[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"detail-sidebar-cat-0-fr-114":3,"doc-seo-292506-114":48,"doc-detail-292506-fr":123},{"code":4,"msg":5,"data":6},0,"success",[7,13,18,21,24,28,32,36,40,44],{"id":8,"doc_module":4,"doc_module_name":9,"category_name":10,"show_sort_weight":11,"slug":12},67,"Document","Général",61,"general",{"id":14,"doc_module":4,"doc_module_name":9,"category_name":15,"show_sort_weight":16,"slug":17},66,"Art de vivre",60,"lifestyle",{"id":11,"doc_module":4,"doc_module_name":9,"category_name":19,"show_sort_weight":16,"slug":20},"Bande dessinée","comic",{"id":16,"doc_module":4,"doc_module_name":9,"category_name":22,"show_sort_weight":16,"slug":23},"Examen","exam",{"id":25,"doc_module":4,"doc_module_name":9,"category_name":26,"show_sort_weight":16,"slug":27},59,"Littérature","literature",{"id":29,"doc_module":4,"doc_module_name":9,"category_name":30,"show_sort_weight":16,"slug":31},64,"Recherche & Rapport","research-report",{"id":33,"doc_module":4,"doc_module_name":9,"category_name":34,"show_sort_weight":16,"slug":35},58,"Récits & Romans","story-novel",{"id":37,"doc_module":4,"doc_module_name":9,"category_name":38,"show_sort_weight":16,"slug":39},65,"Religion & Spiritualité","religion-spirituality",{"id":41,"doc_module":4,"doc_module_name":9,"category_name":42,"show_sort_weight":16,"slug":43},63,"Santé & Soins","healthcare",{"id":45,"doc_module":4,"doc_module_name":9,"category_name":46,"show_sort_weight":16,"slug":47},62,"Technologie","technology",{"code":4,"msg":49,"data":50},"ok",{"site_id":51,"language":52,"slug":53,"title":54,"keywords":55,"description":56,"schema_data":57,"social_meta":116,"head_meta":118,"extra_data":120,"updated_unix":122},114,"fr","pro-op-mcs-007-procedure-for-identity-and-access-rights-management","PRO-OP-MCS-007 - Procédure de gestion des identités et habilitations","","La procédure de gestion des identités et des habilitations définit les règles de gouvernance et de validation visant à garantir la sécurité des accès aux ressources du Health Data Hub (HDH). Elle précise les responsabilités (rédaction et validation par les acteurs concernés), le périmètre d’application sur l’ensemble des systèmes d’information (équipements, applications et plateforme) et la population couverte. Elle encadre le cycle de vie des identités (arrivée, départ, mouvements) ainsi que les règles générales de création, traçabilité, tenue de registres et journalisation des actions, y compris la gestion des dates d’expiration pour les externes sous contrat.",{"@graph":58,"@context":115},[59,76,98],{"@type":60,"itemListElement":61},"BreadcrumbList",[62,67,70,73],{"item":63,"name":64,"@type":65,"position":66},"https://docshare.wps.com","Home","ListItem",1,{"item":68,"name":9,"@type":65,"position":69},"https://docshare.wps.com/fr/document/",2,{"item":71,"name":30,"@type":65,"position":72},"https://docshare.wps.com/fr/document/recherche-rapport/",3,{"item":74,"name":54,"@type":65,"position":75},"https://docshare.wps.com/fr/document/pro-op-mcs-007-procedure-for-identity-and-access-rights-management/292506/",4,{"url":74,"name":54,"@type":77,"image":78,"author":83,"headline":54,"publisher":86,"fileFormat":89,"inLanguage":52,"description":56,"dateModified":90,"datePublished":91,"encodingFormat":89,"isAccessibleForFree":92,"interactionStatistic":93},"DigitalDocument",{"url":79,"@type":80,"width":81,"height":82},"https://docshare.wps.com/thumbnails/pro-op-mcs-007-procedure-for-identity-and-access-rights-management/292506.png","ImageObject",300,407,{"name":84,"@type":85},"Grenda","Person",{"url":63,"name":87,"@type":88},"DocShare","Organization","application/pdf","2026-10-04","2026-09-17",true,{"@type":94,"interactionType":95,"userInteractionCount":97},"InteractionCounter",{"@type":96},"ViewAction",5,{"@type":99,"mainEntity":100},"FAQPage",[101,107,111],{"name":102,"@type":103,"acceptedAnswer":104},"Qui rédige et qui valide la procédure de gestion des identités et des habilitations ?","Question",{"text":105,"@type":106},"La procédure est rédigée par le RSSI. Elle est validée par le RSSI, le Directeur Technique et le DPD.","Answer",{"name":108,"@type":103,"acceptedAnswer":109},"Sur quels systèmes d’information et pour quels utilisateurs s’applique la procédure ?",{"text":110,"@type":106},"Elle s’applique à l’ensemble des systèmes d’information du HDH : équipements et applications informatiques ainsi que la plateforme. La population concernée inclut agents et externes sous contrat, utilisateurs de la plateforme et utilisateurs des SI du HDH, ainsi que toute personne tierce intervenant sur les SI (fournisseurs, prestataires, sous-traitants).",{"name":112,"@type":103,"acceptedAnswer":113},"Quelles sont les exigences clés pour la création et la traçabilité des identités ?",{"text":114,"@type":106},"Toute création d’identité doit être demandée par un référent habilité par mail à l’opérateur concerné. L’opérateur vérifie la légitimité de la demande, la traçabilité est garantie via conservation des mails, un registre des identités créées est tenu à jour, et chaque action sur une identité est journalisée (type d’action, date et heure, acteur).","https://schema.org",{"og:url":74,"og:type":117,"og:title":54,"og:site_name":87,"og:description":56},"article",{"robots":119,"canonical":74},"index,follow",{"doc_id":121,"site_id":51},292506,1790313736,{"code":4,"msg":5,"data":124},{"doc_id":121,"user_id":125,"nickname":84,"user_avatar":126,"doc_module":4,"category_id":29,"category_name":30,"doc_title":54,"doc_description":56,"doc_content":127,"file_id":128,"file_url":129,"file_type":130,"file_size":131,"view_count":97,"is_deleted":4,"is_public":66,"is_downloadable":66,"audit_status":66,"page_count":132,"language":133,"language_code":52,"site_id":51,"html_lang":52,"table_of_contents":134,"faqs":135,"seo_title":136,"seo_description":56,"update_tm":137,"read_time":138},7971474921005,"https://ap-avatar.wpscdn.com/davatar_29158cc5080c5b710cf443261637dec0","# PROCEDURE DEGESTION DES\n\nIDENTITES ET DESHABILITATIONS  \nGroupement d'lntéret Public《Plateforme des données de Santé》9 rue Pitard,75015 Paris  \nTel:01.45.18.43.90  \nFax:01.45.18.43.90  \nSOMMAIRE  \n# Généralité\n\nObjet du document  \nResponsabilité et processus de validation de la procedure  \nRédaction de la procedureValidation de la procedure  \nPérimetre  \nPérimetre dapplication  \nPopulation concernée  \n# Gestion des identités\n\nRegles générales de gestion des identités  \nRoles et responsabilités dans le cadre du processus d'arrivée  \nAgents et externes sous contrat  \nUtilisateurs projets externes  \nRoles et responsabilités dans le cadre du processus de départ  \nAgents et externes sous contrat  \nUtilisateurs projets externes  \n# Gestion des habilitations\n\nRègles générales de gestion des habilitations  \nGestion du modèle d'habilitation  \nAttribution des habilitations  \nAgents et externes sous contrat  \nUtilisateurs projets externes  \n# Gestion du controle d'acces\n\nRegles générales sur le controle dacces  \nRegles spécifiques liees aux mots de passe  \n4  \n4  \n4  \n4  \n4  \n4  \n4  \n5  \n5  \n5  \n5  \n6  \n6  \n6  \n7  \n8  \n8  \n9  \n9  \n10  \n11  \n11  \n11  \nAttribution des secrets d'authentification  \n12  \nRenouvellement des secrets d'authentification  \n12  \nRègles pour la gestion des comptes à privilègesControles  \n14  \n14  \nRecertification des acces au SI du HDH  \n14  \n# 1.  Généralité\n\n## 1.1.Objet du document\n\nLe présent document précise les regles applicables pour assurer la sécurité des acces auxressources dans le cadre des activités du Health Data Hub (HDH),ainsi que les principes degouvernance associes.  \n## 1.2.  Responsabilité et processus de validation de laprocédure\n\n### 1.2.1.  Redaction de la procédure\n\nLa procedure de gestion des identités et des habilitations est rédigee par le RSSI.  \n### 1.2.2.  Validation de la procédure\n\nLa procedure de gestion des identités et des habilitations est validee par le RSSI,leDirecteur Technique et le DPD.  \n## 1.3.  Périmetre\n\n### 1.3.1.  Périmètre d'application\n\nLa procedure de gestion des identités et des habilitations doit etre mise en ceuvre surIensemble des systèmes d'information du HDH,à savoir:  \n● Le matériel informatique et les applications mis a disposition des Agents et Externessous contrat dans le cadre de la réalisation de leurs missions au sein du HDH,appelé《 Equipement et applications informatiques 》,d'une part;  \n● La plateforme technologique du HDH,appelee《Plateforme》,dautre part.  \nLes principes généraux s'appliquant aux deux SI sont indiqués en début de chaque partie.Ceux spécifiquement liés a lun des deux Sl sont differencies par le code couleur dédie à sonSI,comme expliqué ci-dessous:  \n-Principe général-  \n\n| Equipement  \u003Cbr>et  \u003Cbr>applications  \u003Cbr>informatique  \u003Cbr>S   | -Principe specifique a I'Equipement et applications informatiques e-   |\n| --- | --- |\n| Plateforme   | -Principe spécifique à la Plateforme -   |\n\n### 1.3.2.  Population concernée\n\nLa population concernée par Papplication de cette procedure est Pensemble des Agents etExternes sous contrat du HDH,les utilisateurs de la Plateforme,Pensemble des utilisateursdes Sl du HDH,ainsi que toute personne physique ou morale tierce intervenant sur les SI duHDH (fournisseurs,prestataires de services,sous-traitants,etc.)  \n# 2.  Gestion des identités\n\nLa gestion des identités désigne toutes les activités ayant pour but d'établir Iidentité desutilisateurs qui accedent aux ressources du HDH.Cela comprend le controle de la validitédes informations et la gestion du cycle de vie des identités:arrivée,départ et mouvement.  \nLe processus de gestion des identités du SI du HDH est basé sur le cycle de vie desidentités,prenant en compte les arrivees et départs des utilisateurs des SI.  \n## 2.1.Regles générales de gestion des identités\n\nPlusieurs règles sont à appliquer dans la gestion des identités sur le SI du HDH:  \n● Toute demande de création d'identité doit etre réalisée par un référent habilité(RH,supérieur hierarchique,r","cbCair44K4N5E0jG","https://ap.wps.com/l/cbCair44K4N5E0jG","pdf",1215758,15,"French","# Généralité\n## Objet du document\n## Responsabilité et processus de validation de la procédure\n## Périmètre\n### Périmètre d’application\n### Population concernée\n# Gestion des identités\n## Règles générales de gestion des identités\n## Rôles et responsabilités dans le cadre du processus d'arrivée\n# Gestion des habilitations\n## Règles générales de gestion des habilitations\n## Gestion du modèle d'habilitation\n## Attribution des habilitations\n# Gestion du contrôle d'accès\n## Règles générales sur le contrôle d'accès\n## Règles spécifiques liées aux mots de passe\n## Attribution des secrets d'authentification\n## Renouvellement des secrets d'authentification\n## Règles pour la gestion des comptes à privilèges\n## Recertification des accès au SI du HDH","[{\"question\":\"Qui rédige et qui valide la procédure de gestion des identités et des habilitations ?\",\"answer\":\"La procédure est rédigée par le RSSI. Elle est validée par le RSSI, le Directeur Technique et le DPD.\"},{\"question\":\"Sur quels systèmes d’information et pour quels utilisateurs s’applique la procédure ?\",\"answer\":\"Elle s’applique à l’ensemble des systèmes d’information du HDH : équipements et applications informatiques ainsi que la plateforme. La population concernée inclut agents et externes sous contrat, utilisateurs de la plateforme et utilisateurs des SI du HDH, ainsi que toute personne tierce intervenant sur les SI (fournisseurs, prestataires, sous-traitants).\"},{\"question\":\"Quelles sont les exigences clés pour la création et la traçabilité des identités ?\",\"answer\":\"Toute création d’identité doit être demandée par un référent habilité par mail à l’opérateur concerné. L’opérateur vérifie la légitimité de la demande, la traçabilité est garantie via conservation des mails, un registre des identités créées est tenu à jour, et chaque action sur une identité est journalisée (type d’action, date et heure, acteur).\"}]","PRO-OP-MCS-007 - Procédure de gestion des identités et habilitations | PDF",1789652227,23]