Lorsqu’un accès commun est autorisé, son partage doit rester maîtrisé. Un fichier pour tout le monde ne répond pas à la question de qui devrait encore accéder demain.
Privilégiez un compte individuel quand l’application le permet. Un coffre ne rend pas approprié un partage qui ne l’était pas.
Retirer l’accès au coffre limite les consultations futures, mais n’efface pas une information déjà vue. Il peut aussi falloir révoquer l’accès dans le service et changer le secret.
Le succès du premier lot est concret : les utilisateurs trouvent leurs accès et les permissions sont compréhensibles.
Situation concrète
Remplacer un fichier de mots de passe partagé sans reproduire les mêmes erreurs
Scénario pédagogique
Une DSI veut remplacer son coffre de mots de passe historique par une solution d'équipe. Le réflexe est de demander si les fichiers peuvent être importés. C'est nécessaire, mais insuffisant. Si tout le monde récupère ensuite les mêmes droits, les secrets restent largement partagés et un départ de collaborateur impose toujours une réorganisation manuelle.
Lire la démarche et les vérifications à réaliser
Le premier périmètre peut être limité aux identifiants d'exploitation les plus utilisés. Pour chacun, l'équipe précise qui peut le consulter, l'utiliser, le modifier ou l'administrer, et si l'accès doit être soumis à une approbation. Elle prépare aussi la sauvegarde, la restauration et la révocation des accès individuels.
À vérifier : un utilisateur non habilité ne voit pas le secret ; un collaborateur quittant l'équipe perd ses permissions ; les sauvegardes sont restaurables ; le partage n'exige pas de faire circuler le mot de passe dans une messagerie. Un coffre est utile lorsqu'il améliore les pratiques, pas seulement le stockage.