Réponse rapide
Les droits de maintenance sont accordés à une personne, un robot, une tâche et une fenêtre précise. Lecture, diagnostic, réglage, mise à jour et mouvement sont séparés ; élévation temporaire, validation à deux personnes et trace complète s’appliquent aux opérations sensibles. Sessions et jetons sont fermés puis vérifiés à la fin.
Appliquer le moindre privilège
Rôles sont compréhensibles et sans héritage invisible. Équipements de maintenance possèdent leur propre identité et durcissement. Accès lecture n’autorise ni écriture ni mouvement par défaut.
Encadrer une intervention
Demande indique robot, motif, durée, mode et responsable. Commandes sont limitées à zone et temps nécessaires ; sorties de fichiers et changements sont tracés. Autorisation numérique complète consignation et protections physiques.
Éviter le compte administrateur partagé
Identifiant commun empêche relier action et auteur. Mot de passe sur cellule ou script est proscrit. Exception temporaire possède expiration, contrôle et révocation vérifiables.
Sources et références
- [1] Robotics and Autonomous Systems — NIST