AdministrationRéférenceLecture · 4 min

Gérer l’équipe et les droits d’accès

Créer les bons accès, limiter les privilèges et retirer rapidement ceux qui ne sont plus nécessaires.

AdministrateurIT & protection des données

Le principe du moindre privilège

Chaque personne reçoit uniquement les fonctions nécessaires à son travail. Un agent de guichet n’a pas besoin des mêmes droits qu’un administrateur communal ou qu’un responsable de service.

Cycle de vie d’un accès

  1. 1Créer l’accès sur la base d’une demande approuvée.
  2. 2Affecter le rôle, le site et les services nécessaires.
  3. 3Faire activer l’accès par la personne concernée.
  4. 4Réexaminer régulièrement les droits sensibles.
  5. 5Suspendre ou retirer l’accès dès un départ ou un changement de fonction.

Comptes partagés

Les comptes nominatifs sont requis pour l’administration et le pilotage. Les stations à code suivent une politique distincte définie pour les postes opérationnels ; leur code ne doit pas devenir un secret partagé sans contrôle.

Checklist pratique

  • Attribuer le rôle minimal nécessaire.
  • Séparer administration, pilotage et travail au guichet.
  • Retirer rapidement les accès devenus inutiles.
  • Revoir périodiquement les comptes, sites et affectations.

Responsabilités et décision locale

La commune définit le service rendu, les règles de priorité, les informations demandées et les personnes habilitées. Urgentis traduit ce cadre dans le parcours numérique et fournit les moyens convenus pour l’exploiter.

  • Le citoyen reçoit une information et suit le parcours publié ; il ne doit pas deviner une règle interne.
  • L’agent applique la procédure et signale les cas qu’il ne peut pas trancher.
  • Le responsable valide les exceptions, l’organisation du service et la reprise après incident.
  • L’administrateur configure les droits et paramètres sans décider du fond d’un dossier administratif.

En cas d’écart entre ce guide et une consigne locale validée, la commune clarifie la règle applicable avant de modifier le parcours.

Après l’action : vérifier et transmettre

  • Contrôlez que le ticket, rendez-vous, passage ou réglage affiche l’état réellement attendu.
  • Si une correction est nécessaire, utilisez la fonction prévue plutôt qu’une seconde opération qui créerait un doublon.
  • Transmettez au collègue ou responsable uniquement le contexte utile, sans recopier de donnée citoyenne dans un canal non prévu.

Réponses rapides

Questions propres à ce guide

Un administrateur doit-il aussi être agent ?

Pas obligatoirement. Les responsabilités peuvent être séparées pour limiter les accès et mieux contrôler les changements.

Que faire lors d’un départ ?

Désactiver l’accès selon le processus de sortie de la commune, vérifier les sessions et réattribuer les responsabilités nécessaires.

Dernière mise à jour : 29 août 2026 · Responsable : équipe produit Urgentis

Une étape est imprécise ou un cas manque ? Signaler une amélioration. N’ajoutez aucune donnée personnelle ou médicale au message.

À lire ensuite