janvier 2020 | Temps de lecture: 3 min Vous souhaitez lancer un projet de mise en place ou de refonte de votre gestion des identités et des habilitations? Alors prenez 5 minutes pour lire ces quelques lignes et le point de vue d'EXEIS Conseil sur ce sujet transverse et les enjeux de sécurité sous-jacents qu'il implique. MVP et agilité sont les clés d'un projet réussi. La gestion des identités et des habilitations: un sujet « transverse » par nature IAG, IAM, GDI, GDH… ces suites de lettres un peu barbares sont des acronymes différents, mais qui pourtant évoquent la même chose: la gestion des identités et des habilitations. Lorsqu'elle est présente, la brique de gestion des identités et des habilitations occupe une « petite » place au sein du S. Gestion des habilitations film. I. Elle possède un ou deux référentiels amont et quelques référentiels aval … On a connu pire me direz-vous! Oui, sauf que, si nous prenons un peu de hauteur et que nous nous concentrons sur ces référentiels aval, nous pouvons voir s'ouvrir devant nous un réseau tentaculaire, presque à l'image du réseau autoroutier de Los Angeles!
Un processus au fil de l'eau o Documenté o Des acteurs o Des preuves 13. Les revues des droits d'accès Une supervision pour: o Détecter les erreurs o Corriger les accès indus o Détecter les intrusions 14. Gestion des habilitations d. • Les responsabilités 15. Les responsabilités Les responsabilités sont identifiées pour: o Établir les demandes - Valider les demandes o Attribuer - supprimer les droits o Revoir les droits ouverts o Assurer la conformité des rôles applicatifs avec la séparation des fonctions o Valider les cas atypiques o Analyser les intrusions éventuelles 16. • Le processus • L'organisation • Les procédures 17. Le processus A fil de l'eau: o Initialisation d'une demande – Validation de la demande o Attribution du rôle applicatif demandé o Ouverture des droits dans le SI Supervision: o Revue périodique des droits d'accès o Revue de la matrice de séparations des fonctions o Revue du catalogues des profils (métiers / rôles applicatifs) 18. L'organisation Positionner les responsabilités selon l'organisation de l'entreprise Gérer les droits pour les processus externalisés (outsourcing) 19.
Sécurisez la supervision de vos habilitations Donnez de la visibilité à vos collaborateurs et à leurs managers. Grâce à des tableaux de bord, spécifiques à chaque profil, les différents acteurs de l'entreprise peuvent visualiser très simplement les habilitations, leurs statuts et leurs dates d'expirations. Des fonctionnalités avancées leur permettent d'intervenir sur les différentes étapes du processus de délivrance ou de recyclage des habilitations. Chaque collaborateur se voit attribuer, selon sa fonction, une liste d'habilitations à acquérir. Il obtient ses habilitations en suivant un parcours constitué d'étapes. Le responsable d'habilitation vérifie leurs réalisations. Pilotage des habilitations du personnel : les 5 bonnes pratiques - NOOUS I Le Blog. Enfin, à la lecture de la chronologie, des avis et du dossier d'habilitation, le superviseur décide de valider, ou au contraire, d'ajourner la demande d'habilitation. Logitio RH centralise l'ensemble des habilitations de votre entreprise et vous permet de visualiser une cartographie par type d'habilitation, par statut (à faire, en cours, validé, expiré), par fonction, par service, etc. Identifiez très simplement les habilitations à recycler et programmez les formations adéquates directement dans l'outil.