Guide · Identités et accès · Nanterre
Le mot de passe de l’administrateur serveur figure dans un tableur partagé depuis l’installation, à côté des identifiants des logiciels métier. L’équipe s’en sert sans y penser, et personne n’a noté qui y avait accès. À Nanterre, comme ailleurs, ce type de fichier est souvent le premier point à corriger lors d’un état des lieux des identités. Cette page présente la gestion des identités et des accès dans la commune, avec ses étapes et ses points de vigilance.
Sommaire
- Les situations qui déclenchent une demande
- La gestion des identités et des accès, c’est quoi ?
- Contexte local : la gestion des identités et des accès à Nanterre
- Ce que comprend une prestation
- Bien choisir son prestataire
- Ce qui fait varier le prix
- Les étapes de votre demande à Nanterre
- Questions fréquentes
Les situations qui déclenchent une demande
- Un départ notifié après le fait : l’informatique apprend qu’une personne est partie lorsqu’un collègue demande pourquoi sa messagerie ne répond plus.
- Un assureur qui interroge : le questionnaire demande si la double authentification est généralisée, et la réponse dépend d’une configuration jamais vérifiée.
- Des administrateurs trop nombreux : chaque personne du service technique dispose des pleins pouvoirs, par commodité, et l’on ne sait plus à qui les retirer.
- Des comptes génériques dans l’atelier : un identifiant commun sert à plusieurs postes de contrôle, et le journal ne permet plus de remonter jusqu’à l’auteur d’une action.
La gestion des identités et des accès, c’est quoi ?
Gérer les identités, c’est attribuer à chaque personne un compte fiable et des droits proportionnés à sa mission, puis les faire évoluer. Gérer les accès, c’est contrôler l’entrée dans les applications et les données, en s’appuyant sur ces identités. Les deux exigent un annuaire propre, des règles écrites et quelqu’un qui en répond.
Le rôle du responsable des comptes
Chaque compte, en particulier ceux qui n’appartiennent à personne, doit avoir un responsable désigné. Sans lui, personne ne décide de sa suppression, et il reste actif durablement.
Contexte local · Nanterre
Contexte local : la gestion des identités et des accès à Nanterre
Nanterre accueille une partie du quartier Seine-Arche, rattaché au pôle de La Défense, ainsi que la préfecture des Hauts-de-Seine. La commune jouxte Puteaux, Courbevoie, Rueil-Malmaison et Suresnes. Lorsqu’une même équipe se répartit entre plusieurs de ces adresses, deux politiques d’accès différentes produisent deux annuaires qui divergent. Il est préférable de contrôler les comptes de tous les sites au même moment, et de nommer les groupes selon l’adresse. Ainsi, un déménagement interne ne devient pas une exception à reprendre à la main.
- Pôles et quartiers
- La Défense (quartier Seine-Arche), Préfecture des Hauts-de-Seine
- Département
- Hauts-de-Seine (92)
- Limitrophes
- Puteaux, Courbevoie, Rueil-Malmaison, Suresnes
Ce que comprend une prestation
Avant la mission
Un relevé des comptes, des mots de passe partagés et des comptes de service est établi, avec les responsables de chaque application.
Pendant la mission
Les administrateurs reçoivent un compte distinct, et la double authentification est activée pour eux, puis pour les connexions venues de l’extérieur. Les mots de passe sensibles quittent le tableur pour un coffre, et les comptes génériques sont supprimés ou documentés.
Après la mission
Une procédure de départ et de mobilité est rédigée avec les ressources humaines. Une revue des droits est programmée avec les responsables de service, à une cadence qui leur est communiquée. Un point souvent sous-estimé concerne les comptes de test ou de démonstration créés pour un projet puis oubliés : ils ouvrent les mêmes portes que les comptes de production, parfois avec des droits plus larges. Leur recensement fait partie de l’inventaire, et leur suppression se programme avec le responsable du projet.
Bien choisir son prestataire
Le prestataire demande-t-il la liste des comptes avant de proposer une solution ? Le compte d’administration qu’il crée reste-t-il sous le contrôle de l’entreprise ? Un calendrier de revue figure-t-il dans la proposition ? Une bonne proposition indique aussi qui valide chaque retrait de droit, car un compte retiré par erreur peut bloquer tout un service. Une bonne proposition indique aussi qui valide chaque retrait de droit, car un compte retiré par erreur peut bloquer tout un service.
Ce qui fait varier le prix
Le prix dépend de facteurs que l’entreprise peut anticiper :
- le nombre d’utilisateurs et de comptes de service à recenser ;
- l’état de l’annuaire, et l’accumulation d’anciens comptes ;
- les applications à raccorder à l’authentification unique ;
- les fonctions déjà couvertes par les abonnements en place ;
- le degré d’automatisation des arrivées et des départs.
Les devis doivent détailler chacune de ces lignes pour que la comparaison reste juste.
Les étapes de votre demande à Nanterre
- Décrire le parc : utilisateurs, applications, sites.
- Communiquer les usages actuels pour les mots de passe partagés et les comptes génériques.
- Recevoir une proposition qui sépare l’inventaire, la protection et la revue.
- Traiter d’abord les comptes à privilèges, puis les autres.
- Mettre en place la procédure de départ avec les ressources humaines.
Pour élargir le sujet, la page gestion des identités et des accès présente la démarche générale, la page dans les Hauts-de-Seine couvre le département, et les communes voisines Puteaux et Courbevoie ont leur propre page. Pour lancer la démarche, décrivez votre besoin dans le formulaire : un spécialiste de la gestion des identités et des accès proche de Nanterre vous recontacte, gratuitement et sans engagement.