L'une de nos premières actions chez Siemens PG a été de limiter au DCSP toutes les opérations concernant tous les domaines. Ainsi, nos administrateurs locaux ne pouvaient pas effectuer des tâches affectant tout le domaine comme: gestion de DNS, réplication de sites, implémentation d'une politique de groupe, reprise d'AD et
Limiter les opérations sur l’ensemble des domaines
maintenance des DC (domain
controllers). Nous avons décidé de créer une table d’autorisations, afin de
voir d’un seul coup d’oeil quelles autorisations sont ouvertes à délégation
et comment cette délégation s’effectue au mieux. Au cours de l’année
écoulée, ce tableau a grandi rapidement et a été notre principale
ressource pour concevoir un modèle de délégation d’autorisation.
Le tableau est également intéressant pour d’autres environnements qui
veulent comprendre la délégation d’autorisation AD mais qui veulent sauter
le processus empirique (trial-and-error) que nous nous sommes infligé.
Téléchargez cette ressource
Sécuriser Microsoft 365 avec une approche Zero-Trust
Découvrez comment renforcer la cyber-résilience de Microsoft 365 grâce à une approche Zero-Trust, une administration granulaire et une automatisation avancée. La technologie Virtual Tenant de CoreView permet de sécuriser et simplifier la gestion des environnements complexes, tout en complétant vos stratégies IAM, y compris dans les secteurs réglementés.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Sauvegarder les données ne suffit plus : il faut refonder le poste de travail
- Cybermalveillance : 2025, seuil franchi pour les victimes comme pour les cybercriminels
- Communes, entreprises ? Non, face au RGAA 5, l’IA seule ne rendra pas vos sites accessibles
- Construire la souveraineté numérique en Europe grâce à un écosystème ouvert et collaboratif
Articles les + lus
Communes, entreprises ? Non, face au RGAA 5, l’IA seule ne rendra pas vos sites accessibles
DevX Summit EMEA : les développeurs au cœur de la révolution de l’IA
Adapter la sécurité OT aux réalités de l’industrie
Coder vite, mais coder juste : trouver l’équilibre à l’ère de l’IA
Mixité dans la Tech : en 2026, un choix de souveraineté stratégique
À la une de la chaîne Tech
- Communes, entreprises ? Non, face au RGAA 5, l’IA seule ne rendra pas vos sites accessibles
- DevX Summit EMEA : les développeurs au cœur de la révolution de l’IA
- Adapter la sécurité OT aux réalités de l’industrie
- Coder vite, mais coder juste : trouver l’équilibre à l’ère de l’IA
- Mixité dans la Tech : en 2026, un choix de souveraineté stratégique
