Les termes de la décision
Inclure intégration, coffre, traçabilité, exploitation et secours.
Un coffre central peut concentrer les secrets sans réduire les privilèges ni contrôler les actions.
Conserver la justification, l’autorité de décision et la condition de réexamen. Une exception doit être compréhensible par une personne qui n’a pas participé à l’arbitrage.
Elle réduit l’impact d’un compte d’administration compromis et facilite l’analyse des actions sensibles.
Application à votre contexte
Tracez les options écartées et les hypothèses qui font pencher la décision. Une exception doit avoir un périmètre, un approbateur et une condition de réexamen, faute de quoi elle devient une règle implicite.
Séparez le confort d'usage du niveau de privilège. La fédération facilite la connexion, mais peut aussi concentrer la dépendance à un fournisseur d'identité. Prévoyez la récupération des accès sans créer un contournement plus faible que l'authentification normale.