Gérer l’équipe et les droits d’accès

À qui s’adresse ce guide

Utilisez ce guide pour créer, modifier, suspendre ou retirer l’accès d’un agent, d’un responsable ou d’un autre administrateur communal.

Chaque personne doit disposer d’un accès personnel limité à ses tâches, avec une date et un responsable de validation identifiables.

Le principe du moindre privilège

Chaque personne reçoit uniquement les fonctions nécessaires à son travail. Un agent de guichet n’a pas besoin des mêmes droits qu’un administrateur communal ou qu’un responsable de service.

Cycle de vie d’un accès

1. 1Créer l’accès sur la base d’une demande approuvée.
2. 2Affecter le rôle, le site et les services nécessaires.
3. 3Faire activer l’accès par la personne concernée.
4. 4Réexaminer régulièrement les droits sensibles.
5. 5Suspendre ou retirer l’accès dès un départ ou un changement de fonction.

Comptes partagés

Les comptes nominatifs sont requis pour l’administration et le pilotage. Les stations à code suivent une politique distincte définie pour les postes opérationnels ; leur code ne doit pas devenir un secret partagé sans contrôle.

Checklist pratique

• Attribuer le rôle minimal nécessaire.
• Séparer administration, pilotage et travail au guichet.
• Retirer rapidement les accès devenus inutiles.
• Revoir périodiquement les comptes, sites et affectations.

Points de contrôle

• Vérifiez la demande auprès du responsable métier avant d’attribuer un rôle ou un site.
• Appliquez le niveau d’accès minimal et testez ce que le profil peut réellement voir et modifier.
• Révisez les comptes lors des changements de fonction, départs et contrôles périodiques.

Erreurs fréquentes à éviter

• Créer un compte partagé pour gagner du temps.
• Donner un rôle administrateur pour contourner un paramétrage incompris.
• Conserver un accès dormant sans propriétaire ni justification.

Quand demander de l’aide

Pour une demande inhabituelle ou sensible, suspendez l’attribution et sollicitez le responsable métier ou le référent sécurité. Signalez au support toute anomalie d’autorisation avec le rôle et l’action concernés, sans transmettre d’identifiant secret.