Points clés
- N’accordez à chacun que les droits nécessaires à sa fonction.
- Ne partagez jamais d’identifiants entre plusieurs personnes.
- Revoyez les accès chaque mois et à chaque mouvement de personnel.
Concevoir par rôle
- Support : consultation des comptes, modifications limitées.
- Finance : opérations de solde et rapports.
- Dealing : supervision et gestion des positions.
- Administrateurs : configuration, réservée à des personnes nommément désignées.
- Prestataires externes : uniquement ce qu’exige le périmètre convenu.
Hygiène des accès
- Comptes nominatifs uniquement.
- Mots de passe robustes et restrictions d’IP pour les droits sensibles.
- Suppression immédiate des comptes des partants.
- Tenue d’un registre des accès.