Gestion des Accès et Authentification

Principes fondamentaux

• Principe du moindre privilège : Chaque utilisateur n'accède qu'aux ressources nécessaires à ses tâches

• Authentification multifactorielle (2FA) obligatoire sur tous les services où disponible (en cours)

• Utilisation exclusive de comptes nominatifs (interdiction des comptes partagés, sauf exceptions approuvées)

• Séparation stricte des environnements (développement, staging, production)