Anti-patterns hérités

Privilège orphelin

Un privilège orphelin est un droit ou une capacité privilégiée qui reste active sans justification métier actuelle valide.

Définition

Un privilège orphelin est un droit d'accès, un rôle ou une capacité élevée qui continue d'exister alors que le besoin initial a disparu. Il résulte fréquemment d'une mauvaise exécution du joiner-mover-leaver, d'une recertification insuffisante ou d'un nettoyage incomplet des exceptions.

Le point de vue d'Ariovis

Le moindre privilège n’est pas une opération ponctuelle. Un accès doit être justifié, limité dans son périmètre et sa durée, traçable, puis retiré lorsque le contexte évolue.

Ces notions prennent tout leur sens dans un projet réel.

Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.