Les termes de la décision
Inclure découverte, intégration, rotation, supervision et maintien des applications anciennes.
Un compte de service très privilégié peut rester actif longtemps parce que personne n’ose le modifier sans connaître ses dépendances.
Conserver la justification, l’autorité de décision et la condition de réexamen. Une exception doit être compréhensible par une personne qui n’a pas participé à l’arbitrage.
Elle permet aux traitements de fonctionner sans dépendre d’un compte personnel et sans multiplier les secrets non maîtrisés.
Application à votre contexte
Tracez les options écartées et les hypothèses qui font pencher la décision. Une exception doit avoir un périmètre, un approbateur et une condition de réexamen, faute de quoi elle devient une règle implicite.
Séparez le confort d'usage du niveau de privilège. La fédération facilite la connexion, mais peut aussi concentrer la dépendance à un fournisseur d'identité. Prévoyez la récupération des accès sans créer un contournement plus faible que l'authentification normale.