Gestion des comptes, groupes, droits d’accès, annuaires et habilitations

🪟 Windows

• Comptes utilisateurs
  • Création d’un utilisateur local
  • Modification d’un compte utilisateur
  • Désactivation / suppression d’un compte
  • Réinitialisation de mot de passe
• Groupes
  • Création de groupes locaux
  • Ajout / retrait d’utilisateurs
  • Groupes de sécurité
  • Groupes de distribution
• Droits d’accès
  • Droits NTFS
  • Droits de partage
  • Héritage des permissions
  • Bonnes pratiques AGDLP
• Active Directory
  • Création d’un utilisateur AD
  • Gestion des groupes AD
  • Unités d’organisation
  • Délégation d’administration
  • Attributs utilisateurs
• GPO utilisateurs
  • Restrictions de session
  • Mappage lecteurs réseau
  • Déploiement imprimantes
  • Scripts de connexion
• Audit
  • Connexions utilisateurs
  • Modifications de groupes
  • Verrouillages de comptes

🐧 Linux

• Comptes utilisateurs
  • Création d’un utilisateur
  • Modification d’un compte
  • Désactivation / suppression
  • Gestion du mot de passe
• Groupes
  • Création de groupes
  • Ajout / retrait d’utilisateurs
  • Groupes principaux et secondaires
• Droits d’accès
  • Permissions Linux classiques
  • Propriétaire / groupe / autres
  • SUID, SGID, sticky bit
  • ACL Linux
• Sudo
  • Gestion des droits sudo
  • Fichier sudoers
  • Droits par groupe
  • Commandes autorisées
• Authentification
  • PAM
  • NSS
  • SSSD
  • Kerberos
• Audit
  • Historique des connexions
  • Logs d’authentification
  • Tentatives échouées

📚 LDAP / Annuaire

• Concepts
  • DN, CN, OU, DC
  • Attributs utilisateurs
  • Groupes et membres
  • Schéma LDAP
• Recherche LDAP
  • Filtres LDAP
  • Recherche utilisateur
  • Recherche groupe
  • Vérification d’appartenance
• Authentification LDAP
  • Bind simple
  • LDAPS
  • StartTLS
  • Compte de service
• Intégration systèmes
  • Linux avec SSSD
  • Applications métiers
  • Vaultwarden / Directory Connector
  • GLPI
• Sécurité
  • Limitation des comptes de service
  • Chiffrement LDAPS
  • Rotation des mots de passe
  • Principe du moindre privilège

🔐 Gestion des habilitations

• Cycle de vie utilisateur
  • Arrivée
  • Mobilité interne
  • Départ
• Attribution des droits
  • Par rôle
  • Par service
  • Par groupe
  • Par application
• Revue des accès
  • Comptes inactifs
  • Droits sensibles
  • Groupes privilégiés
  • Comptes obsolètes
• Bonnes pratiques
  • Éviter les droits directs
  • Utiliser des groupes
  • Documenter les exceptions
  • Tracer les modifications