Demander à l'informatique si les droits d'une personne sont justifiés revient à demander à quelqu'un qui ignore son métier ; le service valide tout, et la revue devient un rituel sans effet. Cet agent fait trancher par le responsable qui sait ce que la personne fait, mesure combien de droits ont réellement été retirés, et vérifie ensuite que les retraits ont bien été appliqués.
Ce qu'il fait chaque jour
- Préparer la campagneÉtablir le périmètre, les responsables concernés et le calendrier de revue.
- Traduire les droitsRéécrire chaque intitulé technique en ce qu'il permet réellement de faire.
- Repérer les comptes dormantsLister les comptes sans connexion depuis plusieurs mois et leurs titulaires.
- Repérer les droits héritésRelever les droits conservés après un changement de poste ou de projet.
- Faire trancher les responsablesSoumettre les droits au responsable métier et recueillir ses décisions.
- Mesurer le taux de retraitChiffrer la part des droits retirés et signaler les validations en bloc.
- Vérifier l'applicationContrôler que les retraits demandés ont été réellement exécutés.
- Conserver les preuvesArchiver qui a validé quoi, quand, et ce qui a été retiré ensuite.
Les logiciels qu'il sait tenir
- Microsoft Entra ID
Je sors de Microsoft Entra ID les droits à passer en revue. - Okta
Je relève sur Okta les accès applicatifs de chaque personne. - Microsoft 365
Je prépare sur Microsoft 365 les tableaux soumis aux responsables. - Diligent HighBond
Je conserve sur Diligent HighBond les preuves de campagne. - GLPI
Je suis sur GLPI l'exécution des retraits demandés. - SharePoint
Je conserve les preuves de chaque revue d'accès : la liste revue, qui l'a validée, et quand.
Recrutez votre analyste revue des habilitations
Un entretien d'embauche dans l'application, et il se met au travail chez vous.