Un compte. Trop de droits d'accès ?

Le système de référence pour les données du personnel fournit les événements de création de compte, de changement de rôle et de départ. Le provisionnement peut se faire via SCIM ou des connecteurs pris en charge ; tous les systèmes cibles ne prennent pas en charge les mêmes fonctions. Nous testons la désactivation, le changement de groupe et le traitement des sessions déjà ouvertes. En cas d'échec d'un transfert, les écarts doivent apparaître. Des revues régulières confirment quels droits restent nécessaires, au lieu de laisser s'accumuler indéfiniment les appartenances à des groupes.

La recette comprend des tests d'accès positifs et négatifs avec différents rôles. Nous testons également la panne du service d'identité et l'accès d'urgence convenu. La documentation attribue les responsabilités pour les approbations métier et l'administration technique. Il est utile de disposer d'une liste des applications, des rôles existants et de cas types d'arrivée, de changement de poste et de départ.