Gérez le départ d’un collègue en une seule procédure
Le retrait d’un membre suit une procédure guidée. Elle montre ce que la personne a reçu, retire son accès, renouvelle la clé de chaque environnement qu’elle détenait et se termine par un rapport que votre équipe de sécurité peut conserver.
- Le serveur cesse aussitôt de servir la personne
- Chaque clé qu’elle détenait est renouvelée
- Une liste de contrôle des valeurs à réémettre
Voyez ce que la personne a reçu
Avant tout changement, le rapport d’exposition liste chaque environnement que la personne pouvait lire et les versions qu’elle a réellement reçues. Il est établi à partir du journal des récupérations du serveur.
- Quand, combien de fois, d’oùPour chaque environnement : les versions reçues, la période, le nombre de récupérations et l’adresse.
- Un rapport à conserverTéléchargez le rapport d’exposition avec la liste de contrôle de réémission pour votre équipe de sécurité.
- Ce que le serveur a serviLe rapport montre les livraisons. Ce qu’il est advenu d’une valeur sur l’appareil de la personne échappe à tout serveur.
Toutes ses clés changent
Crunu retire l’accès de la personne et renouvelle la clé de chaque environnement auquel elle avait accès, un par un, en affichant la progression. Les nouvelles versions sont scellées avec une clé qu’elle n’a jamais reçue.
- Ce qu’elle avait en main est révoquéSes jetons de service, liens de partage, invitations et codes d’enrôlement de machines cessent de fonctionner.
- Un administrateur part, les clés de l’organisation changentLa clé de signature et la clé de récupération sont remplacées, les certificats sont réémis et chaque clé d’environnement est renouvelée.
- Rien ne se perd en cheminSi une rotation doit attendre le détenteur d’une clé, elle reste dans « Pending actions » jusqu’à ce qu’elle soit terminée.
La liste de ce qu’il faut remplacer chez vos fournisseurs
Le rapport se termine par les valeurs à réémettre, comme STRIPE_SECRET_KEY ou AWS_SECRET_ACCESS_KEY, listées par leur nom et jamais par leur valeur. Pour les services connus, un lien mène à l’endroit où en émettre une nouvelle.
- Établie dans votre navigateurLe serveur ne connaît pas les noms des variables : la liste de contrôle est donc assemblée sur votre appareil, à partir de ce que vous pouvez déchiffrer.
- Une trace signée du retraitLa personne est ajoutée à la liste de révocation signée de l’organisation, et chaque étape figure dans le journal d’audit.
- Pour un ordinateur volé, même principeL’action « Device compromised » remplace les clés du compte, révoque les autres appareils et renouvelle les clés de tous les environnements dont la personne détenait une clé.
Ce qu’aucun outil ne peut reprendre
La procédure de départ ferme les portes encore ouvertes. Elle ne peut pas effacer ce qui est déjà sorti.
- Ce qui a été vu reste vuLa rotation ne protège que les nouvelles versions. Une valeur que la personne a déchiffrée reste valide tant que vous ne l’avez pas réémise chez le fournisseur.
- La réémission est manuelleCrunu ne modifie pas les valeurs chez vos fournisseurs. La liste de contrôle vous indique lesquelles et où.
- Gardez plus d’un propriétaireLe dernier propriétaire ne peut pas être retiré. Si tous les propriétaires et les administrateurs perdent l’accès, plus personne ne peut gérer l’organisation.
Réponses aux questions fréquentes
Une autre question ? Écrivez à support@crunu.com
Retirer quelqu’un supprime-t-il ce qu’il a téléchargé ?
Non. Rien ne peut atteindre un appareil pour y effacer une valeur déjà déchiffrée. C’est pourquoi la procédure se termine par une liste de valeurs à réémettre.
Le serveur a déjà cessé de servir la personne. Pourquoi renouveler les clés ?
La personne peut encore détenir une clé d’environnement sur l’un de ses appareils. Après la rotation, les nouvelles versions sont scellées avec une clé qu’elle n’a jamais reçue.
Qu’est-ce qui change si la personne était administrateur ?
L’organisation reçoit une nouvelle génération de clés : nouvelles clés de signature et de récupération, certificats réémis et nouvelles clés pour chaque environnement.
Que contient le rapport d’exposition ?
Pour chaque environnement, les versions que la personne a reçues, quand, combien de fois et depuis quelle adresse.
Puis-je réintégrer plus tard un ancien membre ?
Oui. Le réadmettre préserve l’historique des signatures.
Sachez quoi changer avant le dernier jour
Quand les accès sont gérés dans Crunu, le rapport d’exposition et la liste de réémission sont prêts dès que vous en avez besoin.