Préparer une chaîne de responsabilité
Les ressources humaines ou le responsable habilité déclenchent l'événement, les responsables d'applications et l'équipe identités exécutent les actions prévues. Définissez la date et l'heure de prise d'effet, les cas urgents et les validations. Une notification informelle sans suivi laisse facilement des oublis.
L'inventaire doit inclure les comptes nominatifs, les droits privilégiés, les accès distants, les jetons, les appareils et les comptes externes connus. Les comptes partagés ou les secrets dont la personne avait connaissance peuvent demander des mesures supplémentaires, adaptées au risque.
Préserver le fonctionnement du service
Avant de supprimer des objets, identifiez les dossiers, automatisations et responsabilités qui doivent être transférés. Un compte personnel utilisé pour exécuter un traitement peut provoquer une panne après sa désactivation. Cette dépendance doit être corrigée, sans justifier le maintien indéfini d'un accès personnel.
Vérifier et conserver les preuves
Rapprochez les actions attendues et les confirmations des systèmes. Contrôlez les exceptions, les sessions actives et les applications non fédérées. Une revue périodique sur un échantillon de départs permet d'évaluer le processus réel. Les informations conservées doivent rester proportionnées et accessibles aux seules personnes autorisées.