Gouvernance des identités

Absence de comparaison entre droits attribués et droits utilisés

Cet anti-pattern correspond à l'absence de pilotage comparant les droits accordés avec les droits réellement utilisés.

Définition

Il apparaît lorsque l'organisation attribue des accès mais n'analyse pas si ces droits sont réellement exercés en pratique. Sans cette comparaison, les excès de droits sont plus difficiles à détecter, le moindre privilège plus difficile à mettre en œuvre et les opportunités de nettoyage sont manquées.

Pourquoi c'est important

Cet anti-pattern correspond à l'absence de pilotage comparant les droits accordés avec les droits réellement utilisés.

Le point de vue d'Ariovis

Ariovis ne modernise pas un anti-pattern en ajoutant une brique. Il faut d’abord comprendre le processus, les responsabilités et la faiblesse d’exploitation, puis simplifier la cible avant de l’automatiser.

Ces notions prennent tout leur sens dans un projet réel.

Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.