Le registre
1. Outil ou service — 2. Personne — 3. Type d’accès (compte nominatif, délégation, partage par gestionnaire)
4. Droits (lecture, modification, administration) — 5. Date d’ouverture — 6. Motif
7. Second facteur : où il se trouve — 8. Comment retirer l’accès
Recenser les outils
- Messagerie et agenda.
- Stockage de documents.
- Facturation, comptabilité, banque.
- Outils métier : gestion commerciale, planning, logiciel de devis.
- Espaces en ligne des administrations et des fournisseurs.
- Réseaux sociaux et site internet.
- Outils de réservation et comptes de voyage.
- Abonnements divers : téléphonie, signature électronique, visioconférence.
Le relevé bancaire aide à n’en oublier aucun : tout abonnement payé correspond à un compte, donc à un accès.
Les trois moments
| Moment | Ce qu’il faut faire |
|---|---|
| Arrivée | Ouvrir les accès nécessaires au rôle, et seulement ceux-là ; les inscrire |
| Changement de rôle | Retirer ce qui ne sert plus avant d’ajouter ce qui manque |
| Départ | Fermer chaque ligne, changer les mots de passe partagés, vérifier les seconds facteurs |
La revue
- Deux fois par an, relisez le registre ligne par ligne.
- Pour chaque accès : la personne en a-t-elle encore besoin ?
- Vérifiez dans chaque outil la liste réelle des utilisateurs : elle doit correspondre.
- Fermez ce qui ne sert plus, et corrigez le registre.
L’écart entre le registre et la réalité est l’information la plus utile de la revue : c’est là que se trouvent les accès oubliés.
Les erreurs les plus fréquentes
- Noter les mots de passe dans le registre : il liste des accès, pas des secrets.
- Ne recenser que les outils « importants » : un compte de réservation contient une carte bancaire.
- Ouvrir des droits d’administration par commodité.
Ce que cette page ne remplace pas
- Ce registre est un outil d’organisation. Il ne remplace pas la gestion des identités d’un système d’information, qui relève d’un prestataire informatique dans les structures plus importantes.