Le moindre privilège s’applique aux personnes, aux services, aux rôles de base de données, aux appareils et à l’automatisation. Les droits découlent d’une tâche plutôt que du confort ou de la hiérarchie.
La qualité pratique se voit lors de la révocation : les rôles temporaires expirent, les changements d’appartenance prennent effet rapidement et les fonctions d’administration sont consignées et vérifiables séparément.
Trois questions de vérification
- 01Chaque droit est-il associé à une finalité précise ?
- 02Les droits temporaires expirent-ils automatiquement ?
- 03L’accès administratif est-il traçable séparément ?