Organiser la mise en œuvre
Relier chaque identité à un responsable, chaque droit à un besoin et chaque exception à une durée, vérifier les effets réels dans les applications.
Ne pas appliquer mécaniquement aux services toutes les règles des comptes humains. Choisir des contrôles compatibles avec leur fonctionnement réel.
Couvrir tâches planifiées, intégrations, bases, robots, agents et composants de livraison.
Le responsable applicatif possède l’usage, l’équipe identité fournit les mécanismes, et sécurité contrôle les privilèges.
Un registre des identités techniques avec propriétaire, dépendances et règles de gestion.
Application à votre contexte
Les trois actions proposées ci-dessous constituent un point de départ. Validez les résultats avec leurs utilisateurs et ajustez le niveau de détail avant d'étendre la démarche.
Traitez l'arrivée, la mobilité et le départ comme un même cycle. Reliez chaque identité à un responsable et chaque droit à un usage. Les comptes techniques, les accès d'urgence et les prestataires ne doivent pas rester hors du dispositif.
Trois actions de départ
- Inventorier les identités et consommateurs
- Réduire les droits et privilégier les mécanismes adaptés
- Tester rotation, révocation et détection des usages anormaux