Anti-patterns hérités

Compte d'administration partagé

Un compte d'administration partagé est un compte privilégié utilisé par plusieurs administrateurs ou membres d'une équipe.

Définition

Un compte d'administration partagé est un compte à privilèges dont les credentials sont réutilisés par plusieurs opérateurs humains. Même si cela simplifie superficiellement l'exploitation, cela dégrade fortement l'imputabilité, la lisibilité forensique et la gouvernance des privilèges.

Le point de vue d'Ariovis

La maîtrise des privilèges commence par réduire les droits permanents, gouverner les comptes et automatiser les attributions et révocations. Coffres, bastions et contrôles de session sont réservés aux usages qui les justifient.

Ces notions prennent tout leur sens dans un projet réel.

Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.