Cas d’usage
Comment éviter les comptes orphelins ?
Un compte ne doit pas survivre parce que sa relation avec une personne ou un propriétaire a été perdue. Ces comptes deviennent invisibles dans les processus et visibles dans les audits.
Ce qui devrait se passer
- Les comptes existants sont comparés aux identités connues.
- Les écarts sont qualifiés : compte technique, oubli, exception légitime.
- Chaque écart reçoit une décision tracée.
Comment Mon premier IAM le fait
Réconciliation → identification des écarts → décision / correction.
Source de référence
RH · annuaire · référentiel
Cycle de vie
Mon premier IAM
Cibles
Annuaires · applications
Conditions et limites
Ce qu’un premier périmètre demande
Pour choisir ce périmètre parmi d’autres, voyez par quoi commencer un projet IAM.
- À réunir
- Une liste des personnes connues (RH, prestataires déclarés) servant de référence.
- Les comptes existants des systèmes concernés, avec un identifiant permettant le rapprochement.
- Une personne désignée pour trancher les comptes non rapprochés.
- Qui décide
- Le rapprochement est automatique ; le propriétaire de l'application ou l'IT décide du sort de chaque compte non justifié.
- Résultat vérifiable
- Chaque compte du périmètre est relié à une personne, à un responsable ou à une justification, ou figure dans une liste d'écarts traitée.
- Limites
- Un compte orphelin ne vient pas seulement d'un départ : compte de test, compte technique, homonyme, migration, prestataire oublié. On détecte, on vérifie, puis on corrige ; la suppression automatique n'est pas la réponse par défaut.
Ce qu’on mesure
- Comptes sans propriétaire
- Exceptions ouvertes
- Délai de correction
À lire ensuite
Comment supprimer les accès d’un collaborateur qui part ?
La date de fin doit devenir une action, pas un rappel dans un agenda.
Comment savoir rapidement qui a accès à quoi ?
La réponse ne doit pas dépendre d’exports consolidés à la main.
Comment organiser une revue des habilitations ?
Faire décider la bonne personne, puis appliquer la décision.
Pour lancer le projet
Choisissez une première offre, puis obtenez un prix adapté à votre périmètre.
Montrez-nous comment vous détectez aujourd’hui un compte sans propriétaire.
Netwrix édite la solution. Ariovis est l’équipe française avec laquelle vous la choisissez, l’achetez et la déployez.