Déprovisionnement
Le déprovisionnement est le processus de retrait, désactivation ou révocation des comptes et droits d'accès lorsqu'ils ne sont plus justifiés.
- Synonyme
- Deprovisioning
Définition
Le déprovisionnement est le processus contrôlé de retrait des accès numériques par désactivation de comptes, suppression de droits, retrait d'appartenances, révocation de credentials, terminaison de sessions ou suppression d'objets liés à l'identité lorsque l'accès n'est plus légitime. Il intervient typiquement lors d'un départ, d'une mobilité interne, d'une fin de contrat, d'une réduction de privilèges, d'une violation de politique ou du retrait d'une application. Le déprovisionnement peut être immédiat, progressif ou conditionnel selon les contraintes opérationnelles et les règles de rétention. Dans les environnements IAM matures, il est considéré comme un contrôle critique de réduction du risque, car tout retard ou oubli laisse subsister des chemins d'accès résiduels.
Pourquoi c'est important
Un déprovisionnement rapide et complet est l'un des contrôles les plus importants pour réduire les accès résiduels, le risque interne et l'exposition après départ.
Le point de vue d'Ariovis
Pour Ariovis, l’automatisation doit rester gouvernable : règles explicites, validations adaptées, journalisation, gestion des erreurs et mécanismes de reprise.
Offres associées
Les pièges courants
- Les organisations investissent souvent davantage dans la rapidité d'attribution des accès que dans la vitesse, l'exhaustivité et la cohérence de leur retrait.
Ressources et liens Ariovis
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.