Compte dormant
Un compte dormant est un compte toujours existant mais sans activité pendant une période prolongée et qui n'est peut-être plus nécessaire.
- Synonyme
- Dormant Account
Définition
Un compte dormant est un compte qui reste techniquement actif ou disponible dans un système mais qui n'a pas été utilisé pendant une période définie. Cette dormance peut concerner des comptes workforce, à privilèges, break-glass, techniques ou partenaires. Les comptes dormants ne sont pas nécessairement orphelins, mais ils révèlent souvent une mauvaise hygiène de cycle de vie, une surprovisionnement ou des accès qui devraient être revus et retirés. Dans beaucoup d'organisations, leur gestion repose sur des seuils d'inactivité, des règles d'exception, des attestations par owners, des politiques de suspension puis, le cas échéant, de déprovisionnement.
Pourquoi c'est important
Les comptes dormants augmentent la surface d'attaque, car ils peuvent rester exploitables alors qu'ils ne sont plus utiles opérationnellement.
Le point de vue d'Ariovis
Pour Ariovis, l’automatisation doit rester gouvernable : règles explicites, validations adaptées, journalisation, gestion des erreurs et mécanismes de reprise.
Offres associées
Les pièges courants
- Un piège fréquent consiste à considérer l'inactivité comme anodine et à laisser des comptes inutilisés activés indéfiniment sans revue.
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.