Comptes et droits d'accès : éviter les permissions oubliées

Dans une entreprise, les droits d'accès ne sont pas figés. Un collaborateur change de fonction, rejoint un nouveau service ou quitte l'organisation. Si les comptes ne sont pas suivis, des autorisations peuvent rester actives alors qu'elles ne sont plus nécessaires.

Attribuer uniquement les accès utiles

Chaque utilisateur doit disposer des ressources nécessaires à son activité, sans obtenir automatiquement des droits étendus. Cette règle concerne les dossiers partagés, les applications métiers, les accès distants et les comptes d'administration.

Prévoir les changements de situation

Les procédures d'arrivée, de mobilité et de départ doivent inclure une étape informatique. Les accès sont créés, modifiés ou désactivés en fonction de la situation. Il est préférable que les demandes soient validées par une personne responsable du service concerné.

Un contrôle périodique permet ensuite de repérer les comptes inutilisés, les droits trop larges et les accès qui ne correspondent plus aux missions des utilisateurs.

Garder une trace des autorisations

La documentation des comptes sensibles et des validations facilite les vérifications. Elle permet de savoir pourquoi un accès existe et qui en est responsable. Cette organisation contribue à mieux maîtriser les accès au système d'information.