Aller au contenu
Aujourd’hui, afin de prouver à vos auditeurs (Contrôle Interne, Commissaire aux Comptes) la légitimité des droits accordés à vos utilisateurs, il est important d’intégrer complètement le processus de revue de comptes et des habilitations à travers de campagnes de révision régulières.
Une cellule de gestion des habilitations isolée ne peut contrôler la pertinence des droits donnés à vos collaborateurs au sens large (interne, prestataire…) et ce sur la globalité de vos applications et de vos environnements sans un outil dédié.
Encore faut-il pouvoir modéliser globalement votre système d’habilitation et sélectionner le périmètre des droits à réviser (Organisationnel ou Ressource) simplement et de manière flexible.
Attention à ne pas oublier de regarder à ce que la solution retenue comble le risque inhérent au temps entre 2 campagnes. Plus précisément est-ce que la prise en compte au fil de l’eau de vos mouvements (ex : mutation) est naturellement intégrée.
