Organiser la mise en œuvre
Relier chaque identité à un responsable, chaque droit à un besoin et chaque exception à une durée, vérifier les effets réels dans les applications.
Ne pas supprimer toute capacité de secours au nom de la centralisation. Un accès d’urgence protégé et testé doit rester disponible selon les risques.
Couvrir comptes personnels d’administration, comptes partagés, accès prestataires, secrets, sessions et procédures d’urgence.
La sécurité fixe les règles, les responsables de plateforme approuvent, et les administrateurs utilisent des parcours distincts et contrôlés.
Un inventaire des privilèges, des règles d’attribution et des preuves d’utilisation.
Application à votre contexte
Les trois actions proposées ci-dessous constituent un point de départ. Validez les résultats avec leurs utilisateurs et ajustez le niveau de détail avant d'étendre la démarche.
Traitez l'arrivée, la mobilité et le départ comme un même cycle. Reliez chaque identité à un responsable et chaque droit à un usage. Les comptes techniques, les accès d'urgence et les prestataires ne doivent pas rester hors du dispositif.
Trois actions de départ
- Identifier les privilèges et leurs usages
- Limiter l’accès selon les tâches et durées
- Contrôler les sessions et tester les accès de secours