Rôles et responsabilités
Séparer quatre actes : fournir l’information, instruire les options, autoriser le choix et vérifier le résultat. Une même personne peut cumuler certains rôles dans une petite organisation, mais les décisions sensibles doivent conserver un contrôle adapté.
La responsabilité ne s’arrête pas à la livraison : désigner aussi qui maintient le dispositif et qui traite les exceptions.
Couvrir applications, données, groupes, délégations, partages et privilèges hérités.
Prendre un utilisateur et expliquer chacun de ses accès sensibles, vérifier que les droits refusés sont réellement retirés.
Application à votre contexte
Distinguez la personne qui réalise, celle qui approuve et celles qui doivent être consultées ou informées. Prévoyez un suppléant et un circuit d'arbitrage lorsque les responsabilités se croisent.
Séparez le confort d'usage du niveau de privilège. La fédération facilite la connexion, mais peut aussi concentrer la dépendance à un fournisseur d'identité. Prévoyez la récupération des accès sans créer un contournement plus faible que l'authentification normale.