Établir un diagnostic
Un outil de télémaintenance oublié peut créer un accès parallèle en dehors des contrôles habituels.
Classer les informations en trois états : constaté, déclaré mais non confirmé, et inconnu. Cette distinction rend les prochaines vérifications plus utiles qu’une note de maturité attribuée sans preuve.
Faire exécuter une intervention de test et vérifier que seules les ressources prévues sont accessibles pendant la période autorisée.
Suivre accès permanents injustifiés, sessions non attribuées et révocations tardives.
Application à votre contexte
Confrontez les entretiens, les documents et au moins une observation de fonctionnement. Conservez les divergences : elles sont souvent plus instructives qu'un score de maturité calculé trop tôt.
Vérifiez un départ récent de bout en bout : annuaire, applications non fédérées, sessions, jetons et accès partenaires. La désactivation d'un compte central n'implique pas toujours la disparition immédiate de tous les moyens d'accès.
Trois actions de départ
- Définir les usages et ressources accessibles
- Appliquer des contrôles adaptés aux identités et terminaux
- Tracer les interventions et vérifier la fermeture