Le compte compromis

Cette console simule la gestion des identités et des accès ; elle n’implémente aucun annuaire ni protocole OAuth réel. Un compte a été détourné : session, jeton API, rôle sensible et méthode MFA ont été ajoutés. Toutes les informations nécessaires sont accessibles ici.

1. Identifiez le compte et sélectionnez la confirmation du titulaire ainsi qu’au moins deux événements liés à la chaîne de compromission. N’ajoutez pas de preuves sans rapport.
2. Suspendez temporairement le compte avant sa remédiation. Révoquez toutes ses sessions et le jeton non autorisé ; retirez le MFA ajouté et le rôle non approuvé.
3. Vérifiez l’identité par l’action simulée, demandez la réinitialisation puis confirmez son achèvement. Réinscrivez un MFA légitime après ces vérifications.
4. Restaurez les droits métier approuvés, réactivez le compte, testez les accès puis validez.

La suspension bloque les accès mais conserve leurs moyens persistants. La réactivation les rend de nouveau utilisables s’ils n’ont pas été révoqués. Le changement de mot de passe ne révoque ni session ni jeton. Une demande de réinitialisation seule ne change pas le mot de passe. Aucun message réel n’est envoyé ; aucun mot de passe réel n’est demandé.

Les autres utilisateurs doivent rester entièrement inchangés. La révocation des sessions du titulaire est normale ; une nouvelle connexion légitime doit ensuite être possible. Les opérations indépendantes peuvent être effectuées dans plusieurs ordres. Les suppressions et suspensions sont confirmées ; pour annuler une intervention sur un utilisateur légitime, remettez la simulation à zéro.