Les identités : qui est vraiment qui

Page « Identités »

Dans les entreprises qui ont un annuaire central, un serveur qui gère les comptes et les mots de passe de tout le monde, ce serveur est le trousseau de clés de la maison. S'il est mal réglé, tout le reste devient fragile. Cette page surveille sa bonne santé.

Deux choses différentes sur un même écran

Les risques de posture : des réglages qui ouvrent la porte plus large que nécessaire. Comptes de service avec des droits excessifs, mots de passe qui n'expirent jamais, comptes inactifs depuis des mois mais toujours valides.

Les attaques détectées : des tentatives connues pour voler ou fabriquer des droits. Elles portent des noms d'école qui ne vous diront rien, et c'est très bien : ce qui compte est la colonne Remédiation, qui dit quoi faire.

Chaque ligne indique la règle, le compte ou le domaine touché, la sévérité, la première et la dernière observation. Les boutons habituels : Marquer résolu, Acquitter.

Est-ce que ça me concerne ?

Cette page suppose un annuaire central. Beaucoup de petites entreprises n'en ont pas : la page reste vide et l'explique. Chez les Ateliers, il y en a un, hérité de l'ancien informaticien ; deux risques moyens y sont ouverts, sans urgence, et le compteur « Règles évaluées » montre que tout le reste est au vert.