# Les comptes d'administration partagés sont-ils un problème, et que faire à la place ?

Oui. Quand plusieurs personnes utilisent un même compte d'administration, personne ne peut dire ensuite qui a fait quoi, le mot de passe est rarement changé au départ de quelqu'un, et l'authentification multifacteur est difficile à lier à une personne, si bien que le compte s'en passe souvent. Donnez à chaque administrateur, y compris au personnel de votre prestataire informatique, un compte d'administration nominatif avec une MFA résistante à l'hameçonnage, et supprimez ou désactivez le compte partagé. Lorsqu'un compte intégré ne peut pas être supprimé, comme l'administrateur local des PC ou le compte de secours d'un pare-feu, donnez à chaque machine un mot de passe aléatoire unique géré par un outil, gardez les identifiants de secours sous scellé et alertez lorsqu'ils sont utilisés. Journalisez les actions d'administration par personne et revoyez la liste des comptes d'administration chaque trimestre. Un capteur réseau ne peut pas dire quelle personne a utilisé un compte. NetSenX montre depuis quel hôte partent les sessions d'administration et signale comme mouvement latéral celles qui ne correspondent pas au comportement normal d'un hôte, sur toutes les offres, si bien qu'un compte partagé utilisé depuis une machine inhabituelle se remarque.

FAQ: [Zero trust, identité et segmentation](https://netsenx.com/fr/faq/zero-trust) · https://netsenx.com/fr/faq/how-to-handle-shared-admin-accounts

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/what-is-ndr

## Questions liées

- [Les gestionnaires de mots de passe sont-ils sûrs pour une entreprise ?](https://netsenx.com/fr/faq/are-password-managers-safe-for-a-company)
- [Qu'est-ce qu'une bonne politique de mots de passe en entreprise ?](https://netsenx.com/fr/faq/what-makes-a-good-company-password-policy)
- [Qu'est-ce que l'authentification unique (SSO), et améliore-t-elle la sécurité ?](https://netsenx.com/fr/faq/what-is-single-sign-on-and-does-it-improve-security)
- [Comment surveiller l'accès à distance d'un cabinet comptable externe à nos PC ?](https://netsenx.com/fr/faq/how-to-monitor-an-external-accountants-remote-access)
- [Que se passe-t-il si notre prestataire informatique ou notre cabinet comptable est piraté ?](https://netsenx.com/fr/faq/what-happens-if-our-outsourced-it-or-bookkeeper-is-hacked)