Séparation des tâches
Séparation des tâches, juste sous Vue d'ensemble dans le menu de Nomasx-1, suit les conflits que la matrice SoD détecte dans les accès de chaque application connectée : combien, quels risques, quels rôles les provoquent, quels conflits ont réellement été exercés, et leur évolution d'un rafraîchissement à l'autre.
Vue d'ensemble
La barre
La Période — 12 derniers mois à l'ouverture — s'applique au graphique de tendance. Application : Tous donne les totaux de l'ensemble des applications ; en choisir une restreint chaque widget à celle-ci. Excel et PDF exportent la page telle qu'elle se présente.
Les quatre chiffres
| Carte | Chiffre | Ligne de détail |
|---|---|---|
| Utilisateurs en conflit — au dernier rafraîchissement | Les utilisateurs porteurs d'au moins un conflit. | Ceux à privilèges, et la date du dernier rafraîchissement. |
| Lignes de conflit — utilisateur × risque × paire d'activités | Chaque conflit relevé. | Les risques touchés et les processus concernés. |
| Avérés par l'activité — les deux activités en conflit réellement utilisées | Les utilisateurs qui ont utilisé les deux côtés d'un conflit, d'après le journal d'activité. | Les lignes de conflit avérées. |
| Rôles impliqués — rôles portant un côté d'un conflit | Les rôles en cause. | Les paires de rôles à l'origine des conflits. |
Un conflit est avéré quand le journal d'activité de l'utilisateur montre des transactions sur les objets des deux activités incompatibles : le risque n'est plus théorique. Cela suppose la collecte du journal d'activité.
Tendance et détail
| Widget | Contenu |
|---|---|
| Conflits par rafraîchissement | Les lignes de conflit à chaque rafraîchissement de la période, empilées par niveau de risque — la tendance de la remédiation. |
| Risques touchés | Les risques qui concernent le plus d'utilisateurs d'abord ; la pastille donne le niveau de risque — rouge pour élevé ou critique, orange pour moyen, bleu sinon. |
| Paires de rôles | Les paires de rôles qui créent le plus de conflits, avec les utilisateurs concernés : en rouge un conflit à l'intérieur d'un seul rôle — corriger le rôle règle le cas de tous ses titulaires —, en orange deux rôles détenus ensemble. |
| Utilisateurs les plus en conflit | Les utilisateurs porteurs du plus grand nombre de lignes de conflit, avec le nombre de processus ; les comptes à privilèges sont signalés. |
| Par processus | Les utilisateurs en conflit par processus métier. |
| Analyser | Les liens vers les écrans de conflits — Synthèse, Détails, Avérés, Utilisateurs, Rôles — et vers l'explorateur de données, où le modèle Segregation of duties permet d'aller plus loin. |
Qui le voit
Chaque widget ne s'affiche que si l'utilisateur peut lancer sa requête, et le périmètre de données des rôles de l'utilisateur s'applique à chaque chiffre et à l'export.
Voir aussi
- Vue d'ensemble — Synthèse d'audit — la synthèse de toute l'application.
- Revue de sécurité — les comptes et droits à revoir.
- Tâches — rafraîchir les conflits : Collecter la sécurité et la SoD.