Organiser la mise en œuvre
Relier chaque identité à un responsable, chaque droit à un besoin et chaque exception à une durée, vérifier les effets réels dans les applications.
Un accès sécurisé techniquement ne suffit pas lorsque l’autorisation métier et la durée ne sont pas définies.
Couvrir salariés, prestataires, outils de support, VPN ou accès applicatif, postes d’administration et urgence.
Les propriétaires de service autorisent, sécurité fixe les règles, la DSI exploite, et le prestataire respecte le périmètre convenu.
Une politique d’accès distant et un registre des accès prestataires.
Application à votre contexte
Les trois actions proposées ci-dessous constituent un point de départ. Validez les résultats avec leurs utilisateurs et ajustez le niveau de détail avant d'étendre la démarche.
Traitez l'arrivée, la mobilité et le départ comme un même cycle. Reliez chaque identité à un responsable et chaque droit à un usage. Les comptes techniques, les accès d'urgence et les prestataires ne doivent pas rester hors du dispositif.
Trois actions de départ
- Définir les usages et ressources accessibles
- Appliquer des contrôles adaptés aux identités et terminaux
- Tracer les interventions et vérifier la fermeture