Des accès accordés avec approbation et retirés le jour du départ

Ce diagnostic mesure comment les accès de votre personnel, de vos sous-traitants et des externes sont créés, attribués, revus et retirés dans l'ERP et les autres applications. Les questions décrivent des faits observables, comme le délai de fermeture du compte d'un partant ou qui approuve un nouvel accès.

Dimensions notées

• Arrivée, mutation et départ. Elle observe comment les accès sont créés, ajustés et retirés lorsqu'une personne arrive, change de poste ou quitte l'exploitation.
• Source des identités et rôles. Elle observe s'il existe une liste officielle par type de personne, salarié, sous-traitant ou externe, et si les droits sont attribués par rôle documenté.
• Annuaire et authentification unique. Elle observe si les comptes résident dans un annuaire central, si les applications utilisent ce compte pour la connexion et si l'inventaire des applications est connu.
• Départs et privilèges mesurés. Elle observe si l'on mesure le délai de retrait d'un accès après le départ et combien d'utilisateurs ont des privilèges d'administrateur.
• Propriétaires et administrateurs des accès. Elle observe qui autorise l'accès à chaque système et si l'administration des accès dépend d'une seule personne.
• Authentification, revue et séparation des tâches. Elle observe l'usage de comptes partagés, l'exigence d'authentification multifacteur, la revue périodique des accès et le contrôle des fonctions incompatibles.

Résultat remis

À la fin, vous recevez votre niveau sur six dimensions d'identités et d'accès et les écarts par ordre de priorité, avec la première action pour chacun.

18 questions notées et 13 questions de contexte (type d'exploitation, taille, système actuel). Les questions de contexte ne sont pas notées : elles situent le résultat face à des exploitations comparables.