Organiser la mise en œuvre
Relier chaque identité à un responsable, chaque droit à un besoin et chaque exception à une durée, vérifier les effets réels dans les applications.
Tous les facteurs et parcours ne résistent pas aux mêmes attaques. Évaluer le mécanisme réel, pas seulement l’étiquette MFA.
Couvrir connexions ordinaires, accès privilégiés, enrôlement, pertes de moyen, exceptions et accès d’urgence.
La sécurité définit les exigences, la DSI déploie, le support applique la récupération, et les métiers organisent les contraintes d’usage.
Une politique d’authentification, des procédures de récupération et des exceptions suivies.
Application à votre contexte
Les trois actions proposées ci-dessous constituent un point de départ. Validez les résultats avec leurs utilisateurs et ajustez le niveau de détail avant d'étendre la démarche.
Traitez l'arrivée, la mobilité et le départ comme un même cycle. Reliez chaque identité à un responsable et chaque droit à un usage. Les comptes techniques, les accès d'urgence et les prestataires ne doivent pas rester hors du dispositif.
Trois actions de départ
- Prioriser les accès sensibles
- Choisir des mécanismes adaptés aux risques
- Tester enrôlement, perte et récupération sans contournement excessif