Gouvernance des identités

Charge de revue portée uniquement par le manager

La charge de revue portée uniquement par le manager est l'anti-pattern qui consiste à faire reposer toute la revue d'accès sur les managers sans support ni ownership partagé suffisant.

Définition

Cet anti-pattern apparaît lorsque la recertification dépend presque entièrement des managers alors que des application managers, équipes sécurité ou autres owners devraient aussi intervenir. Cela réduit la qualité des revues quand les managers ne disposent pas de la compréhension technique ou fonctionnelle nécessaire pour juger correctement les accès.

Pourquoi c'est important

La charge de revue portée uniquement par le manager est l'anti-pattern qui consiste à faire reposer toute la revue d'accès sur les managers sans support ni ownership partagé suffisant.

Le point de vue d'Ariovis

Une campagne de revue n’a de valeur que si les propriétaires, la qualité des données, le sens des droits et la remédiation sont maîtrisés. L’objectif n’est pas d’envoyer des formulaires, mais de décider correctement et d’appliquer les décisions.

Ces notions prennent tout leur sens dans un projet réel.

Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.