Compte orphelin
Un compte orphelin est un compte qui existe dans un système cible mais n'est plus correctement rattaché à une identité active et gouvernée.
- Synonyme
- Orphan Account
Définition
Un compte orphelin est un compte utilisateur ou technique qui subsiste dans un système cible sans association valide et à jour avec une identité connue et gouvernée dans la plateforme IAM. Les comptes orphelins apparaissent souvent à la suite d'un échec de déprovisionnement, d'une migration legacy, d'une création manuelle de compte, d'erreurs de corrélation, d'une acquisition ou de contrôles JML insuffisants. Comme ils échappent fréquemment aux processus standards de gouvernance, ils représentent un enjeu majeur de sécurité et d'audit. Leur identification et leur remédiation nécessitent généralement une réconciliation, une investigation d'ownership et des décisions de nettoyage pilotées par la politique.
Pourquoi c'est important
Les comptes orphelins sont une source classique de risque résiduel, car ils restent souvent actifs hors du champ normal de gouvernance.
Le point de vue d'Ariovis
Pour Ariovis, l’automatisation doit rester gouvernable : règles explicites, validations adaptées, journalisation, gestion des erreurs et mécanismes de reprise.
Offres associées
Les pièges courants
- Une erreur courante consiste à détecter les comptes orphelins mais à reporter indéfiniment leur traitement faute d'ownership clair ou de visibilité sur l'impact métier.
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.