Établir un diagnostic
Une compromission du service d’identité peut affecter de nombreuses applications à la fois.
Classer les informations en trois états : constaté, déclaré mais non confirmé, et inconnu. Cette distinction rend les prochaines vérifications plus utiles qu’une note de maturité attribuée sans preuve.
Désactiver un compte de test et vérifier l’effet sur les sessions et applications selon les durées prévues.
Suivre applications non fédérées, erreurs d’attributs, comptes locaux privilégiés et disponibilité de l’identité.
Application à votre contexte
Confrontez les entretiens, les documents et au moins une observation de fonctionnement. Conservez les divergences : elles sont souvent plus instructives qu'un score de maturité calculé trop tôt.
Vérifiez un départ récent de bout en bout : annuaire, applications non fédérées, sessions, jetons et accès partenaires. La désactivation d'un compte central n'implique pas toujours la disparition immédiate de tous les moyens d'accès.
Trois actions de départ
- Définir les sources d’identité et contrats de confiance
- Configurer les attributs et droits minimaux
- Tester révocation, indisponibilité et changement des clés