Le piège à éviter
Un contrôle compensatoire doit être capable de détecter ou limiter le risque concerné. Une simple signature générale n’est pas nécessairement suffisante.
Pour éviter cette erreur, demander une démonstration plutôt qu’une simple affirmation : tester qu’un utilisateur ne peut à la fois créer et approuver une opération interdite, ou que le contrôle compensatoire détecte ce cumul.
Tester qu’un utilisateur ne peut à la fois créer et approuver une opération interdite, ou que le contrôle compensatoire détecte ce cumul.
Application à votre contexte
Cherchez un signal permettant de détecter cette erreur avant qu'elle ne produise un dommage. La prévention gagne à être intégrée dans un processus normal de travail plutôt que dans un rappel ponctuel sans suivi.
Vérifiez un départ récent de bout en bout : annuaire, applications non fédérées, sessions, jetons et accès partenaires. La désactivation d'un compte central n'implique pas toujours la disparition immédiate de tous les moyens d'accès.