Les termes de la décision
Prévoir moyens d’authentification, assistance, formation et procédures de secours.
Un mécanisme robuste perd sa valeur si le support réinitialise l’accès sans vérification suffisante.
Conserver la justification, l’autorité de décision et la condition de réexamen. Une exception doit être compréhensible par une personne qui n’a pas participé à l’arbitrage.
Elle réduit le risque lié au vol d’un seul secret d’authentification.
Application à votre contexte
Tracez les options écartées et les hypothèses qui font pencher la décision. Une exception doit avoir un périmètre, un approbateur et une condition de réexamen, faute de quoi elle devient une règle implicite.
Séparez le confort d'usage du niveau de privilège. La fédération facilite la connexion, mais peut aussi concentrer la dépendance à un fournisseur d'identité. Prévoyez la récupération des accès sans créer un contournement plus faible que l'authentification normale.