<aside> 🔐

Porte Intranet des accès et de la sécurité — pas registre autonome. Cette page oriente vers les autorités existantes ; aucun secret, mot de passe, token ou inventaire nominatif sensible n’est conservé ici.

</aside>

Rôle

Donner aux membres un chemin interne simple pour savoir où traiter un accès, un droit, une anomalie de sécurité ou un offboarding, sans recréer les registres RiskOps, Shield, Colibri ou l’administration de l’écosystème.

Autorités et chemins

• Accès critiques, MFA/2FA et offboarding : FREQ-ACC-FICHE-001 — Accès critiques, 2FA et offboarding — contrôle RiskOps ; l’inventaire réel et les actions restent dans leurs systèmes propriétaires et Monday.
• Permissions transverses de l’écosystème : Accès et permissions de l’écosystème — cartographie transverse, sans secrets.
• Projections Intranet / Extranet : la doctrine Notion impose un seul canon et deux projections ; un lien visible ne vaut jamais autorisation.
• Personnes, rôles et consentements : Colibri / espaces RH autorisés ; aucune donnée individuelle sensible n’est copiée ici.
• Incident ou vulnérabilité : RiskOps / Shield selon la nature du signal, avec preuve et action dans le PMO compétent.

Règles minimales

• compte nominatif lorsque possible ;
• MFA/2FA sur les comptes critiques lorsque le service le permet ;
• droits limités au strict besoin et revus lors d’un changement de rôle ;
• aucun compte partagé sans exception documentée et trajectoire de sortie ;
• aucun secret en clair dans Notion, Slack, Airtable, Drive ou GitHub ;
• offboarding et révocation des accès dès que la mission ou le mandat le requiert ;
• vérification humaine avant de déclarer un accès conforme ou retiré.

À ne pas ranger ici

• mots de passe, tokens, clés API et codes de récupération ;
• inventaire nominatif complet des administrateurs ;