Titularité des comptes

Règles de propriété et de gestion des comptes, données, domaines, licences et services.

Principe

Le client possède ce qui constitue son identité, ses données et son indépendance.

Alpene peut héberger ou administrer ces actifs pendant le suivi. Cette gestion ne change pas leur propriété.

Avec suivi

Actif	Propriété	Gestion
Nom de domaine	Client	Alpene avec accès délégué
Licences tierces	Client	Alpene si le suivi le prévoit
Données	Client	Alpene pendant le suivi
Code spécifique livré	Client	Dépôt Git géré par Alpene, transférable
Hébergement mutualisé	Alpene	Alpene
Inférence mutualisée	Alpene	Clé, quota et suivi séparés par client

Sans suivi

• Les sources, données, accès et documentations sont remis au client.
• Le client ou son prestataire reprend l'exploitation.
• Les accès Alpene sont révoqués après la livraison.
• Les comptes nécessaires sont ouverts ou transférés au nom du client.

Registre des accès

Alpene tient une fiche d'accès par client contenant :

• service concerné ;
• titulaire du compte ;
• accès détenu par Alpene ;
• rôle et niveau de privilège ;
• présence de MFA ;
• responsable Alpene ;
• date de création ou de modification ;
• date de révocation lorsqu'elle existe.

Le registre ne contient aucun mot de passe, clé ou secret. Les secrets restent dans Bitwarden.

Le registre est conservé dans le dossier client interne sécurisé. Il pourra être intégré à Plane si le pilote interne est concluant.

Il est mis à jour :

• au déploiement ;
• lors de chaque changement d'accès ;
• lors d'un transfert de compte ;
• pendant l'offboarding.

Aucune revue périodique supplémentaire n'est imposée en l'absence de changement.

La clôture vérifie que les accès Alpene sont révoqués et consigne la date de révocation.

Réversibilité

Les règles de restitution sont détaillées dans le runbook d'offboarding.

Décisions validées

• Le client possède ses comptes, données, domaines, licences et code spécifique livré.
• Alpene peut les gérer pendant le suivi.
• Les hébergements et services mutualisés Alpene restent détenus par Alpene.
• Un registre d'accès distinct est maintenu pour chaque client.
• Le registre ne contient aucun secret.
• Les accès sont revus à chaque changement et pendant l'offboarding.