Anti-patterns hérités
Compte d'administration partagé
Un compte d'administration partagé est un compte privilégié utilisé par plusieurs administrateurs ou membres d'une équipe.
Définition
Un compte d'administration partagé est un compte à privilèges dont les credentials sont réutilisés par plusieurs opérateurs humains. Même si cela simplifie superficiellement l'exploitation, cela dégrade fortement l'imputabilité, la lisibilité forensique et la gouvernance des privilèges.
Le point de vue d'Ariovis
La maîtrise des privilèges commence par réduire les droits permanents, gouverner les comptes et automatiser les attributions et révocations. Coffres, bastions et contrôles de session sont réservés aux usages qui les justifient.
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.