Un premier périmètre utile
Le premier résultat à viser est le suivant : un inventaire des privilèges, des règles d’attribution et des preuves d’utilisation.
Décider dès le démarrage qui pourra utiliser ce résultat et quel événement justifiera d’étendre le périmètre. Éviter de choisir l’outil avant d’avoir stabilisé le besoin.
Couvrir comptes personnels d’administration, comptes partagés, accès prestataires, secrets, sessions et procédures d’urgence.
La sécurité fixe les règles, les responsables de plateforme approuvent, et les administrateurs utilisent des parcours distincts et contrôlés.
Un inventaire des privilèges, des règles d’attribution et des preuves d’utilisation.
Application à votre contexte
Choisissez une activité identifiable, un responsable disponible et un résultat réalisable. La première itération doit réduire une incertitude ou permettre une décision, pas seulement lancer une collecte sans fin.
Traitez l'arrivée, la mobilité et le départ comme un même cycle. Reliez chaque identité à un responsable et chaque droit à un usage. Les comptes techniques, les accès d'urgence et les prestataires ne doivent pas rester hors du dispositif.
Trois actions de départ
- Identifier les privilèges et leurs usages
- Limiter l’accès selon les tâches et durées
- Contrôler les sessions et tester les accès de secours