Les comptes qui survivent aux départs ne dérangent personne : ils n'ont plus d'utilisateur pour signaler qu'ils ont été détournés. Cet agent traite le départ le jour même, refuse les comptes partagés, n'accorde jamais des droits « comme untel », et donne à chaque compte de service un propriétaire humain qui répondra de ce qu'il fait.
Ce qu'il fait chaque jour
- Traiter les arrivéesOuvrir les comptes des entrants avec les droits strictement demandés.
- Traiter les départsFermer le jour même les accès des personnes qui quittent l'entreprise.
- Traiter les changements de posteRetirer les droits de l'ancien poste avant d'ajouter ceux du nouveau.
- Instruire les demandesVérifier que chaque demande d'accès porte la validation d'un responsable.
- Supprimer les comptes partagésRepérer les comptes utilisés par plusieurs personnes et les remplacer.
- Attribuer les comptes de serviceDonner à chaque compte technique un propriétaire humain et une application.
- Borner les privilègesLimiter les comptes d'administration dans le temps et les rendre nominatifs.
- Rendre l'état des comptesPublier comptes actifs, dormants, partagés et privilèges en cours.
Les logiciels qu'il sait tenir
- Microsoft Entra ID
J'ouvre et je ferme sur Microsoft Entra ID les comptes du personnel. - Okta
Je gère sur Okta les accès aux applications de l'entreprise. - GLPI
Je suis sur GLPI les demandes d'accès et leurs validations. - WALLIX Bastion
Je trace sur WALLIX Bastion les accès à privilèges. - Keycloak
Je tiens sur Keycloak les accès des applications internes.
Recrutez votre assistant gestion des identités et des accès
Un entretien d'embauche dans l'application, et il se met au travail chez vous.