Un cadre commun, des usages locaux
Le dispositif dépend des identités, terminaux, applications et moyens de récupération.
Définir un noyau de règles communes, les données à consolider et les variantes autorisées. Chaque entité doit savoir ce qu’elle peut décider localement et ce qui nécessite une coordination, et les exceptions doivent rester visibles au niveau pertinent.
Couvrir connexions ordinaires, accès privilégiés, enrôlement, pertes de moyen, exceptions et accès d’urgence.
La sécurité définit les exigences, la DSI déploie, le support applique la récupération, et les métiers organisent les contraintes d’usage.
Application à votre contexte
Distinguez le socle obligatoire et les variantes locales justifiées. Utilisez des identifiants communs et un circuit de remontée des changements, mais n'écrasez pas une contrainte locale pertinente pour obtenir artificiellement un modèle uniforme.
Séparez le confort d'usage du niveau de privilège. La fédération facilite la connexion, mais peut aussi concentrer la dépendance à un fournisseur d'identité. Prévoyez la récupération des accès sans créer un contournement plus faible que l'authentification normale.
Dans une organisation multisite
Organiser la fédération et le provisionnement autour de sources d’identité fiables, traiter les comptes techniques et les prestataires comme des populations à part entière.