Mode d’emploi 06
Rechercher les comptes oubliés et orphelins
Le résultat recherchéOn sait combien de comptes existent réellement dans une application, lesquels ont un propriétaire et lesquels doivent être traités.
Ne pas limiter l’IAG aux comptes créés après sa mise en place. L’ANSSI demande une revue périodique des comptes, au minimum annuelle, permettant notamment de détecter les oublis.
Contribue principalement à
Mise en œuvre
Événement, règle, décision, action, contrôle, trace.
- 01
Raccorder une application ou un annuaire
Importer les comptes réellement présents, tels qu’ils existent.
- 02
Réconcilier
Comparer les comptes réels aux identités connues.
- 03
Classifier les résultats
La réconciliation produit des catégories exploitables.
- Compte correctement rattaché
- Compte orphelin
- Compte partagé
- Compte technique
- Compte désactivé
- Compte interdit ou inattendu
- Compte nécessitant une investigation
- 04
Décider
Pour chaque anomalie : rattacher, documenter, conserver, désactiver ou supprimer selon les règles applicables.
- 05
Vérifier l’exécution
Ne pas considérer l’anomalie comme résolue avant que l’action attendue soit réellement terminée.
Le flux
- ExécutionApplication raccordée
- ExécutionComptes observés importés
- Gouvernance IAGRéconciliation avec les identités
- Gouvernance IAGAnomalies classifiées
- Gouvernance IAGDécision et correction
Exemple
À quoi ressemble le résultat
Une réconciliation donne une vue immédiatement lisible du parc de comptes d’une application.
- 142
- comptes observés
- 131
- rapprochés
- 6
- à qualifier
- 3
- orphelins
- 2
- comptes partagés
Exemple fictif d’interface. Ces nombres ne sont ni des données réelles ni un résultat client.
Pour commencer
Le plus petit périmètre utile.
- Un seul annuaire ou une seule application, choisie pour son importance.
- Une première passe de qualification, sans viser le zéro anomalie.
Pour industrialiser
Ce que l’on étend ensuite.
- Étendre la réconciliation aux autres cibles.
- Rendre la classification récurrente plutôt que ponctuelle.
- Traiter systématiquement les comptes techniques et partagés.
À surveiller ensuite
Un workflow lancé n’est pas un workflow terminé. Ces points se contrôlent en fonctionnement courant.
- Comptes orphelins
- Comptes interdits
- Données en écart
- Décisions prises mais non appliquées
Pour lancer le projet
Choisissez une première offre, puis obtenez un prix adapté à votre périmètre.
Commencer par la reprise de l’existant : identifions le premier annuaire à réconcilier.
Netwrix édite la solution. Ariovis est l’équipe française avec laquelle vous la choisissez, l’achetez et la déployez.