Pourquoi ce domaine est important
Derrière les utilisateurs se cachent une multitude de comptes non nominatifs : comptes de service faisant tourner les applications, comptes techniques, comptes génériques partagés. Souvent créés à la hâte, dotés de mots de passe qui ne changent jamais et de privilèges excessifs, ils échappent au suivi des identités humaines. Ils constituent pourtant un vecteur privilégié de persistance et de mouvement latéral. Les inventorier, les rattacher à un responsable, restreindre leurs droits et remplacer leurs secrets statiques par des identifiants dynamiques est un chantier à fort impact.
