Microsoft Copilot
Glossaire
Revue d'accès
Une revue d'accès est un contrôle récurrent dans lequel les personnes responsables d'une ressource confirment qui doit garder l'accès et retirent les accès qui ne sont plus nécessaires.
Aussi appelé : access review, recertification des accès, revue des autorisations
À quoi ressemble une revue
Une revue est créée pour un périmètre, comme une équipe Teams, un site SharePoint ou un groupe, et attribuée à un réviseur, généralement le propriétaire. Le réviseur voit les membres, les invités et les liens de partage, conserve ce qui est utile et retire le reste pendant la période de revue. Le résultat est enregistré, pour que la décision puisse être démontrée plus tard.
Pourquoi les revues doivent se répéter
Les accès dérivent. Les personnes changent de rôle, les invités terminent leurs projets et les liens restent valides bien après avoir servi. Un nettoyage ponctuel est dépassé en quelques mois. Des revues récurrentes, trimestrielles pour les contenus sensibles et au moins annuelles ailleurs, gardent les accès proches du moindre privilège et apportent aux auditeurs la preuve que le contrôle a lieu.
Les revues fonctionnent mieux quand la personne qui décide connaît le contenu. C'est en général le propriétaire de l'espace de travail.
Le rôle de Rencore
Rencore mène des revues d'accès sur les équipes Teams, les sites SharePoint, les groupes Microsoft 365 et les communautés Viva Engage, selon un calendrier ou à la demande. Les propriétaires décident dans la revue, les modifications sont appliquées pour eux et chaque décision est consignée dans le journal d'audit.
