champ de dernière connexion. La revue est alors très simple.
Historique des connexions : d’autres applications ne tracent pas la date de dernière
connexion, mais elles gardent, en revanche, un historique des connexions dans un
journal. Il est donc possible de consulter ce journal pour obtenir l’information.
Cependant, cela nécessite souvent le développement de scripts pour analyser les
journaux et en déduire la date de dernière connexion de chaque utilisateur. Obtenir
cette information est donc un peu plus compliqué.
Aucune trace : enfin, certaines applications ne tracent rien sur l’activité de leurs
utilisateurs. Il est donc impossible de repérer les comptes dormants. Dans ce cas, le
RSSI doit faire pression auprès des études pour que cette information soit intégrée
dans les prochaines versions de l’application.
Une fois les extractions réalisées, le RSSI identifiera, pour chaque application les
comptes ne s’étant pas connectés depuis un temps convenu. Généralement, il s’agit de
trois mois. Il demandera alors aux responsables fonctionnels de chaque application
d’expliquer la raison pour laquelle les comptes sont dormants et fera supprimer (ou
désactiver) ces derniers. Toute exception devra être justifiée par le service concerné.
Remarque
Une procédure de revue générale de droits est fournie à titre d’exemple en annexe de cet ouvrage.