Au départ
Les mots de passe circulent, d'anciens comptes restent actifs et l'accès à un outil dépend de quelqu'un qui n'est pas toujours joignable.
Cas d'usage · Sécurité
Reprendre la main sur les comptes.
Personne ne sait plus qui possède quel accès. Des comptes d'anciens collaborateurs restent ouverts, des mots de passe circulent par e-mail. NexSecure recense les comptes, donne à chaque personne un accès à son nom, retire ce qui ne sert plus et met en place une procédure d'arrivée et de départ.
Cas d'usage NexSecureReprendre la main sur les comptes
Ce que nous faisons
Ce que NexSecure
prend en charge.
- 01Inventaire des accèsPostes, messagerie, site, logiciels et prestataires : chaque compte est rattaché à une personne identifiée.
- 02Fin des comptes partagésUn compte par personne remplace les identifiants communs, ce qui permet de savoir qui a fait quoi.
- 03Droits au plus justeChacun garde les accès nécessaires à son travail, et les droits d'administration restent réservés à quelques comptes.
- 04Double authentificationUne seconde vérification à la connexion, par exemple un code reçu sur téléphone, protège les comptes les plus sensibles.
- 05Arrivées et départsUne liste écrite dit quoi ouvrir le premier jour et quoi fermer le dernier, matériel compris.
Déroulé
Comment le projet
se déroule.
Pendant la reprise en main
Les comptes sont recensés, les accès nominatifs créés, puis les comptes inutiles fermés par étapes.
Ensuite
Une revue régulière vérifie les droits, et chaque arrivée ou départ suit la procédure écrite.
Questions fréquentes
Vos questions
sur ce projet.
Les questions posées avant de lancer ce type de projet.
Par les comptes d'administration et les accès des personnes déjà parties : ce sont les plus risqués.
Par un coffre-fort de mots de passe : chacun ouvre ce qui le concerne, sans que le mot de passe circule.
Fermer les accès le jour du départ, récupérer le matériel et transférer les documents utiles, en suivant la liste écrite.
Oui. Les comptes, les accès et la documentation sont à votre nom, y compris ceux créés pendant l'intervention.
Pas systématiquement. On traite d'abord les comptes d'administration, les comptes partagés et ceux des personnes parties.