| Option | Point de départ | À confirmer |
|---|---|---|
| SSO | Authentification | Identité et comptes |
| Conditional Access | Règles de connexion | Droit dans le package proposé |
| Journalisation | Revue d’activité | Événements et exploitation |
Une aide à la sélection. Vérifiez la documentation actuelle et le devis écrit.
Qui peut s’authentifier ?
Établissez la liste des populations concernées et leur mode de gestion. Vérifiez l’intégration du SSO dans votre environnement d’identité, y compris les comptes désactivés. Prévoyez une responsabilité claire pour les exceptions ; elles ne doivent pas devenir un second circuit de comptes incontrôlé.
À quoi peut-on se connecter ?
Rédigez les règles sous forme de situations concrètes : une équipe autorisée vers un groupe de machines, un prestataire exclu d’un autre périmètre. Confirmez le droit à Conditional Access dans l’offre. Une connexion réussie ne suffit pas à démontrer que les restrictions fonctionnent.
Quels éléments faut-il conserver ?
Identifiez les événements utiles, les personnes habilitées à les consulter et les besoins d’export. Rapprochez ces exigences de la documentation actuelle et de vos règles de conservation. Les fonctions du produit ne constituent pas à elles seules une garantie de conformité de votre déploiement.
Préparer l’achat
- Populations et cycle de vie des comptes
- Scénarios positifs et négatifs
- Événements et modalités de revue
- Options incluses dans le devis