Un salari\u00e9 change d\u2019\u00e9quipe mais conserve ses anciens acc\u00e8s. Un rempla\u00e7ant garde une autorisation temporaire. Ces situations s\u2019accumulent discr\u00e8tement et peuvent donner \u00e0 un compte une port\u00e9e qui ne correspond plus \u00e0 ses missions.<\/p>\n\n\n
La CNIL recommande une politique de contr\u00f4le d\u2019acc\u00e8s et le retrait des permissions lorsqu\u2019elles ne sont plus justifi\u00e9es. La mobilit\u00e9 interne m\u00e9rite donc autant d\u2019attention que le d\u00e9part de l\u2019entreprise.<\/p>\n\n\n
Les ressources humaines connaissent les changements de situation ; le manager conna\u00eet le besoin m\u00e9tier ; l\u2019IT applique les droits. Le processus doit relier ces acteurs et pr\u00e9ciser qui v\u00e9rifie l\u2019ex\u00e9cution. Les comptes externes et techniques n\u00e9cessitent aussi un responsable identifi\u00e9.<\/p>\n\n\n
Exemple fictif : un responsable re\u00e7oit la liste des acc\u00e8s de son \u00e9quipe. Pour chaque acc\u00e8s, il doit pouvoir comprendre l\u2019application, le niveau de privil\u00e8ge et la justification. Une liste de codes incompr\u00e9hensibles encourage une validation automatique.<\/p>\n\n\n
Commencez par une application sensible et quelques profils. Comparez les droits attendus aux droits r\u00e9els, puis traitez les \u00e9carts. Conservez la d\u00e9cision et sa date pour les exceptions. Une revue n\u2019est termin\u00e9e que lorsque les retraits d\u00e9cid\u00e9s ont \u00e9t\u00e9 effectu\u00e9s. Cette d\u00e9marche doit aussi couvrir les liens de partage et les acc\u00e8s accord\u00e9s hors des groupes habituels, lorsque l\u2019application le permet.<\/p>\n\n\n