Un cadre commun, des usages locaux
Le dispositif dépend des processus, habilitations, journaux et délégations.
Définir un noyau de règles communes, les données à consolider et les variantes autorisées. Chaque entité doit savoir ce qu’elle peut décider localement et ce qui nécessite une coordination, et les exceptions doivent rester visibles au niveau pertinent.
Couvrir création, approbation, exécution, modification de référence et contrôle des opérations importantes.
Les métiers définissent les incompatibilités, contrôle interne et sécurité qualifient les risques, et la DSI applique les règles.
Application à votre contexte
Distinguez le socle obligatoire et les variantes locales justifiées. Utilisez des identifiants communs et un circuit de remontée des changements, mais n'écrasez pas une contrainte locale pertinente pour obtenir artificiellement un modèle uniforme.
Séparez le confort d'usage du niveau de privilège. La fédération facilite la connexion, mais peut aussi concentrer la dépendance à un fournisseur d'identité. Prévoyez la récupération des accès sans créer un contournement plus faible que l'authentification normale.
Dans une organisation multisite
Organiser la fédération et le provisionnement autour de sources d’identité fiables, traiter les comptes techniques et les prestataires comme des populations à part entière.