Autorisation

Accès hors bande

Un accès hors bande est un accès qui existe ou est accordé en dehors du processus standard gouverné de demande et de provisioning.

Synonyme
Shadow access

Définition

L'accès hors bande désigne des permissions, comptes ou chemins d'accès créés, modifiés ou conservés en dehors du flux IAM attendu. Comme ce type d'accès échappe souvent aux approbations, certifications et réconciliations normales, il devient facilement une source de risque caché.

Pourquoi c'est important

Les accès hors bande représentent un angle mort majeur car ils échappent aux processus de gouvernance.

Le point de vue d'Ariovis

Un accès exceptionnel doit être explicite, validé, limité dans le temps et revu. Il ne doit pas devenir permanent faute d’avoir réexaminé la demande initiale.

Les pièges courants

  • Un piège fréquent est de ne chercher les accès hors bande que dans les systèmes connus, alors qu'ils prolifèrent souvent dans les outils non inventoriés.

Explorer la même catégorie

Ces notions prennent tout leur sens dans un projet réel.

Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.