Des mots de passe diff\u00e9rents pour chaque service r\u00e9duisent les cons\u00e9quences de la compromission d\u2019un compte. Le gestionnaire facilite cette pratique, \u00e0 condition que son d\u00e9ploiement soit pens\u00e9 comme un service d\u2019entreprise.<\/p>\n\n\n
Distinguez les acc\u00e8s individuels, les acc\u00e8s techniques et les secrets partag\u00e9s n\u00e9cessaires \u00e0 l\u2019activit\u00e9. Tous ne doivent pas \u00eatre accessibles \u00e0 toute l\u2019\u00e9quipe. Pr\u00e9voyez des espaces adapt\u00e9s aux fonctions et un responsable de leur gestion.<\/p>\n\n\n
Le gestionnaire ne dispense pas de s\u00e9curiser son propre compte. Pr\u00e9voyez une authentification renforc\u00e9e lorsque le produit le permet, des \u00e9quipements ma\u00eetris\u00e9s et une proc\u00e9dure de r\u00e9cup\u00e9ration. La perte du moyen d\u2019acc\u00e8s ne doit pas conduire \u00e0 une improvisation avec des secrets envoy\u00e9s par messagerie.<\/p>\n\n\n
Exemple fictif : une assistante remplace temporairement un coll\u00e8gue. Peut-elle obtenir uniquement les acc\u00e8s n\u00e9cessaires, puis les perdre \u00e0 la fin du remplacement ? Le test r\u00e9v\u00e8le souvent des besoins de d\u00e9l\u00e9gation plus pr\u00e9cis qu\u2019un coffre commun.<\/p>\n\n\n
Commencez avec une \u00e9quipe pilote et quelques services. Documentez l\u2019ajout d\u2019un acc\u00e8s, son partage et son retrait. V\u00e9rifiez aussi le fonctionnement lors du d\u00e9part de la personne qui administre le gestionnaire.<\/p>\n\n\n
L\u2019indicateur utile est l\u2019adoption r\u00e9elle : des secrets restent-ils dans des fichiers ou des conversations ? Un outil bien choisi doit rendre la bonne pratique plus simple que le contournement.<\/p>\n\n\n