Établir un diagnostic
Un compte désactivé dans l’annuaire principal peut rester actif dans une application autonome.
Classer les informations en trois états : constaté, déclaré mais non confirmé, et inconnu. Cette distinction rend les prochaines vérifications plus utiles qu’une note de maturité attribuée sans preuve.
Tester le départ d’un utilisateur fictif et vérifier la révocation dans les applications, accès distants et services externes.
Suivre comptes orphelins, délais de révocation et droits incompatibles avec les fonctions actuelles.
Application à votre contexte
Confrontez les entretiens, les documents et au moins une observation de fonctionnement. Conservez les divergences : elles sont souvent plus instructives qu'un score de maturité calculé trop tôt.
Vérifiez un départ récent de bout en bout : annuaire, applications non fédérées, sessions, jetons et accès partenaires. La désactivation d'un compte central n'implique pas toujours la disparition immédiate de tous les moyens d'accès.
Trois actions de départ
- Définir les événements et sources autorisées
- Relier les rôles aux accès nécessaires
- Vérifier les créations, mobilités et départs de bout en bout