DOMAINE 15 / 20
Identités, habilitations et accès
Donner les bons droits aux bonnes personnes et aux bons services, puis savoir les retirer sans interrompre inutilement l’activité.
Relier chaque identité à un responsable, chaque droit à un besoin et chaque exception à une durée ; vérifier les effets réels dans les applications.
Les dossiers de ce domaine
9 points d’entréeCycle de vie des identités et des habilitations
Le cycle de vie des identités organise création, évolution, suspension et suppression des comptes. Les droits doivent suivre la situation et la mission…
Explorer le dossier Dossier · 26 questionsAuthentification multifacteur et récupération des accès
L’authentification multifacteur combine plusieurs catégories de preuve d’identité. Sa robustesse dépend des mécanismes utilisés, du contexte et du…
Explorer le dossier Dossier · 27 questionsSSO et fédération d’identités
Le SSO permet de réutiliser une authentification pour accéder à plusieurs services selon des mécanismes de confiance. La fédération relie des systèmes…
Explorer le dossier Dossier · 26 questionsPAM et maîtrise des accès privilégiés
La gestion des accès privilégiés encadre les comptes capables d’administrer ou de modifier des éléments sensibles. Elle combine limitation des droits,…
Explorer le dossier Dossier · 26 questionsMoindre privilège et revue des droits
Le moindre privilège consiste à accorder les droits nécessaires à une mission, pour le périmètre et la durée utiles. Les revues vérifient que ces droits…
Explorer le dossier Dossier · 26 questionsSéparation des fonctions et contrôles compensatoires
La séparation des fonctions répartit des actions incompatibles pour limiter erreurs et abus. Dans une petite équipe, certains cumuls peuvent être…
Explorer le dossier Dossier · 26 questionsComptes de service et identités techniques
Une identité technique permet à un programme ou un service d’accéder à une ressource. Elle doit avoir un propriétaire, un usage défini, des droits…
Explorer le dossier Dossier · 26 questionsCertificats, chiffrement et gestion des clés
Le chiffrement protège certaines propriétés des données selon le mécanisme utilisé. Les certificats et clés demandent une gestion de cycle de vie :…
Explorer le dossier Dossier · 26 questionsAccès distant et interventions des prestataires
Un accès distant ouvre un chemin vers des ressources internes ou administrées. Sa maîtrise relie identité, état du terminal, périmètre autorisé, durée,…
Explorer le dossierDeux questions pour commencer
Comment s’assurer qu’un départ de salarié supprime vraiment ses accès ?
Il faut relier l'événement de départ à un inventaire des accès, exécuter les révocations puis vérifier le résultat. Désactiver le compte…
Lire la réponse Question essentielleLe SSO remplace-t-il l’authentification multifacteur ?
Non. Le SSO vise à réutiliser une authentification entre plusieurs services ; l'authentification multifacteur renforce la vérification de…
Lire la réponseDans une petite structure
Formaliser les arrivées, changements et départs, protéger l’administration et prévoir une solution de secours contrôlée.
Dans une organisation étendue
Organiser la fédération et le provisionnement autour de sources d’identité fiables ; traiter les comptes techniques et les prestataires comme des populations à part entière.
Une précision à apporter ?
Proposez une correction, une nouvelle question ou un retour d’expérience.