Plan de succession du compte racine AWS
Une infrastructure AWS peut continuer à servir ses clients après la disparition d'un fondateur tout en restant à un e-mail de récupération d'une perte de contrôle. Le problème dépasse souvent le mot de passe : boîte personnelle, numéro privé, appareil MFA unique, domaine détenu individuellement et absence d'un second administrateur testé.
La succession remplace cette chaîne fragile par un contrôle durable de l'organisation. Elle sépare l'administration quotidienne, l'autorité de l'entreprise et la récupération exceptionnelle.
Séparer autorité, propriété et accès
L'utilisateur racine dispose d'un accès complet. AWS recommande de ne l'utiliser que pour les tâches qui l'exigent. IAM Identity Center, la fédération ou des rôles nominatifs avec des identifiants temporaires doivent assurer l'exploitation courante.
Le plan précise qui peut représenter juridiquement l'entreprise, quelle entité est cliente d'AWS, comment les collaborateurs se connectent et qui autorise une récupération racine. Un accès technique ne transfère pas à lui seul la propriété ou le pouvoir juridique.
Inventorier les comptes et dépendances
Consignez l'identifiant, l'e-mail racine, l'usage, le propriétaire, le payeur, le support et la place de chaque compte dans AWS Organizations. Repérez le compte de gestion, les comptes membres, le fournisseur d'identité, les rôles d'urgence et les dépendances externes : domaine, DNS, messagerie, téléphone, coffre de secrets, banque et documents juridiques.
Si une seule personne peut renouveler le domaine recevant les messages racine, la récupération n'est pas réellement contrôlée par l'entreprise.
Contrôler les canaux de récupération
Utilisez une adresse ou liste de diffusion d'entreprise supervisée pour l'e-mail racine. Protégez aussi le registraire, le DNS et le renouvellement du domaine avec deux administrateurs autorisés au minimum.
Le téléphone de récupération doit appartenir à l'organisation, avec l'abonnement, le remplacement et la garde documentés. AWS conseille de confier l'e-mail et le téléphone à des personnes ou équipes différentes. Tenez également à jour les contacts alternatifs de facturation, opérations et sécurité.
Établir une administration indépendante
Préparez deux voies administratives distinctes au minimum. L'administrateur de secours doit pouvoir s'authentifier, satisfaire MFA, prendre le bon rôle et trouver la procédure. N'utilisez pas racine pour l'automatisation et évitez les utilisateurs IAM partagés.
Pour le compte racine autonome ou de gestion, combinez un mot de passe unique, plusieurs appareils MFA, une garde séparée et des validations enregistrées. Supprimez toute clé d'accès racine permanente.
Centraliser l'accès des comptes membres
AWS Organizations peut retirer mots de passe, clés, certificats et MFA permanents des comptes membres. Des responsables autorisés du compte de gestion ou un administrateur IAM délégué peuvent lancer des sessions racine courtes et limitées pour certaines tâches. Une récupération temporaire peut rester nécessaire pour d'autres actions, puis les identifiants doivent être supprimés à nouveau.
Documentez les responsables, les tâches disponibles, l'approbation et la surveillance. Cette centralisation rend le plan de gestion particulièrement critique et justifie une protection renforcée.
Tester la procédure
La procédure doit préciser le déclencheur, les personnes habilitées, l'inventaire, les gardiens des facteurs, le support AWS, la facturation et les systèmes externes. Les secrets restent dans un coffre adapté ; le document indique seulement comment les retrouver de façon contrôlée.
Simulez chaque année l'indisponibilité du fondateur. Vérifiez messagerie de groupe, téléphone, MFA, administrateurs de secours, paiements, DNS et identité. Recommencez après un départ, une acquisition, une migration de domaine ou un changement d'organisation.
Conclusion
Une succession AWS fiable n'est pas une enveloppe contenant un mot de passe puissant. C'est un système de canaux d'entreprise, d'administrateurs indépendants et d'accès racine exceptionnel sous contrôle partagé. Inventoriez les comptes, éliminez les dépendances personnelles et testez le dispositif avant l'urgence.