Une nouvelle technicienne commence un lundi dans l'\u00e9quipe de maintenance. Il y a dix ans, cela voulait dire un formulaire, la signature de son responsable et un passage au guichet des cl\u00e9s. Aujourd'hui, l'essentiel est fait avant m\u00eame son arriv\u00e9e. Les RH cr\u00e9ent sa fiche, le syst\u00e8me de contr\u00f4le d'acc\u00e8s la r\u00e9cup\u00e8re pendant la nuit et, d\u00e8s sept heures, son badge ouvre tout ce qu'ouvre le groupe maintenance. Personne n'a rien eu \u00e0 faire, et c'est \u00e0 peu pr\u00e8s ce vers quoi notre secteur travaille depuis dix ans.<\/p>\n\n\n\n
Le groupe maintenance ouvre aussi les locaux \u00e9lectriques et le toit. Quelqu'un a cr\u00e9\u00e9 ce groupe en copiant le profil d'un gardien qui avait r\u00e9ellement besoin de tout cela, et chaque nouvel arrivant en a h\u00e9rit\u00e9 depuis. Le syst\u00e8me lui a transmis une d\u00e9cision prise pour quelqu'un d'autre en 2019, et il l'a fait parfaitement.<\/p>\n\n\n\n
Je pense que c'est l\u00e0 qu'en sont la plupart des sites aujourd'hui. Nous sommes devenus tr\u00e8s bons pour distribuer les acc\u00e8s, et \u00e0 peine meilleurs pour en d\u00e9cider. Un flux RH plus propre et un badge sur le t\u00e9l\u00e9phone sont utiles l'un comme l'autre, mais aucun des deux ne vous dit qui a d\u00e9cid\u00e9 qu'elle devait avoir acc\u00e8s aux locaux \u00e9lectriques, ni si c'est encore valable un an plus tard.<\/p>\n\n\n\n
M\u00eame l\u00e0 o\u00f9 le syst\u00e8me de contr\u00f4le d'acc\u00e8s est aliment\u00e9 directement par les RH, les cl\u00e9s sont toujours remises au guichet sur la parole de quelqu'un. Pendant sa deuxi\u00e8me semaine, son badge n'ouvre pas les locaux techniques, alors son responsable va lui chercher une cl\u00e9 au guichet, et c'est son paraphe \u00e0 lui qui figure au registre des cl\u00e9s. Elle tient d\u00e9sormais ses acc\u00e8s de deux sources. L'un vient d'un groupe que personne n'a regard\u00e9 depuis des ann\u00e9es, l'autre d'un responsable, un matin charg\u00e9. Aucun des deux ne dit pourquoi.<\/p>\n\n\n\n
La cybers\u00e9curit\u00e9 est d\u00e9j\u00e0 pass\u00e9e par l\u00e0. L\u00e0 aussi, on distribuait des comptes puis on les oubliait, jusqu'\u00e0 ce que d\u00e9cider des acc\u00e8s et les mettre en place deviennent deux t\u00e2ches distinctes. Le responsable d'un syst\u00e8me d\u00e9cide qui doit y avoir acc\u00e8s, l'informatique met l'acc\u00e8s en place et, \u00e0 intervalles r\u00e9guliers, quelqu'un doit confirmer que cet acc\u00e8s se justifie toujours. Certains sites font d\u00e9j\u00e0 cette s\u00e9paration pour les badges, et certains guichets de cl\u00e9s appliquent une proc\u00e9dure d'approbation pour les cl\u00e9s sensibles. L'inventaire annuel des cl\u00e9s, quand il existe, confirme qu'elle a toujours la cl\u00e9, pas qu'elle devrait encore l'avoir.<\/p>\n\n\n\n
D\u00e9cider, pour une organisation, c'est \u00e9tablir qui doit pouvoir ouvrir quoi, pour quelle raison et jusqu'\u00e0 quand. Elle l'\u00e9tablit une seule fois, que la porte s'ouvre avec une cl\u00e9 ou avec un badge. Ainsi, quand un nouveau responsable s\u00e9curit\u00e9 demande pourquoi, il existe une r\u00e9ponse, avec un nom et une raison.<\/p>\n\n\n\n
Vous d\u00e9cidez qui peut aller o\u00f9, et cette d\u00e9cision reste la v\u00f4tre. portierX l'applique dans les syst\u00e8mes de contr\u00f4le d'acc\u00e8s raccord\u00e9s, remet les cl\u00e9s en cons\u00e9quence et garde une trace de chaque \u00e9tape. Jusqu'\u00e0 son lancement public d\u00e9but 2027, portierX est ouvert uniquement aux organisations invit\u00e9es.<\/p>\n\n\n\n
Tout ira bien pour elle. Son badge fonctionne, son responsable lui fait confiance et le travail se fait. Elle peut aussi entrer dans les locaux \u00e9lectriques, et la seule d\u00e9cision derri\u00e8re cela a \u00e9t\u00e9 prise pour un gardien en 2019.<\/p>\n\n\n\n
Qui peut aller o\u00f9, et est-ce toujours justifi\u00e9\u00a0?<\/p>","protected":false},"author":3,"featured_media":14888,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","inline_featured_image":false,"rank_math_focus_keyword":"","rank_math_title":"","rank_math_description":"","rank_math_robots":"","footnotes":""},"categories":[244],"tags":[],"class_list":["post-14769","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-letters"],"acf":{"read_time":"","lede":""},"_links":{"self":[{"href":"https:\/\/stagingapp20309.cloudwayssites.com\/fr\/wp-json\/wp\/v2\/posts\/14769","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/stagingapp20309.cloudwayssites.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/stagingapp20309.cloudwayssites.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/stagingapp20309.cloudwayssites.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/stagingapp20309.cloudwayssites.com\/fr\/wp-json\/wp\/v2\/comments?post=14769"}],"version-history":[{"count":1,"href":"https:\/\/stagingapp20309.cloudwayssites.com\/fr\/wp-json\/wp\/v2\/posts\/14769\/revisions"}],"predecessor-version":[{"id":14886,"href":"https:\/\/stagingapp20309.cloudwayssites.com\/fr\/wp-json\/wp\/v2\/posts\/14769\/revisions\/14886"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/stagingapp20309.cloudwayssites.com\/fr\/wp-json\/wp\/v2\/media\/14888"}],"wp:attachment":[{"href":"https:\/\/stagingapp20309.cloudwayssites.com\/fr\/wp-json\/wp\/v2\/media?parent=14769"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/stagingapp20309.cloudwayssites.com\/fr\/wp-json\/wp\/v2\/categories?post=14769"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/stagingapp20309.cloudwayssites.com\/fr\/wp-json\/wp\/v2\/tags?post=14769"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}