RBAC

Le RBAC (contrôle d’accès basé sur les rôles) consiste à attribuer des droits d’administration précis selon la fonction de chacun, plutôt que de donner à tous un accès complet. Microsoft 365 propose des rôles spécialisés — support, gestion des licences, conformité — qui délèguent juste ce qu’il faut.

Pour une PME, le RBAC est la traduction concrète du principe du moindre privilège : chacun dispose des droits nécessaires à sa tâche, ni plus, ni moins, ce qui réduit les risques et clarifie les responsabilités.

• Déléguer des tâches (réinitialisation de mot de passe, licences) sans risque global.
• Réduire la surface d’attaque en limitant les comptes à privilèges élevés.
• Clarifier qui est responsable de quoi dans l’administration.

Le support interne d’une PME doit réinitialiser des mots de passe. Plutôt qu’un accès Global Admin, on lui attribue le rôle Administrateur du support technique : il fait son travail sans pouvoir toucher à la sécurité ni à la facturation.

• Cartographier les besoins réels avant d’attribuer un rôle.
• Privilégier systématiquement le rôle le plus restreint qui suffit à la tâche.
• Revoir régulièrement les rôles attribués et retirer ceux devenus inutiles.