Cas d’usage
Comment organiser une revue des habilitations ?
Une revue doit permettre à la bonne personne de décider quels accès restent légitimes — et surtout de voir sa décision appliquée.
Ce qui devrait se passer
- Le périmètre et les responsables de revue sont définis.
- Les décisions sont prises sur une information compréhensible.
- Les retraits décidés sont réellement exécutés et tracés.
Comment Mon premier IAM le fait
Campagne → responsables de revue → décisions → remédiation / retrait → trace.
Source de référence
RH · annuaire · référentiel
Cycle de vie
Mon premier IAM
Cibles
Annuaires · applications
Conditions et limites
Ce qu’un premier périmètre demande
Pour choisir ce périmètre parmi d’autres, voyez par quoi commencer un projet IAM.
- À réunir
- Un périmètre de droits limité et lisible : quelques applications ou groupes sensibles.
- Des responsables identifiés pour chaque population ou application.
- Des libellés de droits compréhensibles par un manager, et une manière d'appliquer les retraits.
- Qui décide
- Le manager ou le propriétaire de l'application décide du maintien ou du retrait ; l'IT ou l'outil applique la décision.
- Résultat vérifiable
- Chaque droit du périmètre a reçu une décision, les retraits sont appliqués et la trace des décisions est conservée.
- Limites
- La revue porte sur les droits existants ; elle ne remplace pas des règles d'attribution correctes à l'arrivée. Une revue dont les retraits ne sont pas appliqués ne produit qu'un document.
Ce qu’on mesure
- Temps de revue
- Décisions prises
- Écarts corrigés
À lire ensuite
Comment produire rapidement des preuves sur les accès ?
Un audit ne devrait pas être une reconstruction manuelle.
Comment savoir rapidement qui a accès à quoi ?
La réponse ne doit pas dépendre d’exports consolidés à la main.
Comment gérer les accès quand quelqu’un change de poste ?
Le nouveau rôle ne doit pas s’ajouter à l’ancien.
Pour lancer le projet
Choisissez une première offre, puis obtenez un prix adapté à votre périmètre.
Dites-nous quel périmètre devrait être revu en premier chez vous.
Netwrix édite la solution. Ariovis est l’équipe française avec laquelle vous la choisissez, l’achetez et la déployez.