identity-access-review
Conduire les revues des identités et des accès (recertification IAM/PAM, arrivées, mobilités et départs, comptes dormants et orphelins, accès à privilèges et couverture MFA, âge des clés des comptes de service, comptes bris de glace, conflits de séparation des tâches) sur Microsoft Entra ID et PIM, Okta, SailPoint IdentityNow, Saviynt, CyberArk, HashiCorp Vault, AWS IAM (credential report, Access Analyzer), le recommender de GCP IAM, le RBAC Kubernetes et les organisations GitHub, puis rattacher les constats à ISO 27001:2022, SOC 2, DORA, NIS2 et PCI DSS 4.0 et constituer un dossier de preuves pour l'auditeur.
Quand l'utiliser
À utiliser quand l'utilisateur demande « revois les accès des utilisateurs », « trouve les comptes dormants », « vérifie les conflits de séparation des tâches », « liste les comptes à privilèges sans MFA », « prépare la recertification des accès », « qui a cluster-admin », « revue des habilitations », ou envoie un export IAM à analyser.
Entrées et outils
Le skill reçoit la demande de l'utilisateur en langage naturel : son frontmatter ne déclare aucun argument. Il ne déclare pas d'allowed-tools : les outils disponibles sont ceux de l'agent qui le charge, selon la politique d'outils du projet.
Référence
| Champ | Valeur |
|---|---|
| Nom | identity-access-review |
| Catégorie | Sécurité |
| Version | Aucune valeur |
| Licence | Aucune valeur |
| Outils autorisés | Aucune valeur |
| Plugins | - |
| Source | catalog/navin/skills/identity-access-review/SKILL.md |
| Digest | sha256:e199949970029485bec77d3f1a2c99cb2e9cf4b4c51db94b995b43148420b336 |
skill_md_digest | sha256:97602e45598b928115f9b3518c9be925bf2691f3c2a9ca7596a472484223e018 |
| Emoji | 🪪 |
Fichiers fournis
| Chemin | Nombre |
|---|---|
catalog/navin/skills/identity-access-review/examples | 4 |
catalog/navin/skills/identity-access-review/references | 3 |
catalog/navin/skills/identity-access-review/scripts | 2 |
Frontmatter
Chaque champ du frontmatter de SKILL.md, avec la valeur de la source :
| Champ | Valeur |
|---|---|
name | identity-access-review |
description | Run identity and access reviews (IAM/PAM recertification, joiners-movers-leavers, dormant and orphan accounts, privileged access and MFA coverage, service account key age, break-glass accounts, separation-of-duties conflicts) across Microsoft Entra ID and PIM, Okta, SailPoint IdentityNow, Saviynt, CyberArk, HashiCorp Vault, AWS IAM (credential report, Access Analyzer), GCP IAM recommender, Kubernetes RBAC and GitHub organisations, then map findings to ISO 27001:2022, SOC 2, DORA, NIS2 and PCI DSS 4.0 and build an auditor evidence pack. Use when the user asks to "review user access", "find dormant accounts", "check SoD conflicts", "list privileged accounts without MFA", "prepare the access recertification", "who has cluster-admin", or sends an IAM export to analyse. In French "revue des habilitations", "comptes dormants et orphelins", "separation des taches", "recertification des acces". |
metadata.navin.emoji | 🪪 |
metadata.navin.category | security |