Organiser la mise en œuvre
Relier chaque identité à un responsable, chaque droit à un besoin et chaque exception à une durée, vérifier les effets réels dans les applications.
Une connexion unique ne signifie pas une autorisation uniforme. Chaque application doit continuer à contrôler ses ressources et actions.
Couvrir applications fédérées, attributs, groupes, sessions, certificats, comptes locaux et accès de secours.
L’équipe identité administre, les propriétaires applicatifs valident les attributs, et sécurité contrôle les trusts et accès de secours.
Une cartographie de fédération et des procédures d’exploitation et de secours.
Application à votre contexte
Les trois actions proposées ci-dessous constituent un point de départ. Validez les résultats avec leurs utilisateurs et ajustez le niveau de détail avant d'étendre la démarche.
Traitez l'arrivée, la mobilité et le départ comme un même cycle. Reliez chaque identité à un responsable et chaque droit à un usage. Les comptes techniques, les accès d'urgence et les prestataires ne doivent pas rester hors du dispositif.
Trois actions de départ
- Définir les sources d’identité et contrats de confiance
- Configurer les attributs et droits minimaux
- Tester révocation, indisponibilité et changement des clés