Vérifiez les personnes et leurs autorisations
Utilisez les rôles gérés et le périmètre le plus restreint. Prévoyez une échéance pour les droits temporaires, vérifiez les permissions effectives et révoquez-les à la fin du travail.
Utilisez des rôles gérés, des périmètres limités et une procédure claire de revue et de révocation.
Listez les ressources nécessaires avant d’accorder les droits. Choisissez le rôle et le périmètre les plus restreints, avec une échéance pour les interventions temporaires. Distinguez l’utilisation d’un secret de sa révélation, puis retirez les accès à la fin du travail.
Utilisez les rôles gérés et le périmètre le plus restreint. Prévoyez une échéance pour les droits temporaires, vérifiez les permissions effectives et révoquez-les à la fin du travail.
Configurez l’identité d’entreprise, les politiques et les approbations selon vos besoins. Les opérations sensibles peuvent exiger une confirmation, une authentification multifacteur et un rôle autorisé.
Documentez les limites d’infrastructure, les droits et les responsabilités de configuration, de maintenance, de données et de restauration. Préparez la passation avant la production.
Les instructions détaillées sont maintenues dans la documentation produit.
L’utilisation et la révélation d’un secret sont deux permissions distinctes. N’accordez l’accès sensible que si la tâche le nécessite.
La documentation décrit SAML/OIDC, le provisionnement, les rôles ciblés, les revues d’accès, les approbations, les sessions et l’audit.
Non. L’hébergement et la responsabilité d’exploitation sont des choix de conception, pas des certifications indépendantes.
Partez de votre code ou choisissez un service, puis définissez comment vous allez l’exploiter.
Commencer ↗