Vue d'ensemble — Synthèse d'audit
Vue d'ensemble, première entrée du menu de Nomasx-1, ouvre la Synthèse d'audit : sur une seule page, les comptes, les conflits de séparation des tâches et la position de licences de chaque application connectée, ce qui demande une décision, et la fraîcheur des données. C'est la page à ouvrir avant une revue interne, et celle à exporter pour un comité de pilotage.
Vue d'ensemble
La barre
| Contrôle | Effet |
|---|---|
| Période | S'ouvre sur 12 derniers mois. Elle s'applique aux deux graphiques temporels : les conflits par rafraîchissement et les utilisateurs actifs par mois. |
| Application | Tous affiche les totaux de l'ensemble des applications ; en choisir une restreint chaque widget à celle-ci. |
| Excel, PDF | Exportent la page telle qu'elle se présente — application choisie et période. Le PDF est une synthèse : une page de garde avec la période et le filtre, les quatre chiffres en cartes, les graphiques dessinés, les listes en tableaux. |
| ↻ | Recharge chaque widget ; Mis à jour à donne l'heure des données. |
Les quatre chiffres
| Carte | Chiffre | Ligne de détail |
|---|---|---|
| Utilisateurs — comptes déclarés | Les comptes collectés. | Actifs · désactivés · dormants : actifs sans connexion depuis 90 jours. |
| Rôles — rôles définis et leur affectation | Les rôles définis. | Attribués · orphelins (attribués à personne) · utilisateurs titulaires de plus de 10 rôles, avec le maximum. |
| Séparation des tâches — utilisateurs porteurs d'un conflit | Les utilisateurs porteurs d'au moins un conflit. | Lignes de conflit · utilisateurs privilégiés en conflit · processus métier concernés. |
| Exposition licences — composants déployés au-delà de la souscription | La valeur des utilisateurs en surnombre par rapport aux quantités souscrites : prix catalogue plus trois ans de support par utilisateur en trop. | Composants en dépassement sur l'ensemble des composants · utilisateurs en surnombre. |
L'exposition s'appuie sur les licences souscrites et le catalogue de prix : un composant sans prix compte pour zéro.
Ce qui demande une décision
Les constats du rapport d'évaluation Sécurité & SoD, un par ligne, avec une pastille de couleur — rouge pour agir, orange pour examiner, bleu pour information, vert quand rien n'est relevé — et le nombre ou le montant à droite :
| Constat | Action attendue |
|---|---|
| Violations SoD actives — ou Aucune violation SoD, ou Aucune matrice SoD définie | Les règles de la matrice déclenchées sur l'ensemble des règles, et les associations privilégiées. Rouge dès qu'un utilisateur privilégié est concerné. Sans matrice, la définir dans Paramètres → SoD. |
| Rôles auto-conflictuels | Un rôle accorde à lui seul les deux côtés d'une paire incompatible : corriger le rôle règle le cas de tous ses titulaires. |
| Combinaisons de rôles en conflit | Des paires de rôles qui ne contreviennent à la séparation des tâches que détenues ensemble : séparer les fonctions ou revoir les attributions. |
| Composants au-delà de la souscription | Plus d'utilisateurs disposant de droits que de licences : acheter, ou retirer des droits. Le montant est l'exposition ; rouge à partir de 250 000, orange à partir de 25 000. |
| Comptes à privilèges | Accès de super-utilisateur : vérifier que chacun a un titulaire, une justification et une revue trimestrielle. |
| Comptes actifs dormants | Aucune connexion depuis 90 jours, dont les comptes jamais utilisés : désactiver ou recertifier. |
| Comptes génériques / partagés | Les actions ne peuvent pas être imputées à une personne : les remplacer par des comptes nominatifs. |
| Droits sur *PUBLIC | Des objets ouverts par défaut à tous les utilisateurs : vérifier qu'aucun ne correspond à une transaction sensible. |
| Comptes actifs sans rôle | Un provisionnement incomplet, ou des comptes à désactiver. |
| Droits attribués directement à l'utilisateur | Des droits accordés à un utilisateur plutôt qu'à un rôle, hors du contrôle d'accès par rôle. |
| Utilisateurs à plus de 10 rôles | Une accumulation de rôles : ajuster, puis relancer la détection. |
| Rôles orphelins | Des rôles attribués à personne : les supprimer ou les réaffecter. |
Tendance et détail
| Widget | Contenu |
|---|---|
| Conflits par rafraîchissement | Les lignes de conflit à chaque rafraîchissement SoD de la période, empilées par processus métier — la tendance de la remédiation. |
| Par processus | Les utilisateurs en conflit par processus métier, avec le nombre de lignes de conflit ; en rouge quand des utilisateurs privilégiés en font partie. |
| Par composant de licence | Les utilisateurs disposant de droits par composant, face à la quantité souscrite. Les comptes techniques et liés sont exclus ; un utilisateur actif s'est connecté au cours des 90 derniers jours. |
| Fraîcheur des données | La dernière collecte par module, avec son ancienneté : vert sous 2 jours, orange sous 8, rouge au-delà. Une ligne rouge signale des chiffres anciens. |
| Utilisateurs transactionnels par mois | Les utilisateurs distincts ayant des transactions chaque mois, toutes applications confondues. |
| Utilisateurs les plus en conflit | Les utilisateurs porteurs du plus grand nombre de lignes de conflit, avec le nombre de processus ; les comptes privilégiés sont signalés. |
Le détail derrière chaque widget se trouve dans les écrans : Conflits, Utilisateurs, Rôles, Rapport d'utilisation, Rapport financier.
Qui la voit
Chaque widget ne s'affiche que si l'utilisateur peut lancer sa requête : sans accès aux données de séparation des tâches, la page s'affiche sans ces widgets. Le périmètre de données des rôles de l'utilisateur s'applique à chaque chiffre et à l'export.
Voir aussi
- Explorateur de données — pour aller au-delà de la synthèse, selon n'importe quel champ.
- Évaluation Sécurité & SoD — le rapport complet derrière la liste des décisions.