Un administrateur consulte sa messagerie, navigue sur Internet et intervient sur des serveurs. Si toutes ces actions partagent le m\u00eame environnement et les m\u00eames privil\u00e8ges, un incident banal peut atteindre des ressources sensibles.<\/p>\n\n\n
La s\u00e9paration des comptes et des environnements d\u2019administration r\u00e9duit les possibilit\u00e9s de rebond. Elle doit \u00eatre con\u00e7ue avec les \u00e9quipes qui r\u00e9alisent les op\u00e9rations, en tenant compte de leurs outils, des syst\u00e8mes g\u00e9r\u00e9s et des situations de support.<\/p>\n\n\n
Pr\u00e9cisez depuis quels postes et quels r\u00e9seaux les op\u00e9rations sont autoris\u00e9es. Encadrez les acc\u00e8s distants et la tra\u00e7abilit\u00e9. Le guide ANSSI pr\u00e9sente des objectifs et principes d\u2019architecture \u00e0 adapter au contexte ; il ne se r\u00e9sume pas \u00e0 changer le nom d\u2019un compte.<\/p>\n\n\n
Exemple fictif : un prestataire intervient pendant une maintenance. Quel acc\u00e8s re\u00e7oit-il ? Qui valide l\u2019intervention ? Quand son acc\u00e8s expire-t-il ? Une exception pr\u00e9vue et contr\u00f4l\u00e9e est pr\u00e9f\u00e9rable \u00e0 un acc\u00e8s permanent partag\u00e9 faute de solution pratique.<\/p>\n\n\n
Commencez par un syst\u00e8me critique. Reconstituez le parcours r\u00e9el d\u2019un administrateur et rep\u00e9rez les usages mixtes. D\u00e9finissez ensuite une cible r\u00e9aliste et une transition qui conserve les possibilit\u00e9s de d\u00e9pannage.<\/p>\n\n\n
Les comptes de secours font partie du p\u00e9rim\u00e8tre. Leur disponibilit\u00e9 doit \u00eatre v\u00e9rifi\u00e9e sans les transformer en raccourci quotidien. Chaque voie d\u2019acc\u00e8s privil\u00e9gi\u00e9 m\u00e9rite un propri\u00e9taire et une r\u00e8gle d\u2019utilisation.<\/p>\n\n\n