Une personne quitte l’entreprise, un projet se termine, une collaboration externe prend fin. L’accès associé reste parfois plus long que nécessaire sans processus clair.
Commencez par un dossier important
Vous n’êtes pas obligé de vérifier tous les systèmes en même temps. Choisissez une zone contenant des informations importantes sur l’entreprise et désignez une personne ayant la responsabilité technique. Cela peut évaluer qui a besoin des données pour son travail.
Le point de vue technique seul ne suffit souvent pas. Un groupe peut avoir un nom plausible tout en contenant d’anciens membres du projet. Le test doit donc combiner les perspectives techniques et professionnelles.
Posez les bonnes questions
- Quelles personnes et quels groupes peuvent voir le contenu ?
- Qui peut modifier le contenu ou donner de nouvelles approbations ?
- Quels invités externes sont également impliqués ?
- Quels comptes sont utilisés pour les tâches administratives ?
- Qui vérifiera la liste la prochaine fois qu’il y aura un changement de personnel ou de projet ?
Les appareils sont inclus
Un compte autorisé n’est qu’une partie de l’accès. Il est également important de savoir quels appareils sont utilisés et comment ils sont gérés. Microsoft décrit la protection et la gestion des appareils dans le cadre de la stratégie de sécurité dans la documentation Business Premium.
Par conséquent, vérifiez comment les nouveaux appareils sont configurés et comment les appareils perdus ou retirés sont traités. Enregistrez qui effectue les étapes pertinentes et comment elles sont documentées.
Faites de l’examen un processus
Le premier nettoyage aide. Cela ne devient durable que grâce à un processus reproductible. Connectez la vérification des accès aux événements qui se produisent déjà : entrée, changement de rôle, sortie et clôture du projet. Cela signifie que personne ne doit penser à un test spécial supplémentaire.
Un court protocole de transfert peut déjà enregistrer quels comptes ont été modifiés et qui répond aux questions ouvertes. Un rendez-vous régulier est également utile pour les dossiers particulièrement importants.
La question la plus importante n’est pas seulement « Qui peut accéder ? », mais aussi « Qui décide si cet accès est toujours nécessaire ? »
Irontec vous accompagne Identités, appareils et sécurité informatique ainsi que la prise en charge de votre environnement Microsoft-365.
