Organiser la mise en œuvre
Relier chaque identité à un responsable, chaque droit à un besoin et chaque exception à une durée, vérifier les effets réels dans les applications.
L’automatisation propage aussi les erreurs de source. Prévoir correction, suspension et contrôle des événements sensibles.
Couvrir salariés, prestataires, invités, comptes applicatifs, délégations et sources d’événements RH.
Les RH signalent les événements, les managers valident les besoins, les propriétaires applicatifs autorisent, et la DSI exécute et vérifie.
Un processus d’habilitation, une matrice de rôles et des traces de validation.
Application à votre contexte
Les trois actions proposées ci-dessous constituent un point de départ. Validez les résultats avec leurs utilisateurs et ajustez le niveau de détail avant d'étendre la démarche.
Traitez l'arrivée, la mobilité et le départ comme un même cycle. Reliez chaque identité à un responsable et chaque droit à un usage. Les comptes techniques, les accès d'urgence et les prestataires ne doivent pas rester hors du dispositif.
Trois actions de départ
- Définir les événements et sources autorisées
- Relier les rôles aux accès nécessaires
- Vérifier les créations, mobilités et départs de bout en bout