Adapter la charge au besoin
Définir les sources d’identité et contrats de confiance. L’équipe identité administre, les propriétaires applicatifs valident les attributs, et sécurité contrôle les trusts et accès de secours.
Conserver au minimum un périmètre, un responsable, une décision et une preuve utilisable. La simplification doit réduire l’effort documentaire, pas supprimer les contrôles qui protègent une activité importante.
Elle simplifie les accès et centralise certains contrôles, tout en créant une dépendance forte au service d’identité.
L’équipe identité administre, les propriétaires applicatifs valident les attributs, et sécurité contrôle les trusts et accès de secours.
Une cartographie de fédération et des procédures d’exploitation et de secours.
Application à votre contexte
Limitez le premier dispositif aux activités qui comptent et aux informations qui seront effectivement entretenues. Plusieurs rôles peuvent être portés par une même personne, mais les responsabilités et les validations doivent rester explicites.
Traitez l'arrivée, la mobilité et le départ comme un même cycle. Reliez chaque identité à un responsable et chaque droit à un usage. Les comptes techniques, les accès d'urgence et les prestataires ne doivent pas rester hors du dispositif.
Dans une petite structure
Formaliser les arrivées, changements et départs, protéger l’administration et prévoir une solution de secours contrôlée.