Ce que vous allez apprendre
Objectifs d'apprentissage
- Expliquer pourquoi la configuration du cloud reste votre responsabilité
- Évaluer le consentement aux applications et l’étendue du partage
- Planifier une réponse maîtrisée à un accès suspect
Commencer par l’identité et la responsabilité
Un fournisseur de cloud exploite une partie du service, mais l’organisation contrôle toujours les utilisateurs, les permissions, la configuration et de nombreuses décisions de partage des données. Identifiez les administrateurs et utilisez des comptes privilégiés distincts. Examinez les chemins d’authentification et de récupération. Documentez et surveillez l’accès d’urgence au lieu de vous reposer sur un seul compte administrateur du quotidien.
Considérer le consentement à une application comme un accès
L’autorisation d’une application peut donner un accès durable sans voler de mot de passe. Examinez l’éditeur, les permissions demandées et la finalité métier. Privilégiez l’accès minimal nécessaire et exigez un processus d’approbation pour les permissions étendues. Revoyez les autorisations accordées lorsqu’une application est retirée : une application d’essai oubliée peut conserver son accès longtemps après que son propriétaire a cessé de l’utiliser.
Examiner le partage et les preuves de réponse
Choisissez des paramètres de partage par défaut adaptés à la sensibilité des informations. Examinez les documents partagés à l’extérieur et les utilisateurs invités. Lorsqu’une connexion suspecte ou une autorisation d’application apparaît, préservez les preuves d’audit pertinentes, évaluez l’étendue et révoquez les accès inappropriés selon un processus approuvé. Une simple réinitialisation de mot de passe ne révoque pas forcément l’autorisation d’une application.
Exemple appliqué
Mettre en contexte
Une équipe commerciale fictive approuve un module de reporting qui demande à lire toutes les boîtes aux lettres. L’étendue demandée dépasse la tâche annoncée. Un administrateur vérifie le besoin, refuse l’accès excessif et documente une alternative approuvée.
Scénario illustratif à visée pédagogique, et non l'affirmation d'un incident réel vérifié chez un client.Erreurs fréquentes
- Supposer que le fournisseur sécurise tous les paramètres du tenant
- Approuver des permissions d’application étendues par commodité
- Réinitialiser un mot de passe sans examiner les autorisations accordées
Votre liste de contrôle pratique
Les cases cochées de la liste sont temporaires et ne sont pas enregistrées comme progression du compte.
Récapitulatif
Dans les plateformes de collaboration, les décisions d’identité et de permissions font partie du périmètre de sécurité.