Galaxie Cloud Cas 6 sur 7

Un seul compte ouvre tous les accès

Le problème

Trop d’accès (VPN, serveurs, consoles) et trop de mots de passe et de clés qui circulent entre les personnes.

Ce que j’ai fait

Je fais ouvrir le VPN avec le compte de l’entreprise : plus de mot de passe propre au VPN.

Je remplace les clés d’accès aux serveurs par des certificats temporaires liés à l’identité : plus rien à distribuer.

Si l’accès normal refuse tout, une console de secours permet de reprendre la main, sans redémarrer une passerelle de production.

Le résultat

On sait qui entre, et un départ se règle en retirant un compte.

Stack