Gérer les accès des salariés et prestataires
Un compte qui a trop de droits, ou qui reste actif après un départ, est l’une des premières causes de piratage en entreprise. Chacun ne doit avoir accès qu’à ce dont il a besoin.
- Listez, pour chaque personne, les outils auxquels elle a accès : messagerie, partage de fichiers, banque, comptabilité, site web, réseaux sociaux.
- Retirez les droits inutiles. Réservez les comptes administrateur à une ou deux personnes, avec un compte admin distinct de leur compte quotidien.
- Utilisez des comptes nominatifs plutôt que des comptes partagés ; si un compte partagé est indispensable, rangez-le dans un gestionnaire de mots de passe d’équipe.
- À chaque départ, le jour même : désactivez les comptes, déconnectez les sessions, récupérez le matériel, changez les mots de passe partagés, retirez la personne des outils externes.
- Une fois par trimestre, passez en revue les comptes et les applications tierces autorisées dans la console Microsoft 365 ou Google Workspace.