Effectivement, la sensibilisation des employés est un aspect crucial de la sécurité de l’information. Avec les processus automatiques d’intégration, d’évolution et de départ, et notre cadre RBAC robuste, nous nous concentrons principalement sur le respect du principe de « moindre privilège ». Ainsi, nous évitons que les employés accèdent à des données dont ils n’ont pas (ou plus) besoin pour leur travail. Cependant, pour les clients qui le souhaitent, nous intégrons également de telles « mesures de sensibilisation ». Par exemple, dans HelloID, nous pouvons ajouter des Business Rules exigeant que les personnes acceptent explicitement les directives de confidentialité de l’organisation avant que leurs droits d’accès ne soient activés. Jusqu’à cette acceptation, l’accès pourrait être limité, par exemple, au mail et aux applications standard. Même pour les demandes supplémentaires, le processus d’approbation en ligne peut inclure une vérification explicite pour s’assurer que le demandeur remplit certaines conditions (formation, par exemple).