et vérifier

Livrable utile

Une politique d’accès distant et un registre des accès prestataires.

Preuve à rechercher

Faire exécuter une intervention de test et vérifier que seules les ressources prévues sont accessibles pendant la période autorisée.

Indicateur à interpréter

Suivre accès permanents injustifiés, sessions non attribuées et révocations tardives.

Vérifiez un départ récent de bout en bout : annuaire, applications non fédérées, sessions, jetons et accès partenaires. La désactivation d'un compte central n'implique pas toujours la disparition immédiate de tous les moyens d'accès.

Arbitrages et dépendances

Un outil de télémaintenance oublié peut créer un accès parallèle en dehors des contrôles habituels.

L’accès distant dépend des identités, réseaux, équipements et contrats de support.

Séparez le confort d'usage du niveau de privilège. La fédération facilite la connexion, mais peut aussi concentrer la dépendance à un fournisseur d'identité. Prévoyez la récupération des accès sans créer un contournement plus faible que l'authentification normale.