La distinction à retenir
Elle évite qu’une même personne puisse réaliser seule une opération sensible sans vérification.
Un contrôle compensatoire doit être capable de détecter ou limiter le risque concerné. Une simple signature générale n’est pas nécessairement suffisante.
Application à votre contexte
Commencez par nommer le problème que vous souhaitez résoudre. Comme un même terme peut désigner une pratique, un document ou un outil, indiquez explicitement le sens retenu dans votre organisation.
Séparez le confort d'usage du niveau de privilège. La fédération facilite la connexion, mais peut aussi concentrer la dépendance à un fournisseur d'identité. Prévoyez la récupération des accès sans créer un contournement plus faible que l'authentification normale.
Remettre cette réponse dans son contexteSéparation des fonctions et contrôles compensatoires