Présentation du module

Le module Revues d'accès (Access Review) aide les administrateurs et les équipes IT à auditer, valider et gérer régulièrement les accès des utilisateurs aux applications, en appliquant le principe du moindre privilège : seuls les utilisateurs autorisés conservent l'accès aux outils dont ils ont besoin.

Accédez au module Revues (Reviews) en cliquant sur la page dédiée dans la barre latérale gauche.

🎬 Voir en action ici (4 min)

Pourquoi c'est important

• Sécurité renforcée : réduisez les risques d'accès non autorisés.

• Conformité réglementaire : respectez des normes comme le RGPD, ISO 27001 et SOC 2.

• Efficacité opérationnelle : gagnez du temps et limitez les tâches manuelles.

Fonctionnalités clés

• Créer et configurer des revues : les administrateurs peuvent lancer des revues, sélectionner les applications à examiner, désigner les réviseurs et les responsables de la revue, et fixer des échéances

• Dupliquer des revues

• Parcours du réviseur : les réviseurs voient les accès qui leur sont attribués et peuvent les maintenir, les révoquer ou ajouter des commentaires.

• Suivi de l'avancement : les administrateurs peuvent suivre l'avancement global de la revue depuis leur tableau de bord dédié

• Automatisation des tâches : la finalisation déclenche la création de tâches (par ex. la révocation d'un accès).

• Export et reporting : téléchargez les résultats au format CSV, avec des fichiers distincts pour les décisions de revue et les tâches de remédiation

• Notifications : les réviseurs reçoivent une alerte par e-mail ou sur Slack au lancement d'une revue.

  

Statuts des revues

Les revues d'accès sont organisées en campagnes, chacune associée à un statut qui permet de suivre l'avancement et les résultats. Ces statuts clarifient le processus de revue et garantissent transparence et responsabilité.

• Brouillon (Draft) : la campagne a été créée mais pas encore lancée. Les administrateurs peuvent encore modifier les paramètres, le périmètre et les réviseurs.

• En cours (Ongoing) : la campagne est active et les réviseurs examinent les droits d'accès. Les décisions de révoquer ou de maintenir un accès sont encore en cours.

• Tâches en attente (Pending Tasks) : toutes les décisions ont été prises. Les tâches sont en cours de création (automatiquement via une intégration ou manuellement) pour appliquer ces décisions. La revue est considérée comme terminée une fois ces tâches finalisées.

• Terminée (Completed) : toutes les actions ont été soumises et les modifications d'accès ont été appliquées. Un rapport final est disponible au téléchargement.

• Annulée (Cancelled) : la campagne a été annulée manuellement par un administrateur avant d'être terminée. Aucune modification d'accès n'a été appliquée.

Rôles : responsable de la revue et réviseur

Le module Revues d'accès de Corma repose sur des rôles distincts pour répartir les responsabilités tout au long du cycle de certification. Ces rôles interviennent à différentes étapes : création de la certification, réalisation des revues d'accès, suivi de l'avancement, suivi des actions de remédiation et génération de rapports prêts pour l'audit.