RBAC et journaux d'audit : ce dont une flotte d'appareils en entreprise a vraiment besoin

Une flotte d'appareils sans contrôle d'accès basé sur les rôles n'est pas vraiment gérée. Elle est simplement partagée. Et des appareils partagés avec des identifiants communs engendrent un problème bien précis et parfaitement prévisible : personne ne peut dire avec certitude qui a fait quoi, ni à quel moment.

Pourquoi les identifiants partagés ne passent pas un audit de conformité

Demandez à un auditeur de conformité ce qu'il examine sur une flotte d'appareils : le contrôle d'accès basé sur les rôles arrive aussitôt, suivi de près par le journal d'audit. Les deux existent pour la même raison : répondre à la question « qui a touché à ceci, et quand » sans s'en remettre à la mémoire de chacun ou à un tableur partagé.

Un appareil doté d'un seul identifiant commun pour toute l'équipe ne peut pas répondre à cette question. N'importe qui disposant des identifiants a pu effectuer n'importe quelle action, et rien ne permet de les distinguer.

Ce qu'un vrai journal d'audit doit consigner

Un journal d'audit qui tient réellement la route lors d'un contrôle doit consigner, au minimum :

• L'identité de chaque utilisateur sur chaque action, et pas seulement un journal au niveau de l'appareil
• Des horodatages assez précis pour reconstituer l'enchaînement des événements
• Le détail au niveau de la session : pas seulement « connexion réussie », mais ce qui s'est réellement passé pendant la session
• Une durée de conservation suffisante pour couvrir la fenêtre d'audit applicable à votre organisation

Le RBAC et l'enregistrement, intégrés d'emblée

Des permissions par rôle appliquées à chaque action, un journal d'activité complet et horodaté, et l'enregistrement automatique des sessions sur chaque appareil : ce ne sont pas des options ajoutées après coup à un parc d'appareils partagé. Ce sont des éléments structurels, présents dès le premier appareil que vous provisionnez.

Découvrez comment tout cela s'applique à l'échelle d'une flotte sur notre page Solutions entreprise, et consultez les conditions de facturation et de conformité qui l'encadrent dans nos Conditions d'utilisation.