Paramétrer rôles et accès avant l'arrivée des équipes
Les accès se règlent mal dans l'urgence. On crée les comptes le matin de l'arrivée d'une collègue, on accorde largement pour ne pas la bloquer, et les droits restent ainsi pendant des mois. Ce guide fait l'inverse : on écrit d'abord les rôles, on attribue ensuite, on teste enfin. Quarante minutes avant le premier jour suffisent à éviter de devoir défaire ce qui a été accordé trop vite.
Trois points à régler avant la première étape.
Ces vérifications se font en dix minutes, une fois pour toutes. Une information manquante au départ se rattrape mal au milieu du travail.
- La liste des personnes attendues, avec leur rôle et la date de leur arrivée : un accès se prépare pour un poste précis, pas pour un nom que l'on improvisera le jour même.
- Les informations que chaque service ne doit pas voir, listées sans détour : salaires, conditions, dossiers médicaux ou affaires en cours font partie des cas ordinaires.
- Un responsable unique des accès, nommé par la direction, qui valide toute demande et se souvient de ce qui a été accordé à qui.
Les étapes à suivre, dans l'ordre.
Une seule étape à la fois. Vous la terminez, vous cochez ses points, puis vous passez à la suivante sans revenir en arrière.
-
01
Écrire les rôles avant d'ouvrir l'outil
Listez les postes de votre organisation et décrivez en une phrase ce que chacun fait dans le suivi : prospecter, suivre un dossier, superviser, administrer. Trois à cinq rôles couvrent la plupart des équipes. Réduisez au plus simple, car chaque rôle supplémentaire multiplie les questions et les exceptions. Si deux personnes font exactement le même travail, elles partagent le même rôle, même si leurs intitulés de poste diffèrent.
Points à vérifier- Trois à cinq rôles au maximum
- Chaque rôle décrit en une phrase
- Des postes différents partageant un rôle identique
-
02
Décrire ce que chaque rôle a le droit de voir
Pour chaque rôle, écrivez trois lignes : ce qu'il consulte, ce qu'il modifie, ce qu'il ne voit pas. Ces phrases se lisent en réunion et chacun peut les contester avant qu'elles ne deviennent des droits. Le cadre s'applique ensuite sans discussion, car il provient d'une décision écrite et non d'une préférence technique. N'oubliez pas de précifier qui exporte les informations, l'export étant le geste qui transporte le plus de données.
Points à vérifier- Consultation, modification et exclusion écrites
- Les phrases relues en équipe avant l'application
- L'export limité à un seul rôle
-
03
Créer des comptes facilement identifiables
Utilisez le prénom et le nom pour l'identifiant, et une adresse professionnelle connue de tous. Évitez les comptes partagés et les noms d'équipe : impossible ensuite de savoir qui a modifié une fiche ni qui a envoyé un courrier. Prévoyez également ce qui se passe au départ d'une personne. Le compte se désactive le jour du départ, sans supprimer les actions qu'elle a faites, qui doivent rester tracées dans le dossier.
Points à vérifier- Un compte nominatif pour chaque personne
- Aucun compte partagé ni générique
- La procédure de désactivation écrite à l'avance
-
04
Attribuer les droits un rôle à la fois
Ne réglez pas les droits personne par personne, sinon vous obtiendrez cinq versions différentes du même métier. Réglez un rôle, appliquez-le à tous ceux qui le portent, puis passez au suivant. Contrôlez chaque rôle en le comparant à la phrase écrite à l'étape précédente. Les écarts se corrigent tout de suite. Ce travail se fait en une demi-journée pour une équipe ordinaire, et il évite des mois de rattrapage tardif.
Points à vérifier- Un rôle réglé puis appliqué à son groupe
- La comparaison avec la phrase écrite
- Les écarts corrigés immédiatement
-
05
Tester chaque compte avant la première connexion
Ouvrez chaque compte à tour de rôle et vérifiez deux choses : la personne voit ce qu'elle doit voir, et elle ne voit pas le reste. Demandez-lui d'accomplir une tâche réelle, par exemple ouvrir un dossier et y ajouter une note. Un test de deux minutes révèle un droit manquant ou un droit trop large bien avant que la personne ne le découvre devant un client. Corrigez le jour même, jamais après la première semaine.
Points à vérifier- Un test réel effectué par chaque personne
- L'absence de droits trop larges vérifiée
- Les corrections faites avant l'arrivée
-
06
Programmer la révision des accès
Fixez une date de revue, tous les trois mois, où l'on regarde la liste des comptes actifs et celle des personnes présentes dans l'entreprise. Les deux listes doivent coïncider. Faites-en une étape courte, sans réunion supplémentaire, portée par la personne responsable des accès. Un outil dont les droits ne sont jamais relus finit par donner accès à des informations que plus personne n'aurait dû voir depuis longtemps.
Points à vérifier- Une date de revue inscrite au calendrier
- La liste des comptes comparée aux présents
- Les comptes obsolètes désactivés à la revue
-
07
Expliquer chaque droit refusé
Un refus de droit sans explication est vécu comme une méfiance. Quand une personne demande un accès que son rôle ne prévoit pas, répondez par la phrase écrite : voici ce que ton rôle permet, et voici la démarche pour demander davantage. La demande remonte alors à la personne responsable des accès et se juge sur des faits, pas sur l'urgence ressentie. Ce fonctionnement évite les contournements, les prêts de compte et les exceptions qui s'installent pour de bon.
Points à vérifier- Une réponse fondée sur la phrase écrite
- La demande portée au responsable des accès
- Aucun compte prêté ni partagé
Les quatre autres guides.
Vérifiez la procédure sur vos propres dossiers.
Trente minutes en visio, avec vos fichiers à l'écran, pour voir si les étapes du guide correspondent à votre fonctionnement.
Demander une démo →