§ 1
contrôle
C-30rôles d’administrationObservationannexe 1 OPDo
Aucune revue périodique des rôles à privilèges
Des droits accordés pour une tâche ponctuelle restent en place sans échéance.
- réglage Microsoft 365 inspecté
- Entra ID > Gouvernance des identités: revues d’accès sur les rôles d’annuaire
- référence
- annexe 1 OPDo
- gravité
- Observation · poids 1
- famille
- rôles d’administration
§ 2
pourquoi
Ce que ce réglage change pour un cabinet.
- Les droits d’administration s’accumulent: un remplacement, une migration, un départ, et personne ne retire rien.
- Une revue annuelle datée transforme cette accumulation en décision explicite des associés.
- C’est la pièce la plus facile à produire devant un client, et la plus souvent absente.
§ 3
le relevé
Ce que le relevé vous demande.
Le relevé est déclaratif: l’associé répond, Confidia calcule. Pour ce contrôle, la question posée est la suivante.
question · C-30
- conformeOui, une revue datée existe
- ecartNon, aucune revue n’a eu lieu
- inconnuJe ne sais pas
« je ne sais pas » est compté comme écart: le réglage ne peut pas être énoncé
§ 4
correctif
Le Correctif, en clair.
L’Essai à blanc lit la configuration sans rien modifier. La commande, elle, écrit.
correctif · essai à blanc
# Lecture seule: la commande dresse l’inventaire, elle ne modifie aucun rôlecorrectif · commande
Get-MgDirectoryRole -All | ForEach-Object { Get-MgDirectoryRoleMember -DirectoryRoleId $_.Id }L’inventaire obtenu sert de pièce à la revue annuelle, signée par les associés.
§ 5
suites
contrôle précédent
C-29 Prestataire informatique administrateur en permanencecontrôle suivant
C-31 Étiquettes de confidentialité définies mais non appliquéesContester ce contrôle
Si ce contrôle vous paraît mal fondé, écrivez-le. Chaque contestation reçoit une réponse publiée dans le changelog du référentiel, avec la décision prise sur C-30.
Contester ce contrôleréférentiel v1.0 · contrôle C-30