Microsoft Copilot
Glossaire
Dérive des autorisations
La dérive des autorisations est l'accumulation progressive de droits d'accès involontaires ou excessifs, à mesure que les utilisateurs, les rôles et les ressources évoluent sans revues d'accès ni nettoyage correspondants.
Aussi appelé : permission creep, dérive des accès, prolifération des autorisations, autorisations obsolètes
Comment l'accès dérive
Les personnes changent d'équipe et gardent leurs anciennes appartenances. Les projets se terminent et leurs invités restent. Un fichier est partagé une fois avec un grand groupe pour tenir un délai. Chaque accès avait du sens sur le moment, et rien ne le retire ensuite. Au fil des ans, les accès d'un tenant s'éloignent beaucoup de ce que l'organisation approuverait aujourd'hui.
Comment la contrer
On contre la dérive par des revues d'accès régulières, dans lesquelles les propriétaires confirment ou retirent les accès, par le retrait automatique des accès quand quelqu'un part ou change de poste, et par des stratégies qui détectent les accès larges ou inhabituels dès leur apparition. Un nettoyage ponctuel aide, mais sans routine la dérive reprend dès le lendemain.
Le rôle de Rencore
Rencore mène des revues d'accès pour les équipes, les groupes Microsoft 365, les collections de sites SharePoint, les Power Apps, les flux, les espaces de travail Power BI et les communautés Viva Engage, et ses stratégies signalent entre deux revues l'héritage des autorisations rompu, les groupes contenant des comptes désactivés et les équipes avec des utilisateurs externes inactifs.
