Inviter l’équipe et attribuer les rôles

À qui s’adresse ce guide

Utilisez ce guide pour inviter une personne, modifier ses responsabilités ou retirer son accès au cabinet.

Chaque membre doit disposer d’un compte personnel et des seules actions nécessaires à sa fonction, avec une validation explicite du responsable.

Avant l’invitation

• Utiliser une adresse professionnelle contrôlée par la personne.
• Choisir le rôle le plus limité qui permet d’accomplir le travail.
• Vérifier les praticiens et établissements auxquels la personne doit accéder.

Après un changement d’équipe

1. 1Suspendre l’accès dès que la personne n’en a plus besoin.
2. 2Réattribuer les tâches opérationnelles encore ouvertes.
3. 3Vérifier les accès aux services externes liés au cabinet.
4. 4Conserver les traces nécessaires selon la politique applicable.

Responsabilité du compte

Chaque membre utilise son propre accès. Un mot de passe ou un lien d’invitation ne se transmet pas. Les actions sensibles doivent rester attribuables à leur auteur.

Checklist pratique

• Inviter chaque personne avec une adresse ou identité individuelle.
• Attribuer le rôle minimal nécessaire.
• Séparer les réglages sensibles du travail quotidien.
• Retirer les accès lors d’un départ ou changement de fonction.

Points de contrôle

• Vérifiez l’identité, la fonction et le besoin d’accès avant l’invitation.
• Testez le rôle avec des données fictives et expliquez les actions interdites.
• Retirez immédiatement les accès lors d’un départ ou d’un changement de mission.

Erreurs fréquentes à éviter

• Partager un compte entre médecin, secrétariat ou remplaçants.
• Attribuer le rôle le plus élevé pour éviter une demande ultérieure.
• Laisser une invitation ou un accès temporaire actif sans date de revue.

Quand demander de l’aide

Pour un accès inhabituel, faites valider le besoin par le responsable du cabinet et, si nécessaire, le référent protection des données. Signalez immédiatement tout accès inattendu ou compte compromis.