01
02 · Voir · Les machines ont aussi besoin de propriétaires
Identités non humaines
Gouvernez les comptes de service, les bots et les agents selon leur raison d’être.
Chaque compte de service, bot et agent reçoit un propriétaire, une raison qui décide de sa durée de vie, une vue de ce qu’il peut atteindre et un calendrier de revue. Une identité machine sans propriétaire devient une tâche pour quelqu’un.
Ce qui change
Ce que vous obtenez
02
Un propriétaire et une raison pour chacun
03
Ce que chacun peut atteindre
04
Des revues à la mesure de ce qu’il peut faire
Fonctionnement
Cela fonctionne en trois étapes
Chaque étape enregistre son motif, et l’étape suivante s’en sert.
Classer
Distinguer ce qu’est l’identité de la raison pour laquelle elle existe.
Attribuer
Lui donner un propriétaire humain et une raison qui décide de sa durée de vie.
Attester
Revoir selon un calendrier adapté à l’autonomie et à la portée.
La vue de la chaîne
De la personne qui répond d’une identité machine aux applications qu’elle atteint, en une seule vue
Chaque identité non humaine a un onglet Chaîne, et un agent IA affiche la même chaîne en bandeau sous son nom. Elle se lit dans l’ordre :
Propriétaire
Qui en répond, et si cela vient d’une attribution, d’une règle de propriété ou du sponsor dans Entra.
Agit pour
La personne ou l’équipe pour laquelle elle est déclarée agir.
Identifiants
Les secrets et les clés avec lesquels elle peut se connecter, et leurs dates.
Outils
Les outils qu’elle atteint via RapidValue.
Actions enregistrées
Ce que RapidValue l’a vue faire.
Applications
Les applications où elle détient un accès.
Chaque maillon indique s’il est vérifié, déclaré ou inconnu, pourquoi il est inconnu et de quand il date. La même chaîne est une section du pack de preuves pour les agents IA. Généré pour un seul agent, ce pack est le pack AI Act de l’UE de cet agent, avec une carte des articles qui dit ce qu’il montre et ce qu’il ne montre pas. La chaîne montre ce que RapidValue peut voir. Les appels d’outils qui ne passent pas par RapidValue n’y figurent pas.
Inventaire des identifiants
Chaque secret machine a un âge, une date d’expiration et un propriétaire, et s’il en manque un, vous recevez un constat
RapidValue enregistre les métadonnées des identifiants à partir des systèmes qui les émettent. Les valeurs secrètes n’entrent jamais dans la plateforme.
Ce qui devient un constat
- Un identifiant qui n’expire jamais
- Un identifiant qui expire dans les 30 jours
- Un identifiant d’API qui n’est plus utilisé
- Un identifiant actif vieux de plus de 90 jours, dont la rotation est donc en retard
Microsoft Entra IDSecrets et certificats des enregistrements d’applications
AWS IAMClés d’accès et date de leur dernière utilisation
Google CloudClés de comptes de service gérées par l’utilisateur
Google WorkspaceMots de passe d’application
SalesforceJetons OAuth des utilisateurs d’agent et d’intégration
ServiceNowJetons d’actualisation, clés API et enregistrements OAuth des utilisateurs d’intégration
Active DirectoryÂge du mot de passe comme rotation, dernière connexion comme utilisation
RapidValueIdentifiants d’API émis par la plateforme elle-même
Une propriété qui survit au changement
Quand un propriétaire part, l’identité machine ne doit pas rester sans propriétaire
01
Boîte de réception des orphelins
Les identités sans propriétaire arrivent sous forme de tâche, avec un propriétaire suggéré.
02
Parcours de prise en charge
Un propriétaire proposé accepte, redirige, fait remonter ou refuse. Les demandes de prise en charge restées sans réponse expirent.
03
Groupes et délégués
Une équipe peut être propriétaire d’une identité, avec un propriétaire principal et des suppléants limités dans le temps.
04
Un retrait qui laisse une trace
Le retrait d’une identité révoque ses attributions, désactive ses comptes et conserve l’enregistrement pour la piste d’audit.
Ce dont nous répondons
Un compte machine sans propriétaire reste sur la liste des lacunes jusqu’à ce que quelqu’un le prenne en charge.
Inclus
Inclus dans chaque prix
Il n’y a pas de module à acheter pour cela. Le prix ne dépend que du nombre d’identités que vous gouvernez.
Identités non humaines