Entretenir le dispositif
Le support à maintenir comprend : une matrice d’accès, des scénarios de contrôle et un cycle de vie des comptes externes.
Prévoir des déclencheurs de mise à jour et un contrôle périodique des informations anciennes. Conservez l’historique des décisions significatives, car une date modifiée sans vérification du contenu ne constitue pas une véritable révision.
Le métier valide les délégations, la DSI implémente les contrôles, et la sécurité vérifie le cloisonnement.
Suivre erreurs de rattachement, accès refusés anormaux et délais de révocation.
Dans un test autorisé, vérifier qu’un utilisateur d’un dossier ne peut ni lire ni modifier une ressource appartenant à un autre.
Application à votre contexte
Associez la mise à jour aux événements qui changent la réalité : projet, incident, contrat, mouvement de personnel ou changement de données. Une revue périodique complète ce dispositif mais ne remplace pas ces déclencheurs.
Rapprochez les données aux frontières des applications. Un message techniquement transmis n'est pas forcément une opération métier acceptée. Prévoyez un suivi des rejets, des doublons, des corrections et du responsable de leur résolution.