Répondez à « qui accède aux données de production ? » depuis un écran
Des rôles cadrés sur des ressources précises, avec une piste d’audit qui nomme des personnes, pas des comptes de service.
“Pour l’audit : exportez la liste de toutes les personnes ayant accès aux buckets S3 de production, avec justification”
Ce que coûte l’attente
Trois semaines d’entretiens et de captures de console, produisant un instantané déjà faux à la signature.
Dans Fenwave
Platform Settings›Users & permissions›Roles
Fonctionnalité
Platform SettingsLes questions d’accès sont difficiles quand l’accès se donne en distribuant des identifiants : la piste s’arrête à l’identifiant. Fenwave inverse la logique : la clé cloud est stockée une fois et jamais distribuée, et les personnes reçoivent des rôles nommés cadrés sur des ressources nommées. La réponse à « qui accède à ce bucket » est une requête sur le modèle de rôles, et le journal d’audit attribue chaque action à celui qui l’a réalisée.
Comment ça marche
- 01Passez en revue les rôles dans Platform Settings ; chacun liste les ressources couvertes.
- 02Consultez les droits jusqu’à une seule connexion de stockage ou un environnement.
- 03Recoupez avec le journal d’audit — chaque action privilégiée nomme une personne.
- 04Révoquez en retirant le rôle ; aucune rotation d’identifiant nécessaire.