À retenir
- Sécurité : évite que des accès restent ouverts sans surveillance.
- Économie : permet de stopper la facturation de ressources inutilisées.
- Conformité : aide à respecter les règles de protection des données (RGPD) en ne conservant pas de comptes obsolètes.
Déprovisionner consiste à retirer l'accès à des services informatiques et à libérer les ressources numériques qui avaient été attribuées à une personne ou à un projet. C'est l'équivalent numérique de rendre ses clés et vider son bureau lorsqu'on quitte un logement : on s'assure que l'espace est libre pour quelqu'un d'autre et que l'ancien occupant ne peut plus entrer.
Étymologie
Le terme est construit avec le préfixe dé- (indiquant l'inversion) et le verbe provisionner. Il s'agit d'un calque de l'anglais deprovisioning. Dans le jargon informatique, « provisionner » signifie préparer et fournir des ressources ; déprovisionner est donc l'action de les reprendre ou de les désactiver.
Exemples d'usage
- Désactiver les accès Slack, e-mail et VPN d'un consultant à la fin de sa mission.
- Supprimer une base de données de test et les serveurs associés une fois qu'une application a été lancée en production.
- Récupérer une licence logicielle coûteuse (comme Adobe Creative Cloud) auprès d'un utilisateur qui n'en a plus l'utilité.
Cas d'usage
On utilise ce concept principalement dans la gestion des ressources humaines (départ d'un salarié), dans la gestion de l'infrastructure Cloud (pour arrêter de payer pour des serveurs inutilisés) et dans la cybersécurité pour réduire la surface d'attaque.
Bonnes pratiques
Il est crucial d'automatiser cette tâche. Un oubli peut laisser des « comptes fantômes » actifs, ce qui représente une faille de sécurité majeure et un gaspillage financier (licences payées pour rien).
Synonymes
Antonymes
Conseil
Si vous débutez en administration système, apprenez à utiliser des outils de gestion d'identité (IAM) qui permettent de déprovisionner un utilisateur sur tous les services de l'entreprise en un seul clic.
Questions fréquentes
Quelle est la différence entre déprovisionner et supprimer ?
Le déprovisionnement est le processus global qui peut inclure la suppression, mais aussi simplement la désactivation ou l'archivage des accès.
Quand doit-on déprovisionner ?
Idéalement dès que le besoin s'arrête (fin de contrat, fin de projet) pour minimiser les risques et les coûts.