Ce que cela change en pratique
Exemple fictif : un prestataire obtient un accès temporaire à une seule application pour une intervention prévue, puis cet accès expire.
Pour apprécier l’utilité, comparer une situation avant et après sur le même périmètre. L’effet recherché doit être reconnu par les métiers : une meilleure décision, un délai réduit, une information plus fiable ou une dépendance mieux maîtrisée.
Suivre privilèges permanents, comptes partagés, accès sans justification et sessions non traçables.
Application à votre contexte
Décrivez le changement attendu du point de vue d'un utilisateur ou d'un responsable métier. Une livraison n'est pas encore un bénéfice : précisez le résultat observable qui justifiera l'effort.
Traitez l'arrivée, la mobilité et le départ comme un même cycle. Reliez chaque identité à un responsable et chaque droit à un usage. Les comptes techniques, les accès d'urgence et les prestataires ne doivent pas rester hors du dispositif.