Il faut considérer les types et droits d’accès des comptes. Il peut s’agir de comptes administrateurs de contrôleur de domaine, des comptes de serveur d’application, des comptes de bases de données, des serveurs de ligne d’activité, des périphériques réseau, etc. Ils peuvent également avoir plusieurs droits d’accès, ce qui signifie qu’ils sont utilisés pour se connecter à plusieurs serveurs ou actifs, applications, bases de données et dispositifs réseau. La compréhension des droits d’accès aux comptes aidera à guider le processus d’évaluation.

Lire l'article