Un processus d’habilitation qui couvre arrivées, changements, départs, comptes techniques et accès de secours.
ÉTAPE 1
Cycle de vie des identités et des habilitations
Il évite les comptes oubliés et les droits accumulés lors des mobilités ou départs.
Pour commencer : Définir les événements et sources autorisées.
Élément à vérifier : Tester le départ d’un utilisateur fictif et vérifier la révocation dans les applications, accès distants et services externes.
Le dossier et ses questionsÉTAPE 2
Authentification multifacteur et récupération des accès
Elle réduit le risque lié au vol d’un seul secret d’authentification.
Pour commencer : Prioriser les accès sensibles.
Élément à vérifier : Vérifier qu’un utilisateur ne peut contourner le contrôle via un ancien protocole ou une procédure d’assistance trop permissive.
Le dossier et ses questionsÉTAPE 3
SSO et fédération d’identités
Elle simplifie les accès et centralise certains contrôles, tout en créant une dépendance forte au service d’identité.
Pour commencer : Définir les sources d’identité et contrats de confiance.
Élément à vérifier : Désactiver un compte de test et vérifier l’effet sur les sessions et applications selon les durées prévues.
Le dossier et ses questionsÉTAPE 4
PAM et maîtrise des accès privilégiés
Elle réduit l’impact d’un compte d’administration compromis et facilite l’analyse des actions sensibles.
Pour commencer : Identifier les privilèges et leurs usages.
Élément à vérifier : Vérifier qu’une tâche administrative autorisée est possible sans accorder de droits permanents plus larges que nécessaire.
Le dossier et ses questionsÉTAPE 5
Moindre privilège et revue des droits
Il limite les accès inutiles et réduit les conséquences d’une erreur ou compromission.
Pour commencer : Définir des rôles compréhensibles.
Élément à vérifier : Prendre un utilisateur et expliquer chacun de ses accès sensibles, vérifier que les droits refusés sont réellement retirés.
Le dossier et ses questionsÉTAPE 6
Comptes de service et identités techniques
Elle permet aux traitements de fonctionner sans dépendre d’un compte personnel et sans multiplier les secrets non maîtrisés.
Pour commencer : Inventorier les identités et consommateurs.
Élément à vérifier : Changer un moyen d’accès de test et vérifier que tous les consommateurs attendus basculent sans conserver l’ancien secret.
Le dossier et ses questions