Contexte Une organisation attribue actuellement des rôles larges comme Editor à la majorité des collaborateurs. Le Problème Les permissions sont excessives et difficiles à auditer. Contraintes Proposer une stratégie IAM basée sur des groupes représentant des rôles métier distincts. Appliquer le principe du moindre privilège et expliquer la portée des rôles au niveau projet ou organisation. Livrable attendu Une stratégie structurée de gestion des accès garantissant sécurité et gouvernance cohérente.