1 – Différents domaines concernés
Ce processus de revue générale couvre les domaines suivants.
Pour l’annuaire central des identités :
les administrateurs techniques de l’annuaire LDAP ;
les administrateurs fonctionnels de l’annuaire ;
les employés déclarés dans l’annuaire ;
les prestataires déclarés dans l’annuaire.
Pour l’Active Directory :
les comptes nominatifs d’administrateurs du domaine ;
les comptes génériques ayant les droits d’administrateur du domaine ;
les comptes dormants ;
les comptes nominatifs présents dans l’Active Directory, mais absents de
l’annuaire central des identités.
Pour les bases de données : les administrateurs des bases de données.
Pour les accès distants :
les accès au VPN site à site ;
les accès au VPN des administrateurs ;
les accès au portail applicatif.
Il est entendu que la présente procédure, centrée sur des aspects élémentaires, ne couvre
pas la revue des droits applicatifs, qui est du ressort des services métier. Ainsi, cette
revue générale des droits ne dispense donc pas les services métier de réviser les droits
aux différentes applications.