Rendre les revues des accès utiles sans transformer l’exercice en marathon de tableur

lbennett

Les revues des accès peuvent vite se résumer à une longue liste de noms avec peu de contexte. Pour prendre une décision éclairée, la personne chargée de la revue doit savoir pourquoi l’accès existe, quel espace de travail il concerne et s’il est toujours justifié. L’activité récente peut être utile, mais l’inactivité, à elle seule, ne prouve pas qu’un compte doit perdre son accès.

Quelles informations afficheriez-vous dans un écran de revue pour aider un responsable à prendre une décision réfléchie ? Pensez aux descriptions des rôles, aux équipes responsables, aux comptes de service et aux accès temporaires. Comment consigneriez-vous une décision pour que la prochaine personne chargée de la revue puisse la comprendre ?

sreed

Je séparerais les comptes humains des comptes d’intégration et j’indiquerais pour chacun un responsable clairement désigné. Pour chaque autorisation, j’afficherais sa portée et la raison de son attribution. Un réviseur devrait pouvoir conserver ou modifier les accès, ou les signaler pour un suivi, en ajoutant une brève note. Cela évite de considérer automatiquement chaque cas ambigu comme un accès à supprimer.