Mettre le principe à l’épreuve
Dans ce scénario, suivez trois étapes : inventorier les identités et consommateurs, puis réduire les droits et privilégier les mécanismes adaptés, avant de tester rotation, révocation et détection des usages anormaux.
Suivre identités sans propriétaire, secrets anciens, droits excessifs et usages hors périmètre.
Cet exemple est pédagogique et fictif : il illustre un raisonnement, pas un résultat observé chez un client ni une obligation valable dans tous les contextes.
Un registre des identités techniques avec propriétaire, dépendances et règles de gestion.
Application à votre contexte
Ce cas est fictif et sert à raisonner, non à promettre un résultat. Adaptez le périmètre, les acteurs et les contraintes, puis identifiez ce qui pourrait confirmer ou contredire votre diagnostic.
Traitez l'arrivée, la mobilité et le départ comme un même cycle. Reliez chaque identité à un responsable et chaque droit à un usage. Les comptes techniques, les accès d'urgence et les prestataires ne doivent pas rester hors du dispositif.