Arrivées, changements et départs
Revue des changements d’accès des employés
Préparer les changements d’accès liés aux arrivées, aux changements de rôle et aux départs, en distinguant les systèmes connus de ceux qui restent à découvrir.
Clarifier les changements d’accès Revoir les comptes Microsoft 365
Quand une personne change de rôle
Un changement de compte est aussi une décision de données
Une personne change de rôle, mais ses anciens accès restent en place faute de décision claire.
Une boîte partagée ou des fichiers doivent être transférés sans propriétaire désigné.
Le téléphone d’authentification ou le compte d’un fournisseur appartient encore à la personne qui s’en va.
La décision avant l’accès
Ce qui doit rester accessible mérite un propriétaire
Changer un accès n’est pas seulement une opération de compte. Il faut décider ce qui doit rester accessible, à qui transférer les données et quelles responsabilités changent avec la personne.
Des changements qui dépassent le départ
- Un employé passe aux ventes, mais conserve des droits d’administration hérités d’un ancien rôle.
- Un contractuel termine son mandat alors que ses fichiers et son compte de fournisseur n’ont pas de responsable.
- Une méthode de récupération MFA est liée à un appareil que l’entreprise ne contrôle pas.
Relier les personnes aux systèmes
Ce qui peut être confirmé et ce qui reste à découvrir
- Les rôles, approbateurs et systèmes convenus pour l’arrivée, le changement ou le départ.
- Les comptes, rôles d’administration, groupes, boîtes partagées, fichiers et méthodes de récupération accessibles.
- Les accès à conserver, transférer, modifier ou retirer, ainsi que les systèmes qui devront être confirmés avec le fournisseur.
Vous obtenez
Une liste de transferts et de décisions attribuées
- Une liste de décisions pour les systèmes effectivement examinés.
- Les éléments à transférer, conserver, retirer ou documenter avant l’exécution.
- Une limite claire entre les accès connus et les applications ou fournisseurs qui demandent une découverte séparée.
Une revue des systèmes convenus
Les accès examinés et les inconnues à traiter séparément
Inclus
- Ateliers et exemples de rôles.
- Modèle de décisions.
- Résumé des dépendances.
Travaux supplémentaires
- Exécution des changements.
- Intégration RH ou automatisation.
La portée, les livrables et les coûts sont confirmés avant le début du travail. Tout travail supplémentaire requiert une approbation.
Mise en route et intégration
La préparation fait partie du travail
Nous confirmons la portée, les éléments examinés, les responsabilités du client et les licences ou coûts tiers avant d’envisager des changements.
Responsabilités du client
- Nommer les approbateurs.
- Valider les besoins par rôle.
Une prochaine conversation utile
Clarifier les changements d’accès
Décrivez ce qui se passe. Le premier contact sert à confirmer la portée et les besoins; il n’autorise aucun changement.
Clarifier les changements d’accès