Accès par défaut (birthright)

Qu'est-ce que l'accès par défaut (birthright) ?

L'accès par défaut, ou birthright access, est l'ensemble des permissions que chaque salarié reçoit automatiquement à son premier jour, du simple fait d'être salarié, sans que personne ait à les demander. La messagerie, l'intranet, la plateforme de discussion, le portail RH et l'espace documentaire partagé en sont les habilitations typiques. Tout ce qui dépasse ce socle devrait être demandé et validé individuellement.

Comment se définit l'accès par défaut

• Un socle d'applications est arrêté pour chaque salarié, quel que soit le poste.
• Des socles supplémentaires peuvent se superposer par service, par site ou par famille de métiers.
• Les habilitations sont rattachées aux attributs de la fiche RH, pour que le provisionnement ait lieu sans ticket.
• Tout ce qui sort du socle bascule sur un parcours de demande et de validation.
• Le socle lui-même est documenté et réexaminé, parce que c'est une décision de politique et non un réglage technique.

Le problème des choix par défaut que personne ne rouvre

L'accès par défaut est par définition le plus gros bloc d'habilitations de l'entreprise, puisque chaque salarié le détient. C'est aussi celui qui a le moins de chances d'être réexaminé, précisément parce que personne ne l'a demandé et que personne ne s'en sent responsable. Des socles écrits il y a trois ans continuent discrètement d'ouvrir l'accès à des outils qui ont changé de finalité, ou à des espaces partagés qui contiennent désormais des données de paie.

Exemples et cas d'usage

Une entreprise définit un socle par défaut de cinq applications pour tout le monde, plus quatre autres pour l'organisation commerciale. Les nouvelles recrues sont productives dès le premier jour sans aucun ticket. Deux ans plus tard, l'espace partagé commercial contient les données de commissionnement, et l'accès par défaut donne toujours à chaque commercial la totalité de cet espace. Le socle était juste au moment de sa rédaction et faux ensuite. Faire entrer les habilitations par défaut dans le même cycle de revue que les accès demandés referme cet écart, et Corma passe les deux dans un cycle unique.

Concepts associés

• Provisionnement et onboarding automatisés
• Gouvernance et administration des identités
• Revues d'accès automatisées et conformes

FAQ

Quelle différence entre accès par défaut et accès par rôle ?

L'accès par défaut est accordé automatiquement à tout le monde ou à une population large. L'accès par rôle est accordé selon un poste précis et les responsabilités qui lui sont définies.

L'accès par défaut doit-il inclure le CRM ?

Uniquement si chaque salarié en a réellement besoin. Les socles larges sont pratiques mais transforment un système métier en habilitation d'entreprise, ce qui se justifie difficilement en audit.

Qui décide du socle par défaut ?

C'est une décision conjointe entre l'IT, les RH et la sécurité, parce qu'elle mêle productivité, coût et risque. Elle doit être documentée et datée comme toute autre politique.

L'accès par défaut doit-il être réexaminé ?

Oui. C'est le plus gros bloc d'habilitations de l'entreprise et celui qui a le plus de chances de s'être éloigné de l'intention d'origine.

Demander une démo