Cas d’usage
Comment gérer les accès des prestataires et intérimaires ?
Les identités temporaires ont besoin d’un début, d’un propriétaire et surtout d’une fin exploitable. Sans ces trois éléments, l’accès survit à la mission.
Ce qui devrait se passer
- Chaque identité externe a un sponsor identifié.
- La date de fin est portée par le contrat ou la mission, pas par la mémoire d’un manager.
- L’expiration déclenche le retrait ou une prolongation décidée.
Comment Mon premier IAM le fait
Contrat / sponsor / date de fin → identité → accès → expiration / révocation.
Source de référence
RH · annuaire · référentiel
Cycle de vie
Mon premier IAM
Cibles
Annuaires · applications
Conditions et limites
Ce qu’un premier périmètre demande
Pour choisir ce périmètre parmi d’autres, voyez par quoi commencer un projet IAM.
- À réunir
- Un responsable interne nommé pour chaque prestataire.
- Une date de début et une durée d'accès fixées à l'arrivée.
- Un endroit où l'on déclare le prestataire, puisqu'il n'est généralement pas dans le SIRH.
- Qui décide
- Le responsable interne déclare, prolonge ou met fin à la mission ; les règles appliquent les accès correspondants.
- Résultat vérifiable
- Chaque compte prestataire a un responsable et une date de fin ; à l'échéance sans renouvellement, ses accès sont retirés.
- Limites
- Un changement de mission doit être signalé par le responsable : le premier périmètre peut le rappeler avant l'échéance, pas le deviner.
Ce qu’on mesure
- Accès tiers actifs après mission
- Charge support liée aux externes
À lire ensuite
Comment supprimer les accès d’un collaborateur qui part ?
La date de fin doit devenir une action, pas un rappel dans un agenda.
Comment éviter les comptes orphelins ?
Un compte ne doit pas survivre à la perte de son propriétaire.
Comment produire rapidement des preuves sur les accès ?
Un audit ne devrait pas être une reconstruction manuelle.
Pour lancer le projet
Choisissez une première offre, puis obtenez un prix adapté à votre périmètre.
Montrez-nous comment se termine aujourd’hui l’accès d’un prestataire.
Netwrix édite la solution. Ariovis est l’équipe française avec laquelle vous la choisissez, l’achetez et la déployez.