Entretenir le dispositif
Le support à maintenir comprend : une cartographie de fédération et des procédures d’exploitation et de secours.
Prévoir des déclencheurs de mise à jour et un contrôle périodique des informations anciennes. Conservez l’historique des décisions significatives, car une date modifiée sans vérification du contenu ne constitue pas une véritable révision.
L’équipe identité administre, les propriétaires applicatifs valident les attributs, et sécurité contrôle les trusts et accès de secours.
Suivre applications non fédérées, erreurs d’attributs, comptes locaux privilégiés et disponibilité de l’identité.
Désactiver un compte de test et vérifier l’effet sur les sessions et applications selon les durées prévues.
Application à votre contexte
Associez la mise à jour aux événements qui changent la réalité : projet, incident, contrat, mouvement de personnel ou changement de données. Une revue périodique complète ce dispositif mais ne remplace pas ces déclencheurs.
Vérifiez un départ récent de bout en bout : annuaire, applications non fédérées, sessions, jetons et accès partenaires. La désactivation d'un compte central n'implique pas toujours la disparition immédiate de tous les moyens d'accès.