Un cadre commun, des usages locaux
L’accès distant dépend des identités, réseaux, équipements et contrats de support.
Définir un noyau de règles communes, les données à consolider et les variantes autorisées. Chaque entité doit savoir ce qu’elle peut décider localement et ce qui nécessite une coordination, et les exceptions doivent rester visibles au niveau pertinent.
Couvrir salariés, prestataires, outils de support, VPN ou accès applicatif, postes d’administration et urgence.
Les propriétaires de service autorisent, sécurité fixe les règles, la DSI exploite, et le prestataire respecte le périmètre convenu.
Application à votre contexte
Distinguez le socle obligatoire et les variantes locales justifiées. Utilisez des identifiants communs et un circuit de remontée des changements, mais n'écrasez pas une contrainte locale pertinente pour obtenir artificiellement un modèle uniforme.
Séparez le confort d'usage du niveau de privilège. La fédération facilite la connexion, mais peut aussi concentrer la dépendance à un fournisseur d'identité. Prévoyez la récupération des accès sans créer un contournement plus faible que l'authentification normale.
Dans une organisation multisite
Organiser la fédération et le provisionnement autour de sources d’identité fiables, traiter les comptes techniques et les prestataires comme des populations à part entière.