RECHERCHE DANS L’ENCYCLOPÉDIE
Recherchez parmi 4 720 questions et affinez par domaine ou par angle.
4 720 réponses
Effacer les filtresPréserver les données, les décisions et les documents nécessaires pour poursuivre autrement. Le socle à récupérer comprend notamment : un processus d’habilitation, une matrice de rôles et des traces de validation.
Formaliser les arrivées, changements et départs, protéger l’administration et prévoir une solution de secours contrôlée.
Organiser la fédération et le provisionnement autour de sources d’identité fiables ; traiter les comptes techniques et les prestataires comme des populations à part entière.
Revoir les habilitations lors des mobilités, des fins de mission et des changements de périmètre, en complément des campagnes périodiques.
Un compte désactivé dans l’annuaire principal peut rester actif dans une application autonome.
Exemple fictif : une mobilité conserve les droits de l’ancien poste ; une revue ciblée doit retirer les accès devenus inutiles.
L’authentification multifacteur combine plusieurs catégories de preuve d’identité. Sa robustesse dépend des mécanismes utilisés, du contexte et du processus de récupération, qui peut devenir le point faible.
Elle réduit le risque lié au vol d’un seul secret d’authentification.
Couvrir connexions ordinaires, accès privilégiés, enrôlement, pertes de moyen, exceptions et accès d’urgence.
Le diagnostic doit confronter les déclarations à des situations observables. Vérifier qu’un utilisateur ne peut contourner le contrôle via un ancien protocole ou une procédure d’assistance trop permissive.
Prioriser les accès sensibles. Formaliser les arrivées, changements et départs, protéger l’administration et prévoir une solution de secours contrôlée.
Une séquence praticable consiste à : prioriser les accès sensibles; puis choisir des mécanismes adaptés aux risques; puis tester enrôlement, perte et récupération sans contournement excessif.
La sécurité définit les exigences ; la DSI déploie ; le support applique la récupération ; les métiers organisent les contraintes d’usage.
Tous les facteurs et parcours ne résistent pas aux mêmes attaques. Évaluer le mécanisme réel, pas seulement l’étiquette MFA.
Une politique d’authentification, des procédures de récupération et des exceptions suivies.
Vérifier qu’un utilisateur ne peut contourner le contrôle via un ancien protocole ou une procédure d’assistance trop permissive.
Suivre couverture effective, exceptions, échecs anormaux et demandes de récupération.
Suivre couverture effective, exceptions, échecs anormaux et demandes de récupération.
Prévoir moyens d’authentification, assistance, formation et procédures de secours.
Un mécanisme robuste perd sa valeur si le support réinitialise l’accès sans vérification suffisante.
Un mécanisme robuste perd sa valeur si le support réinitialise l’accès sans vérification suffisante.
Vérifier qu’un utilisateur ne peut contourner le contrôle via un ancien protocole ou une procédure d’assistance trop permissive.
Le dispositif dépend des identités, terminaux, applications et moyens de récupération.
Couvrir connexions ordinaires, accès privilégiés, enrôlement, pertes de moyen, exceptions et accès d’urgence.
Proposez une correction, une nouvelle question ou un retour d’expérience.