{"id":6056,"date":"2026-10-06T00:02:27","date_gmt":"2026-10-06T00:02:27","guid":{"rendered":"https:\/\/fullyops.com\/auditoria-de-acessos-cmms\/"},"modified":"2026-10-06T00:02:31","modified_gmt":"2026-10-06T00:02:31","slug":"auditoria-des-acces-cmms","status":"publish","type":"post","link":"https:\/\/fullyops.com\/fr\/auditoria-de-acessos-cmms\/","title":{"rendered":"Commencez un audit d\u2019acc\u00e8s au syst\u00e8me de gestion de maintenance (CMMS) dans l\u2019apr\u00e8s-midi, pour les responsables de la maintenance"},"content":{"rendered":"<div id=\"bsf_rt_marker\"><\/div><\/p>\n<p>Un audit d\u2019acc\u00e8s dans un syst\u00e8me de gestion des actifs (CMMS) v\u00e9rifie qui peut agir sur les actifs et fournit des preuves chronom\u00e9tr\u00e9es indiquant que ces actions ont \u00e9t\u00e9 autoris\u00e9es et tra\u00e7ables. Lorsqu\u2019il est bien r\u00e9alis\u00e9, il permet d\u2019assurer un acc\u00e8s avec un niveau de privil\u00e8ges minimal, \u00e9tay\u00e9 par des registres qui peuvent \u00eatre soumis \u00e0 un contr\u00f4le rigoureux par les autorit\u00e9s r\u00e9glementaires ou les auditeurs, que le cadre en question soit <a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/EN\/TXT\/HTML\/?from=EN&amp;uri=CELEX%3A02016R0679-20160504\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">RGPD<\/a> ou <a href=\"https:\/\/www.fda.gov\/media\/75414\/download\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">21 CFR Partie 11<\/a>.<\/p>\n<hr>\n<blockquote>\n<p><strong>En bref<\/strong><\/p>\n<ul>\n<li>Un audit efficace de l\u2019acc\u00e8s au CMMS devrait rassembler les logs provenant de plusieurs sources, notamment l\u2019authentification, l\u2019autorisation, les changements de r\u00f4le et les appels aux API, couvrant des syst\u00e8mes tels que les fournisseurs d\u2019identit\u00e9 et les bases de donn\u00e9es.<\/li>\n<li>Tous les journaux doivent avoir des timestamps synchronis\u00e9s, \u00eatre difficiles \u00e0 manipuler et \u00eatre logiquement li\u00e9s pour former une narration claire aux yeux des r\u00e9gulateurs et des auditeurs.<\/li>\n<li>Les principaux contr\u00f4les \u00e0 examiner comprennent les d\u00e9finitions de r\u00f4les, l\u2019\u00e9largissement des privil\u00e8ges, les comptes d\u2019urgence et la s\u00e9paration des t\u00e2ches ; la plupart des contr\u00f4les peuvent \u00eatre g\u00e9r\u00e9s par les responsables de la maintenance.<\/li>\n<li>Les audits doivent \u00eatre cibl\u00e9s sur des objectifs sp\u00e9cifiques, des syst\u00e8mes et des d\u00e9lais pr\u00e9cis et \u00eatre men\u00e9s selon un processus reproductible comprenant la collecte de logs, la reconstitution des bases de donn\u00e9es, la d\u00e9tection d\u2019anomalies et la r\u00e9-v\u00e9rification.<\/li>\n<li>Les risques courants comprennent les comptes orphelins, les utilisateurs privil\u00e9gi\u00e9s, les journaux incomplets et l\u2019acc\u00e8s d\u2019urgence non examin\u00e9, lesquels peuvent \u00eatre att\u00e9nu\u00e9s gr\u00e2ce \u00e0 l\u2019automatisation et \u00e0 des cycles de r\u00e9vision r\u00e9guliers.<\/li>\n<\/ul>\n<\/blockquote>\n<hr>\n<div data-blg-cta=\"after_tldr\" data-blg-cta-layout=\"split\" style=\"margin:28px 0;font-family:-apple-system, BlinkMacSystemFont, 'Segoe UI', Roboto, Helvetica, Arial, sans-serif\">\n<div style=\"border-radius:26px;padding:min(22px,3.2vw)\">\n<div style=\"background:#151b24;border-radius:18px;overflow:hidden\">\n<div style=\"flex-wrap:wrap\">\n<div style=\"flex:1 0 36%;min-width:220px;padding:30px 76px 30px 26px;color:#ffffff;background:linear-gradient(104deg,#4a4d53 0%,#2f3339 82%,rgba(0,0,0,0) 82.15%)\">\n<div style=\"margin:0 0 14px\"><span style=\"max-width:100%;border-radius:999px;padding:6px 13px;font-size:12px;font-weight:800;letter-spacing:0.1em;text-transform:uppercase;line-height:1.3;background:#ffffff;color:#222222\">Fullyops<\/span><\/div>\n<div style=\"font-size:12px;opacity:0.75\">fullyops.com<\/div>\n<\/div>\n<div style=\"flex:999 1 300px;min-width:0;padding:30px 28px\">\n<div style=\"font-size:23px;font-weight:800;line-height:1.2;letter-spacing:-0.01em;color:#f3f5f8;margin:0\">Amenez l\u2019acc\u00e8s \u00e0 la maintenance en vue<\/div>\n<div style=\"width:56px;height:6px;border-radius:3px;background:#E8EAED;margin:12px 0 14px\"><\/div>\n<div style=\"font-size:15px;line-height:1.55;color:#9aa5b5;margin:0 0 22px\">Fullyops relie les ordres de travail, les interventions, les heures, les rapports, l\u2019inventaire et les int\u00e9grations pour une vision plus claire des op\u00e9rations de maintenance.<\/div>\n<p><a href=\"https:\/\/fullyops.com\/book-demo\/\" style=\"align-items:center;gap:9px;border-radius:10px;font-weight:700;font-size:15px;text-decoration:none;padding:13px 22px 13px 26px;background:#E8EAED;color:#1f2937\">Demandez une d\u00e9monstration<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<h2 id=\"table-of-contents\">Table des mati\u00e8res<\/h2>\n<ul>\n<li><a href=\"#what-an-access-audit-records-and-why-audit-trails-matter\">Qu\u2019enregistrent les audits d\u2019acc\u00e8s et pourquoi les traces d\u2019audit sont importantes<\/a><\/li>\n<li><a href=\"#core-access-controls-to-review-rbac-least-privilege-and-sod\">Contr\u00f4les d\u2019acc\u00e8s de base \u00e0 r\u00e9viser : RBAC, privil\u00e8ge minimal et SoD<\/a><\/li>\n<li><a href=\"#preparing-and-scoping-the-audit\">Pr\u00e9paration et cadrage de l\u2019audit<\/a><\/li>\n<li><a href=\"#step-by-step-audit-procedure-collect-analyse-verify-report\">Proc\u00e9dure d\u2019audit \u00e9tape par \u00e9tape : collecte, analyse, v\u00e9rification, rapport<\/a><\/li>\n<li><a href=\"#common-findings-risk-impact-and-remediation-priorities\">Conclusions communes, impact sur le risque et priorit\u00e9s de mesures correctives<\/a><\/li>\n<li><a href=\"#regulatory-and-data-protection-considerations\">Aspects r\u00e9glementaires et protection des donn\u00e9es<\/a><\/li>\n<li><a href=\"#how-fullyops-supports-access-audits-and-ongoing-control\">Comment Fullyops permet d\u2019effectuer des audits d\u2019acc\u00e8s et de maintenir un contr\u00f4le continu<\/a><\/li>\n<li><a href=\"#balancing-security-and-operational-agility\">M\u00e9langer s\u00e9curit\u00e9 et agilit\u00e9 op\u00e9rationnelle<\/a><\/li>\n<li><a href=\"#run-your-next-access-audit-with-fullyops\">Effectuez votre prochain audit d\u2019acc\u00e8s avec Fullyops<\/a><\/li>\n<li><a href=\"#faq\">FAQ<\/a><\/li>\n<li><a href=\"#sources\">Sources<\/a><\/li>\n<\/ul>\n<h2 id=\"what-an-access-audit-records-and-why-audit-trails-matter\">Qu\u2019enregistrent les audits d\u2019acc\u00e8s et pourquoi les traces d\u2019audit sont importantes<\/h2>\n<p>Un audit de l\u2019acc\u00e8s dans un syst\u00e8me de gestion des actifs et des machines (CMMS) n\u2019est efficace que si les donn\u00e9es recueillies sont fiables. Avant de commencer l\u2019analyse, nous avons besoin d\u2019un tableau d\u2019ensemble pr\u00e9cis des \u00e9v\u00e9nements les plus importants et de leur localisation. Une plateforme de maintenance g\u00e9n\u00e8re bien plus de donn\u00e9es pertinentes pour l\u2019acc\u00e8s que la plupart des \u00e9quipes ne r\u00e9alisent : tentatives d\u2019acc\u00e8s, modifications de permissions, validations d\u2019ordres de travail, et toutes les demandes API ayant trait aux donn\u00e9es relatives aux actifs ou aux stocks.<\/p>\n<p>Les \u00e9v\u00e9nements \u00e0 collecter comprennent :<\/p>\n<ul>\n<li>\u00c9v\u00e9nements d\u2019authentification : connexions r\u00e9ussies et \u00e9chou\u00e9es, r\u00e9initialisation des mots de passe et d\u00e9fis multi-facteurs.<\/li>\n<li>\u00c9v\u00e9nements d\u2019autorisation : affectations de r\u00f4les, octroi de permissions et retrait d\u2019acc\u00e8s.<\/li>\n<li>Changements de r\u00f4le et de groupe : qui a ajout\u00e9 ou supprim\u00e9 un utilisateur d\u2019un r\u00f4le et quand.<\/li>\n<li>Appels API et int\u00e9gration : demandes effectu\u00e9es via des comptes de service ou des connecteurs tiers.<\/li>\n<\/ul>\n<p>Ces \u00e9v\u00e9nements ne se d\u00e9roulent rarement dans un seul endroit. L\u2019application CMMS elle-m\u00eame dispose d\u2019un historique d\u2019audit interne, mais un fournisseur de signons unique ou un syst\u00e8me de gestion d\u2019identit\u00e9 ajoute ses propres logs d\u2019authentification. La base de donn\u00e9es sous-jacente peut enregistrer les requ\u00eates directes et un gateway API enregistre les appels qui contournent enti\u00e8rement l\u2019interface utilisateur. En rassemblant les donn\u00e9es de toutes ces sources, plut\u00f4t que de se fier uniquement au journal de l\u2019application, on comble les lacunes que pourrait manquer une analyse partielle.<\/p>\n<p>Ce qui rend ces registres utiles comme preuve, plut\u00f4t que simplement des donn\u00e9es de bruit, r\u00e9side dans trois propri\u00e9t\u00e9s. Les timestamps doivent \u00eatre pr\u00e9cis et synchronis\u00e9s entre les syst\u00e8mes, afin que l\u2019on puisse reconstruire une s\u00e9quence d\u2019\u00e9v\u00e9nements sans ambigu\u00eft\u00e9s. Les entr\u00e9es doivent \u00eatre immutables ou au moins sign\u00e9es pour \u00e9viter toute manipulation ult\u00e9rieure. Et les \u00e9v\u00e9nements doivent \u00eatre li\u00e9s de mani\u00e8re logique : un changement de r\u00f4le doit \u00eatre reli\u00e9 \u00e0 l\u2019approbation qui l\u2019a autoris\u00e9, et la cl\u00f4ture d\u2019une commande de travail doit \u00eatre reli\u00e9e au technicien qui l\u2019a effectu\u00e9e. Sans cette cha\u00eene, un relev\u00e9 d\u2019audit est une liste de faits sans narration, et les narrations sont ce dont les auditeurs et les enqu\u00eateurs ont r\u00e9ellement besoin.<\/p>\n<h2 id=\"core-access-controls-to-review-rbac-least-privilege-and-sod\">Contr\u00f4les d\u2019acc\u00e8s de base \u00e0 r\u00e9viser : RBAC, privil\u00e8ge minimal et SoD<\/h2>\n<p>Examiner un syst\u00e8me de gestion des actifs informatiques (CMMS) en vue de d\u00e9terminer le risque d\u2019acc\u00e8s implique de v\u00e9rifier les contr\u00f4les sp\u00e9cifiques, et non simplement de parcourir la liste des utilisateurs. Quatre domaines r\u00e9v\u00e8lent syst\u00e9matiquement les conclusions les plus significatives, et chacun m\u00e9rite une attention particuli\u00e8re.<\/p>\n<ol>\n<li>\n<p><strong>D\u00e9finition des r\u00f4les et cartographie des t\u00e2ches.<\/strong> Retirez toutes les r\u00f4les configur\u00e9s dans le syst\u00e8me et comparez-les aux t\u00e2ches que ces r\u00f4les doivent r\u00e9ellement accomplir. Un r\u00f4le \u201c technicien \u201d qui peut approuver ses propres commandes d\u2019achat a d\u00e9vi\u00e9 de son objectif initial, et cette d\u00e9viation est g\u00e9n\u00e9ralement invisible jusqu\u2019\u00e0 ce que quelqu\u2019un la v\u00e9rifie.<\/p>\n<\/li>\n<li>\n<p><strong>Verification de la moindre privil\u00e8ge.<\/strong> Soyez attentif aux comptes poss\u00e9dant des autorisations sup\u00e9rieures \u00e0 celles requises par leur fonction professionnelle ; il s\u2019agit souvent d\u2019un ph\u00e9nom\u00e8ne appel\u00e9 \u00ab privilege creep \u00bb (\u00ab glissement des privil\u00e8ges \u00bb). Il se d\u00e9veloppe de mani\u00e8re silencieuse : un technicien promu \u00e0 la charge de travail d\u2019un poste conserve ses anciennes autorisations et acquiert de nouvelles, et personne ne supprime jamais les anciennes autorisations. Notre guide <a href=\"https:\/\/fullyops.com\/papeis-e-permissoes\/\" target=\"_blank\" rel=\"noopener\">R\u00f4les et autorisations pour les \u00e9quipes de maintenance<\/a> Il explique comment structurer l'acc\u00e8s afin que les probl\u00e8mes de piratage soient d\u00e9tect\u00e9s plus t\u00f4t.<\/p>\n<\/li>\n<li>\n<p><strong>Contr\u00f4les d\u2019acc\u00e8s d\u2019urgence.<\/strong> Les comptes de secours, utilis\u00e9s pour contourner la proc\u00e9dure d\u2019approbation normale lors d\u2019un coupure d\u2019alimentation ou d\u2019un \u00e9v\u00e9nement de s\u00e9curit\u00e9, doivent \u00eatre d\u00e9clench\u00e9s par un m\u00e9canisme document\u00e9, avoir une limite de temps et \u00eatre soumis \u00e0 un contr\u00f4le obligatoire apr\u00e8s l\u2019\u00e9v\u00e9nement. Un compte de secours sans date d\u2019expiration constitue un risque permanent dissimul\u00e9 sous la forme d\u2019une fonctionnalit\u00e9 de s\u00e9curit\u00e9.<\/p>\n<\/li>\n<li>\n<p><strong>Test de s\u00e9paration des fonctions (SoD).<\/strong> Dans les workflows de maintenance, le conflit classique consiste \u00e0 emp\u00eacher une seule personne de modifier, approuver et cl\u00f4turer la m\u00eame commande de travail. Cette combinaison \u00e9limine le contr\u00f4le ind\u00e9pendant qui d\u00e9tecte les erreurs ou les abus, et constitue l'une des premi\u00e8res choses que le v\u00e9rificateur de conformit\u00e9 v\u00e9rifiera.<\/p>\n<\/li>\n<\/ol>\n<p><strong>Conseil de pro :<\/strong> <em>Ex\u00e9cutez la v\u00e9rification de la s\u00e9curit\u00e9 avant la v\u00e9rification des privil\u00e8ges : un seul compte en conflit explique souvent plusieurs probl\u00e8mes mineurs \u00e0 la fois.<\/em><\/p>\n<p>La v\u00e9rification de ces contr\u00f4les ne n\u00e9cessite pas une \u00e9quipe d\u00e9di\u00e9e \u00e0 la s\u00e9curit\u00e9. Un responsable de maintenance ayant acc\u00e8s \u00e0 la liste des utilisateurs et au tableau de r\u00e9partition des r\u00f4les peut effectuer les trois premi\u00e8res v\u00e9rifications dans l\u2019apr\u00e8s-midi ; la quatri\u00e8me n\u00e9cessite une courte discussion avec celui qui poss\u00e8de le flux de travail d\u2019approbation, car les conflits SoD constituent souvent une question de conception de processus autant qu\u2019une question technique.<\/p>\n<h2 id=\"preparing-and-scoping-the-audit\">Pr\u00e9paration et cadrage de l\u2019audit<\/h2>\n<p>Une v\u00e9rification pr\u00e9cipit\u00e9e ne produit aucun r\u00e9sultat qui soit pris en compte par les responsables. \u00c9valuer correctement les enjeux avant m\u00eame de commencer est la cl\u00e9 pour transformer cette op\u00e9ration en quelque chose que les managers ou les v\u00e9rificateurs puissent r\u00e9ellement utiliser.<\/p>\n<p>Commencez par l\u2019objectif. Est-ce que vous v\u00e9rifiez la conformit\u00e9 avant une \u00e9valuation externe, que vous enqu\u00eatez sur un incident sp\u00e9cifique ou que vous effectuez un contr\u00f4le annuel de routine ? Chaque r\u00e9ponse d\u00e9termine la profondeur de l\u2019\u00e9valuation et la mani\u00e8re dont les r\u00e9sultats sont communiqu\u00e9s.<\/p>\n<p>Une note de cadrage succincte devrait couvrir :<\/p>\n<ul>\n<li><strong>Objectifs et crit\u00e8res de succ\u00e8s<\/strong>ce que l\u2019audit doit prouver, et \u00e0 quoi un \u201c r\u00e9sultat positif \u201d ressemble.<\/li>\n<li><strong>Syst\u00e8mes couverts par le projet<\/strong>: le c\u0153ur du CMMS, toute int\u00e9gration ERP, le fournisseur d\u2019identit\u00e9 et les connexions API qui touchent les donn\u00e9es relatives aux actifs ou aux autorisations.<\/li>\n<li><strong>Temps d'observation et \u00e9chantillonnage<\/strong>une fen\u00eatre r\u00e9trospective (g\u00e9n\u00e9ralement de 90 ou 180 jours) plus un plan de suivi continu apr\u00e8s cette p\u00e9riode.<\/li>\n<li><strong>Intervenants et propri\u00e9t\u00e9<\/strong>C\u2019est qui qui tra\u00eene les preuves, qui examine les conclusions, qui approuve les mesures correctives et qui conserve les preuves apr\u00e8s cela.<\/li>\n<\/ul>\n<p>Les syst\u00e8mes couverts par le cadre d\u2019\u00e9tude m\u00e9ritent une attention particuli\u00e8re, car un audit de CMMS qui ignore leurs int\u00e9grations est par d\u00e9finition incomplet. Si la plateforme est li\u00e9e \u00e0 un ERP pour les achats ou \u00e0 un fournisseur d\u2019identit\u00e9 pour l\u2019authentification unique, ces syst\u00e8mes enregistrent des \u00e9v\u00e9nements d\u2019acc\u00e8s que le CMMS lui-m\u00eame ne voit jamais. <a href=\"https:\/\/fullyops.com\/maintenance-compliance-checklist-industrial-success\/\" target=\"_blank\" rel=\"noopener\">liste de contr\u00f4le de conformit\u00e9 de la maintenance<\/a> C\u2019est un point de d\u00e9part utile pour r\u00e9diger ce document d\u2019\u00e9tendue avant que les travaux techniques ne commencent.<\/p>\n<p>Les parties prenantes sont tout aussi importantes que les syst\u00e8mes. Une v\u00e9rification typique n\u00e9cessite la participation d\u2019une personne de l\u2019\u00e9quipe d\u2019exploitation qui comprend les r\u00f4les \u00e0 assigner, d\u2019un responsable informatique ou de s\u00e9curit\u00e9 qui peut consulter les journaux et interpr\u00e9ter les donn\u00e9es d\u2019authentification, et d\u2019un responsable d\u00e9sign\u00e9 qui assume la responsabilit\u00e9 de la correction des probl\u00e8mes une fois les constatations confirm\u00e9es. Sans cette derni\u00e8re personne, les v\u00e9rifications finissent par produire un rapport qui reste inaper\u00e7u.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/media.babylovegrowth.ai\/blog-images\/organization-13009\/1791099833949_Audit-stakeholders-connected-to-remediation-actions.jpeg\" alt=\"Intervenants de l&#039;audit associ\u00e9s aux actions de remise en \u00e9tat\"><\/p>\n<h2 id=\"step-by-step-audit-procedure-collect-analyse-verify-report\">Proc\u00e9dure d\u2019audit \u00e9tape par \u00e9tape : collecte, analyse, v\u00e9rification, rapport<\/h2>\n<p>Une fois le cadre d\u2019analyse d\u00e9fini, l\u2019audit proprement dit suit une s\u00e9quence r\u00e9p\u00e9table. L\u2019ordre importe : manquer de respecter la phase de base avant l\u2019analyse est la raison la plus fr\u00e9quente pour laquelle les audits donnent des conclusions confuses ou contest\u00e9es.<\/p>\n<ol>\n<li><strong>Exporter et normaliser les journaux<\/strong> de tous les syst\u00e8mes concern\u00e9s : trace des audits du syst\u00e8me de gestion des actifs (CMMS), journaux des fournisseurs d\u2019identit\u00e9, journaux de la base de donn\u00e9es si accessibles, et enregistrements du gateway API. Convertir les timestamps vers une seule zone horaire et les formater avant tout autre chose.<\/li>\n<li><strong>R\u00e9cr\u00e9er la ligne de base<\/strong>: \u00e9tablir une liste actuelle des r\u00f4les attendus, de qui ils devraient \u00eatre responsables et des comptes qui doivent \u00eatre actifs. Cette base de r\u00e9f\u00e9rence est le point de r\u00e9f\u00e9rence contre lequel toutes les anomalies sont \u00e9valu\u00e9es.<\/li>\n<li><strong>D\u00e9tecter les anomalies<\/strong>: comparez l\u2019acc\u00e8s r\u00e9el avec la norme de r\u00e9f\u00e9rence, rep\u00e9rez les comptes orphelins (actifs mais non li\u00e9s \u00e0 personne), les incompatibilit\u00e9s de r\u00f4les et les autorisations d\u00e9passant la d\u00e9finition du r\u00f4le.<\/li>\n<li><strong>Test des sc\u00e9narios SoD<\/strong>: s\u00e9lectionner un \u00e9chantillon d\u2019ordres de travail termin\u00e9s et confirmer que les actions de rel\u00e8vement, d\u2019approbation et de cl\u00f4ture ont \u00e9t\u00e9 effectu\u00e9es par des personnes diff\u00e9rentes, ou que toute exception a \u00e9t\u00e9 document\u00e9e et autoris\u00e9e.<\/li>\n<li><strong>Cr\u00e9er des ensembles d'\u00e9l\u00e9ments de preuve<\/strong>emballer les logs, les captures d\u2019\u00e9cran et les relev\u00e9s d\u2019approbation pertinents pour chaque constat, avec des hachages ou des checksums lorsque des preuves de manipulation sont requises, et attribuer \u00e0 chaque ensemble un propri\u00e9taire et un d\u00e9lai de mise en \u0153uvre.<\/li>\n<li><strong>R\u00e9-test et cl\u00f4ture du dossier<\/strong>Une fois la correction termin\u00e9e, v\u00e9rifiez \u00e0 nouveau le contr\u00f4le sp\u00e9cifique qui a \u00e9chou\u00e9 et enregistrez les r\u00e9sultats, cl\u00f4turant ainsi le cycle avec une entr\u00e9e dat\u00e9e plut\u00f4t qu'une confirmation verbale.<\/li>\n<\/ol>\n<p>Cette s\u00e9quence permet \u00e0 un r\u00e9dacteur d\u2019\u00e9valuer quelque chose de concret. Les audits pratiques ne reposent rarement uniquement sur les logs techniques ; leur combinaison avec des \u00e9l\u00e9ments de gouvernance tels que les tickets de d\u00e9provisionnement, les relev\u00e9s de sortie des ressources humaines et les courriels d\u2019approbation cr\u00e9e une cha\u00eene d\u2019\u00e9l\u00e9ments de preuve qui reste valide m\u00eame lorsque seule une source de logs pr\u00e9sente des lacunes.<\/p>\n<table>\n<thead>\n<tr>\n<th>Stage<\/th>\n<th>Produit primaire<\/th>\n<th>Propri\u00e9taire typique<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Recueillir<\/td>\n<td>Exportation normalis\u00e9e des logs \u00e0 partir de tous les syst\u00e8mes concern\u00e9s<\/td>\n<td>Responsable de la s\u00e9curit\u00e9 informatique ou responsable de la conformit\u00e9<\/td>\n<\/tr>\n<tr>\n<td>Analyse<\/td>\n<td>Comparaison de la valeur de r\u00e9f\u00e9rence et liste des anomalies<\/td>\n<td>Responsable de la maintenance avec soutien informatique<\/td>\n<\/tr>\n<tr>\n<td>V\u00e9rifiez<\/td>\n<td>R\u00e9sultats des tests de SOT et conclusions confirm\u00e9es<\/td>\n<td>Responsable de la conformit\u00e9<\/td>\n<\/tr>\n<tr>\n<td>Rapport<\/td>\n<td>Les preuves sont group\u00e9es avec des t\u00e2ches de correction assign\u00e9es<\/td>\n<td>Propri\u00e9taire de l'audit<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Notre guide <a href=\"https:\/\/fullyops.com\/field-service-management-optimize-boost-efficiency\/\" target=\"_blank\" rel=\"noopener\">Revoir les autorisations et les journaux d\u2019acc\u00e8s<\/a> Il passe en d\u00e9tail par ce type de processus, notamment la mani\u00e8re de structurer l\u2019examen en fonction des flux de travail existants en mati\u00e8re de services sur site, plut\u00f4t que de le consid\u00e9rer comme un projet distinct.<\/p>\n<h2 id=\"common-findings-risk-impact-and-remediation-priorities\">Conclusions communes, impact sur le risque et priorit\u00e9s de mesures correctives<\/h2>\n<p>La plupart des audits d\u2019acc\u00e8s aux CMMS mettent en \u00e9vidence une liste similaire de probl\u00e8mes, et le fait de les trier correctement est ce qui distingue une v\u00e9rification utile d\u2019une pile de tickets sans suite.<\/p>\n<ul>\n<li><strong>Compte orphelin<\/strong>Ces identifiants restent actifs pour les personnes qui ont quitt\u00e9 l'entreprise ou qui ont chang\u00e9 de poste il y a des mois. Ce type d'identifiant pr\u00e9sente un risque \u00e9lev\u00e9 car personne ne surveille son utilisation, et la proc\u00e9dure de retrait (d\u00e9sactivation de l'identifiant) est g\u00e9n\u00e9ralement imm\u00e9diate et peu co\u00fbteuse.<\/li>\n<li><strong>Les comptes privil\u00e9gi\u00e9s<\/strong>: les utilisateurs disposant de permissions allant au-del\u00e0 de leur poste actuel, souvent issus de changements de r\u00f4le accumul\u00e9s. Le risque d\u00e9pend de ce que ces permissions suppl\u00e9mentaires permettent ; les droits d\u2019approbation pour les commandes de travail financi\u00e8res ou critiques en mati\u00e8re de s\u00e9curit\u00e9 sont les plus importants.<\/li>\n<li><strong>Logues manquants ou incomplets<\/strong>des lacunes dans le processus d\u2019audit pour un syst\u00e8me ou une p\u00e9riode de temps, qui compromettent la base de donn\u00e9es des preuves concernant toutes les autres constatations formul\u00e9es dans ce cadre.<\/li>\n<li><strong>Acc\u00e8s d\u2019urgence non examin\u00e9<\/strong>Les comptes de rupture de glace utilis\u00e9s sans une v\u00e9rification document\u00e9e apr\u00e8s l\u2019\u00e9v\u00e9nement, ne laissant aucune trace de la raison pour laquelle cette proc\u00e9dure de contournement \u00e9tait n\u00e9cessaire.<\/li>\n<\/ul>\n<p>Une fa\u00e7on simple de hi\u00e9rarchiser les t\u00e2ches consiste \u00e0 multiplier le nombre d\u2019impacts par la probabilit\u00e9 : un compte orphelin sans activit\u00e9 depuis six mois a une urgence moindre que celui qui a \u00e9t\u00e9 connect\u00e9 la semaine derni\u00e8re. D\u00e9finissez les niveaux de service de r\u00e9tablissement en cons\u00e9quence, par exemple 48 heures pour les comptes orphelins actifs, deux semaines pour la suppression des r\u00f4les et une intervention imm\u00e9diate pour tout acc\u00e8s d\u2019urgence non examin\u00e9. L\u2019automatisation des mod\u00e8les de r\u00f4les et des audits p\u00e9riodiques de l\u2019acc\u00e8s, plut\u00f4t que de d\u00e9pendre de contr\u00f4les manuels annuels, constitue la m\u00e9thode la plus efficace pour emp\u00eacher que ces constatations se reproduisent.<\/p>\n<h2 id=\"regulatory-and-data-protection-considerations\">Aspects r\u00e9glementaires et protection des donn\u00e9es<\/h2>\n<p>Les journaux d\u2019acc\u00e8s sont en g\u00e9n\u00e9ral des donn\u00e9es \u00e0 caract\u00e8re personnel, car ils relient des actions \u00e0 des personnes identifiables ; cela signifie que la loi sur la protection des donn\u00e9es s\u2019applique \u00e0 la mani\u00e8re dont nous les collectons et les stockons, et non seulement \u00e0 l\u2019audit lui-m\u00eame.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/media.babylovegrowth.ai\/blog-images\/organization-13009\/1791099881340_Regulatory-and-data-protection-considerations-overview-diagram.jpeg\" alt=\"Aspects r\u00e9glementaires et de protection des donn\u00e9es \u2014 sch\u00e9ma d\u2019ensemble\"><\/p>\n<p>En vertu du RGPD, le traitement des journaux d\u2019acc\u00e8s n\u00e9cessite une base l\u00e9gale, et le principe de minimisation des donn\u00e9es signifie conserver uniquement ce qui est justifi\u00e9 par la finalit\u00e9 d\u00e9clar\u00e9e. La r\u00e9glementation ne fixe pas de dur\u00e9e de conservation fixe pour les journaux d\u2019audit ; cette dur\u00e9e doit \u00eatre d\u00e9termin\u00e9e par une politique de conservation interne, fond\u00e9e sur une base l\u00e9gale document\u00e9e, et non par l\u2019habitude ou un bruit de l\u2019industrie.<\/p>\n<p>Pour les fabricants soumis \u00e0 r\u00e9glementation, les directives 21 CFR Part 11 ajoutent une couche suppl\u00e9mentaire : les traces d\u2019audit concernant les dossiers \u00e9lectroniques doivent \u00eatre s\u00e9curis\u00e9es, g\u00e9n\u00e9r\u00e9es par ordinateur et chronom\u00e9tr\u00e9es, car l\u2019int\u00e9grit\u00e9 de ces dossiers est essentielle \u00e0 la confiance dans les donn\u00e9es elles-m\u00eames.<\/p>\n<blockquote>\n<p>Les traces d\u2019audit doivent \u00eatre s\u00e9curis\u00e9es, g\u00e9n\u00e9r\u00e9es par ordinateur, chronom\u00e9tr\u00e9es et permettre de v\u00e9rifier l\u2019exactitude et la fiabilit\u00e9 des donn\u00e9es \u00e9lectroniques.<\/p>\n<\/blockquote>\n<p>La remarque pratique ici est simple : ces cadres d\u00e9crivent des principes, et non un calendrier de r\u00e9tention pr\u00eat \u00e0 l\u2019emploi pour chaque d\u00e9ploiement de syst\u00e8me de gestion des actifs (CMMS). V\u00e9rifiez les d\u00e9tails aupr\u00e8s d\u2019un conseiller juridique ou en mati\u00e8re de conformit\u00e9 avant de d\u00e9finir une politique, et conservez les sources primaires, le texte de la r\u00e9glementation et toute directive applicable, en pi\u00e8ce jointe \u00e0 la politique de r\u00e9tention elle-m\u00eame.<\/p>\n<h2 id=\"how-fullyops-supports-access-audits-and-ongoing-control\">Comment Fullyops permet d\u2019effectuer des audits d\u2019acc\u00e8s et de maintenir un contr\u00f4le continu<\/h2>\n<p>Il est possible de r\u00e9aliser une v\u00e9rification manuellement, mais une plateforme con\u00e7ue en tenant compte du contr\u00f4le d\u2019acc\u00e8s \u00e9limine la majeure partie des t\u00e2ches manuelles d\u2019exportation et de rapprochement. Nous croyons que la structure des r\u00f4les et les \u00e9l\u00e9ments de preuve de la v\u00e9rification doivent provenir du m\u00eame syst\u00e8me qui g\u00e8re les t\u00e2ches de maintenance quotidienne, et non d\u2019un add-on ajout\u00e9 \u00e0 ce syst\u00e8me.<\/p>\n<ul>\n<li><strong>Mod\u00e8les de r\u00f4les<\/strong> Cela permet de traduire directement cette carte dans les fonctions de maintenance, ce qui acc\u00e9l\u00e8re la phase de comparaison de base.<\/li>\n<li><strong>Outils d'exportation de donn\u00e9es v\u00e9rifi\u00e9s<\/strong> Cela regroupe les \u00e9v\u00e9nements de connexion, les changements de r\u00f4le et les actions li\u00e9es \u00e0 l\u2019ordre de travail dans un seul enregistrement chronom\u00e9tr\u00e9.<\/li>\n<li><strong>Int\u00e9gration avec les API et les fournisseurs d\u2019identit\u00e9<\/strong> ce qui permet d\u2019int\u00e9grer les donn\u00e9es d\u2019authentification au m\u00eame ensemble de preuves que les activit\u00e9s d\u2019application.<\/li>\n<\/ul>\n<p>Pour les \u00e9quipes migrant depuis des feuilles de calcul ou un syst\u00e8me plus ancien, un pilote peut importer les donn\u00e9es existantes et les structures de r\u00f4les, permettant ainsi de produire le premier ensemble de preuves d\u00e8s le d\u00e9but du processus plut\u00f4t que plusieurs mois plus tard, apr\u00e8s des op\u00e9rations de nettoyage manuelles. Notre guide de gestion des services sur le terrain explique comment ces processus sont li\u00e9s aux workflows quotidiens des techniciens.<\/p>\n<h2 id=\"balancing-security-and-operational-agility\">M\u00e9langer s\u00e9curit\u00e9 et agilit\u00e9 op\u00e9rationnelle<\/h2>\n<p>Les \u00e9quipes les plus efficaces en mati\u00e8re de contr\u00f4le d\u2019acc\u00e8s sont celles o\u00f9 l\u2019entretien et le service informatique cessent de consid\u00e9rer les uns les autres comme des obstacles. Les politiques de s\u00e9curit\u00e9 \u00e9labor\u00e9es sans le concours des personnes qui passent chaque jour commande de travaux ont tendance \u00e0 \u00eatre contourn\u00e9es, de mani\u00e8re discr\u00e8te et persistante.<\/p>\n<p>Ma r\u00e8gle personnelle pour ce travail est simple\u00a0: v\u00e9rifiez, corrigez, automatisez. Identifiez le probl\u00e8me en utilisant des preuves, corrigez le compte ou la fonctionnalit\u00e9 sp\u00e9cifiques, puis automatisez la v\u00e9rification afin qu\u2019elle ne soit pas requise \u00e0 nouveau l\u2019ann\u00e9e prochaine. Commencez par un petit projet pilote sur un site ou un syst\u00e8me plut\u00f4t que par une mise en \u0153uvre \u00e0 l\u2019\u00e9chelle de l\u2019entreprise, et consid\u00e9rez les corrections comme un processus continu plut\u00f4t qu\u2019un projet unique et finalis\u00e9.<\/p>\n<blockquote>\n<p><em>\u2014 Pedro<\/em><\/p>\n<\/blockquote>\n<h2 id=\"run-your-next-access-audit-with-fullyops\">Effectuez votre prochain audit d\u2019acc\u00e8s avec Fullyops<\/h2>\n<p>L\u2019audit des acc\u00e8s \u00e0 travers un CMMS, un fournisseur d\u2019identit\u00e9 et une poign\u00e9e d\u2019int\u00e9grations manuellement prend du temps, ce dont les \u00e9quipes de maintenance n\u2019ont pas forc\u00e9ment le temps. Nous avons cr\u00e9\u00e9 Fullyops afin que la gestion des r\u00f4les, l\u2019exportation des audits et l\u2019historique des ordres de travail soient regroup\u00e9s dans un seul endroit, ce qui \u00e9limine la n\u00e9cessit\u00e9 de r\u00e9conciliation manuelle, qui consomme normalement la premi\u00e8re semaine d\u2019un audit.<\/p>\n<ul>\n<li>Les autorisations bas\u00e9es sur les r\u00f4les sont structur\u00e9es en fonction des fonctions de maintenance plut\u00f4t que des niveaux d\u2019administrateur g\u00e9n\u00e9riques.<\/li>\n<li>Des traces d\u2019audit exportables couvrant les connexions, les changements de r\u00f4le et les actions li\u00e9es aux ordres de travail sont enregistr\u00e9es dans un seul fichier chronom\u00e9tr\u00e9.<\/li>\n<li>Les int\u00e9grations avec les fournisseurs d\u2019identit\u00e9 et les syst\u00e8mes ERP permettent de consolider les donn\u00e9es d\u2019authentification avec les activit\u00e9s des applications.<\/li>\n<li>Plans \u00e0 travers <strong>De base<\/strong>, <strong>Professionnel<\/strong> et <strong>Avanc\u00e9<\/strong> Les niveaux sont adapt\u00e9s \u00e0 la taille de l'\u00e9quipe et aux besoins en fonctionnalit\u00e9s.<\/li>\n<\/ul>\n<p>Si une v\u00e9rification est pr\u00e9vue dans le calendrier ou est en retard, <a href=\"https:\/\/fullyops.com\/\" target=\"_blank\" rel=\"noopener\">voir la plateforme Fullyops<\/a> Contactez-nous pour organiser une d\u00e9monstration ou un essai d\u2019importation de vos donn\u00e9es existantes.<\/p>\n<h2 id=\"faq\">FAQ<\/h2>\n<h3 id=\"what-does-a-cmms-access-audit-actually-check\">Qu\u2019est-ce que l\u2019audit d\u2019acc\u00e8s au CMMS v\u00e9rifie r\u00e9ellement ?<\/h3>\n<p>Un audit d\u2019acc\u00e8s au CMMS v\u00e9rifie qui peut se connecter, quelles sont les autorisations accord\u00e9es \u00e0 chaque r\u00f4le et si les actions pass\u00e9es concernant les ordres de travail et les actifs ont \u00e9t\u00e9 autoris\u00e9es et tra\u00e7ables. Il examine g\u00e9n\u00e9ralement les journaux d\u2019authentification, les affectations de r\u00f4les et la s\u00e9paration des t\u00e2ches lors des actions de cr\u00e9ation, d\u2019approbation et de cl\u00f4ture des ordres de travail.<\/p>\n<h3 id=\"how-often-should-we-audit-cmms-access\">Combien de fois devrions-nous v\u00e9rifier l\u2019acc\u00e8s au syst\u00e8me de gestion des actifs informatiques (CMMS) ?<\/h3>\n<p>Il n\u2019existe pas de d\u00e9lai fixe unique qui s\u2019adapte \u00e0 toutes les organisations, mais un sch\u00e9ma g\u00e9n\u00e9ral consiste \u00e0 r\u00e9aliser un bilan complet tous les 6 mois, accompagn\u00e9 d\u2019un suivi continu des \u00e9v\u00e9nements \u00e0 haut risque tels que les changements de poste ou l\u2019utilisation de l\u2019acc\u00e8s d\u2019urgence. Les fabricants soumis \u00e0 la r\u00e9glementation conform\u00e9ment \u00e0 la partie 11 du R\u00e8glement f\u00e9d\u00e9ral am\u00e9ricain sur la sant\u00e9 et la s\u00e9curit\u00e9 des produits (21 CFR) revoient souvent plus fr\u00e9quemment les proc\u00e9dures, \u00e9tant donn\u00e9 les exigences en mati\u00e8re de trace des activit\u00e9s d\u00e9crites dans les directives.<\/p>\n<h3 id=\"how-long-should-we-keep-cmms-access-logs\">Combien de temps devons-nous conserver les journaux d\u2019acc\u00e8s au CMMS ?<\/h3>\n<p>Le RGPD ne fixe pas une dur\u00e9e de conservation pour chaque cas ; la dur\u00e9e exacte d\u00e9pend de la base l\u00e9gale et de l\u2019objectif document\u00e9s dans une politique de conservation interne. Une approche coh\u00e9rente permet de conserver suffisamment d\u2019informations pour couvrir au moins un cycle d\u2019audit complet tout en appliquant la minimisation des donn\u00e9es \u00e0 tout ce qui d\u00e9passe cette exigence.<\/p>\n<h3 id=\"what-is-segregation-of-duties-in-a-maintenance-context\">Qu\u2019est-ce que la s\u00e9paration des t\u00e2ches dans le contexte de la maintenance ?<\/h3>\n<p>La s\u00e9paration des t\u00e2ches signifie qu'aucune personne ne peut modifier, approuver ou cl\u00f4turer la m\u00eame commande de travail sans une v\u00e9rification ind\u00e9pendante. C'est l'un des premiers contr\u00f4les que les v\u00e9rificateurs testent, car un conflit dans cette \u00e9tape peut masquer des erreurs ou des abus qui seraient autrement pass\u00e9s inaper\u00e7us.<\/p>\n<h3 id=\"can-fullyops-help-automate-access-audits\">Can Fullyops aider \u00e0 automatiser les audits d\u2019acc\u00e8s ?<\/h3>\n<p>Fullyops fournit des mod\u00e8les de r\u00f4les associ\u00e9s aux fonctions de maintenance ainsi que des traces d\u2019audit exportables couvrant les connexions, les changements de r\u00f4le et l\u2019activit\u00e9 des ordres de travail, ce qui r\u00e9duit les t\u00e2ches manuelles li\u00e9es \u00e0 la cr\u00e9ation d\u2019une base de donn\u00e9es d\u2019audit. Les \u00e9quipes peuvent lancer un projet pilote de 30 \u00e0 60 jours pour importer les donn\u00e9es existantes afin de produire un premier ensemble de preuves.<\/p>\n<h2 id=\"sources\">Sources<\/h2>\n<ul>\n<li><a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/EN\/TXT\/HTML\/?from=EN&amp;uri=CELEX%3A02016R0679-20160504\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">R\u00e8glement (UE) 2016\/679 \u2014 RGPD<\/a><\/li>\n<li><a href=\"https:\/\/www.fda.gov\/media\/75414\/download\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">R\u00e8glement de la FDA : Partie 11, Documents \u00e9lectroniques ; Signatures \u00e9lectroniques<\/a><\/li>\n<\/ul>\n<h2 id=\"recommended\">Recommand\u00e9<\/h2>\n<ul>\n<li><a href=\"https:\/\/fullyops.com\/blog\/maintenance-auditing-complete-guide-efficiency\" target=\"_blank\" rel=\"noopener\">Boostez l'efficacit\u00e9 gr\u00e2ce \u00e0 l'audit de maintenance : un guide complet<\/a><\/li>\n<li><a href=\"https:\/\/fullyops.com\/papeis-e-permissoes\" target=\"_blank\" rel=\"noopener\">Pr\u00e9venir la prolif\u00e9ration des acc\u00e8s : 4 r\u00f4les et autorisations pour les administrateurs de maintenance<\/a><\/li>\n<\/ul>","protected":false},"excerpt":{"rendered":"<p>Les \u00e9tapes d\u2019audit de l\u2019acc\u00e8s au CMMS peuvent \u00eatre ex\u00e9cut\u00e9es par les \u00e9quipes de maintenance et d\u2019informatique. Des preuves pr\u00eates \u00e0 \u00eatre export\u00e9es, des tests de SoD et un flux de travail que vous pouvez lancer dans l\u2019apr\u00e8s-midi.<\/p>","protected":false},"author":1,"featured_media":6058,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"content-type":"","_uag_custom_page_level_css":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[48],"tags":[8,75,35,73,112,41,77,74,78,105,69,97,53,45,32,82,86,64,96,92,83,34,43,47,36,68,44,66,63,49,102,99,67,51,93,39,37,98,107,9,11,10,100,91,103,89,55,76,90,72,95,12,31,30,61,101,38,54,29,56,104,18,17,88,65,84,80,42,110,111,40,52,59,109,62,28,57,58,50,60,85,33,71,79,70,108,87,94],"class_list":["post-6056","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-field-services-management","tag-asset","tag-asset-health","tag-asset-lifecycle-management","tag-asset-management-and-maintenance","tag-asset-tracking","tag-business-operations","tag-complete-work","tag-completed-work-orders","tag-completion-the-work","tag-create-plans","tag-customer-feedback","tag-customer-management","tag-customer-satisfaction","tag-data-integration","tag-digital","tag-digital-work-order","tag-each-asset","tag-efficiency","tag-equipment-lifecycle","tag-equipment-lifespan","tag-equipment-maintenance","tag-erp-integration","tag-erp-software","tag-fiel","tag-field-service-management","tag-field-service-management-fsm","tag-field-service-operations","tag-field-service-team","tag-field-service-team-improved","tag-field-services","tag-field-technicians","tag-folha-de-obra-oficina","tag-fsm","tag-fsm-software","tag-human-resources","tag-improving-efficiency","tag-industrial-iot-integration","tag-information-about","tag-labour","tag-lifecycle","tag-machinery","tag-maintenance","tag-maintenance-administration","tag-maintenance-costs","tag-maintenance-cycle","tag-maintenance-is-essential","tag-maintenance-management","tag-maintenance-schedules","tag-maintenance-team","tag-maintenance-work-orders","tag-make-decisions","tag-manufacture","tag-mobile-2","tag-mobile","tag-motivation","tag-objectives-of-maintenance-management","tag-open-api-integration","tag-operational-efficiency","tag-phc","tag-phc-go-add-on","tag-planning","tag-preventive","tag-preventive-maintenance","tag-preventive-maintenance-plan","tag-profitability","tag-real-time","tag-real-time-updates","tag-reduce-downtime","tag-repair-history","tag-service-interventions","tag-service-manager","tag-service-quality","tag-service-teams","tag-share-videos","tag-smart-scheduling-tools","tag-software","tag-strong-team","tag-structure-field-service-team","tag-team-training","tag-teamwork","tag-technical-support","tag-transition","tag-what-is-a-work-order","tag-work-order-includes","tag-work-order-management","tag-work-orders","tag-workflow","tag-workforce"],"uagb_featured_image_src":{"full":["https:\/\/fullyops.com\/wp-content\/uploads\/2026\/10\/1791099830203_Maintenance-manager-reviewing-CMMS-access-audit.jpeg?wsr",1280,720,false],"thumbnail":["https:\/\/fullyops.com\/wp-content\/uploads\/2026\/10\/1791099830203_Maintenance-manager-reviewing-CMMS-access-audit-150x150.jpeg?wsr",150,150,true],"medium":["https:\/\/fullyops.com\/wp-content\/uploads\/2026\/10\/1791099830203_Maintenance-manager-reviewing-CMMS-access-audit-300x169.jpeg?wsr",300,169,true],"medium_large":["https:\/\/fullyops.com\/wp-content\/uploads\/2026\/10\/1791099830203_Maintenance-manager-reviewing-CMMS-access-audit-768x432.jpeg?wsr",768,432,true],"large":["https:\/\/fullyops.com\/wp-content\/uploads\/2026\/10\/1791099830203_Maintenance-manager-reviewing-CMMS-access-audit-1024x576.jpeg?wsr",1024,576,true],"1536x1536":["https:\/\/fullyops.com\/wp-content\/uploads\/2026\/10\/1791099830203_Maintenance-manager-reviewing-CMMS-access-audit.jpeg?wsr",1280,720,false],"2048x2048":["https:\/\/fullyops.com\/wp-content\/uploads\/2026\/10\/1791099830203_Maintenance-manager-reviewing-CMMS-access-audit.jpeg?wsr",1280,720,false],"trp-custom-language-flag":["https:\/\/fullyops.com\/wp-content\/uploads\/2026\/10\/1791099830203_Maintenance-manager-reviewing-CMMS-access-audit-18x10.jpeg?wsr",18,10,true]},"uagb_author_info":{"display_name":"","author_link":"https:\/\/fullyops.com\/fr\/author\/"},"uagb_comment_info":0,"uagb_excerpt":"CMMS access audit steps maintenance and IT teams can run. Export ready evidence, SoD testing and a workflow you can start in an afternoon.","_links":{"self":[{"href":"https:\/\/fullyops.com\/fr\/wp-json\/wp\/v2\/posts\/6056","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/fullyops.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/fullyops.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/fullyops.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/fullyops.com\/fr\/wp-json\/wp\/v2\/comments?post=6056"}],"version-history":[{"count":1,"href":"https:\/\/fullyops.com\/fr\/wp-json\/wp\/v2\/posts\/6056\/revisions"}],"predecessor-version":[{"id":6057,"href":"https:\/\/fullyops.com\/fr\/wp-json\/wp\/v2\/posts\/6056\/revisions\/6057"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/fullyops.com\/fr\/wp-json\/wp\/v2\/media\/6058"}],"wp:attachment":[{"href":"https:\/\/fullyops.com\/fr\/wp-json\/wp\/v2\/media?parent=6056"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/fullyops.com\/fr\/wp-json\/wp\/v2\/categories?post=6056"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/fullyops.com\/fr\/wp-json\/wp\/v2\/tags?post=6056"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}