Objectif
Éviter qu’un compte critique Frequencies reste protégé par un seul mot de passe, qu’un ancien membre conserve des accès, ou qu’un compte partagé empêche de savoir qui a fait quoi.
Cette fiche est un contrôle interne de sécurité. Elle ne remplace pas un audit technique complet.
Comptes critiques à couvrir en priorité
- Google Workspace et comptes de récupération
- GitHub et organisations
- Notion
- Airtable
- Slack
- Cloudflare, DNS et registrars de domaines
- GCP, Firebase et comptes de service
- Azure DevOps et Microsoft
- Odoo, outils comptables et plateformes de dons
- comptes bancaires et moyens de paiement
- Apple Developer, Google Play Console et stores
- réseaux sociaux et outils de communication
Règle minimale
Pour chaque accès critique :
- un compte nominatif et identifiable ;
- une authentification multifacteur activée lorsque le service le permet ;