Un résultat utilisable

Couvrir salariés, prestataires, outils de support, VPN ou accès applicatif, postes d’administration et urgence.

Le livrable doit identifier sa version, son périmètre, son responsable et sa source. Il doit permettre une action ou une décision, car une pièce documentaire sans utilisateur ni mise à jour prévue risque de devenir rapidement obsolète.

Les propriétaires de service autorisent, sécurité fixe les règles, la DSI exploite, et le prestataire respecte le périmètre convenu.

Faire exécuter une intervention de test et vérifier que seules les ressources prévues sont accessibles pendant la période autorisée.

Application à votre contexte

Un livrable doit avoir un utilisateur, une décision ou une action associée. Précisez sa source de vérité, son responsable et son entretien. Un document non maintenu peut rapidement devenir une information trompeuse.

Traitez l'arrivée, la mobilité et le départ comme un même cycle. Reliez chaque identité à un responsable et chaque droit à un usage. Les comptes techniques, les accès d'urgence et les prestataires ne doivent pas rester hors du dispositif.

Remettre cette réponse dans son contexteAccès distant et interventions des prestataires

Références pour approfondir