Cycle de vie des identités et des habilitations

Comprendre l’enjeu et le périmètre

Il évite les comptes oubliés et les droits accumulés lors des mobilités ou départs.

Couvrir salariés, prestataires, invités, comptes applicatifs, délégations et sources d’événements RH.

Passer à l’action

• Définir les événements et sources autorisées
• Relier les rôles aux accès nécessaires
• Vérifier les créations, mobilités et départs de bout en bout

Traitez l'arrivée, la mobilité et le départ comme un même cycle. Reliez chaque identité à un responsable et chaque droit à un usage. Les comptes techniques, les accès d'urgence et les prestataires ne doivent pas rester hors du dispositif.

Responsabilités et moyens

Les RH signalent les événements, les managers valident les besoins, les propriétaires applicatifs autorisent, et la DSI exécute et vérifie.

Inclure intégrations, revues, gestion des exceptions et traitement des applications non fédérées.

Produire et vérifier

Livrable utile

Un processus d’habilitation, une matrice de rôles et des traces de validation.

Preuve à rechercher

Tester le départ d’un utilisateur fictif et vérifier la révocation dans les applications, accès distants et services externes.

Indicateur à interpréter

Suivre comptes orphelins, délais de révocation et droits incompatibles avec les fonctions actuelles.

Vérifiez un départ récent de bout en bout : annuaire, applications non fédérées, sessions, jetons et accès partenaires. La désactivation d'un compte central n'implique pas toujours la disparition immédiate de tous les moyens d'accès.

Arbitrages et dépendances

Un compte désactivé dans l’annuaire principal peut rester actif dans une application autonome.

Le dispositif dépend des référentiels RH, annuaires, applications et contrats des intervenants.

Séparez le confort d'usage du niveau de privilège. La fédération facilite la connexion, mais peut aussi concentrer la dépendance à un fournisseur d'identité. Prévoyez la récupération des accès sans créer un contournement plus faible que l'authentification normale.