Gestion des droits d'accès
Attribution des permissions au plus juste, revue périodique et traçabilité des changements.
Le dossier « RH » est accessible à toute l'entreprise depuis une manipulation de 2021. Le stagiaire peut modifier les fichiers de la comptabilité. Un ancien prestataire a gardé l'accès au SharePoint. Personne ne l'a voulu. C'est l'accumulation de petites décisions prises dans l'urgence. La gestion des droits d'accès remet chaque permission à sa juste place.
Qu'est-ce que la gestion des droits d'accès ?
C'est l'attribution des permissions (lire, modifier, administrer) sur les dossiers, applications et données de l'entreprise selon le principe du moindre privilège : chacun a accès à ce dont il a besoin pour son travail, et à rien d'autre. Elle s'accompagne d'une revue périodique des droits et d'une traçabilité des changements, pour savoir qui a donné quel accès, quand et pourquoi.
Le plus souvent, personne ne connaît l'étendue du problème avant de l'avoir mesuré. C'est par là que l'on commence.
Ce qui est inclus
Le périmètre exact de l'intervention, annoncé avant de commencer.
- Diagnostic complet et cadrage de l'intervention
- Intervention à domicile ou à distance selon votre situation
- Sauvegarde préalable des données avant toute opération à risque
- Compte rendu écrit consultable depuis votre espace client
- Conseils personnalisés pour éviter que le problème se reproduise
Ce que l'on fait
Cartographie des droits actuels sur les dossiers partagés, SharePoint, Google Drive, applications métier.
Repérage des anomalies : dossiers ouverts à tous, accès d'anciens collaborateurs ou prestataires, partages externes oubliés.
Matrice des droits par fonction, validée avec la direction.
Attribution par groupes plutôt qu'individuellement, pour que les droits suivent les changements de poste.
Correction des anomalies, sans bloquer le travail en cours.
Revue périodique planifiée avec les responsables d'équipe.
Traçabilité des demandes et des changements.
Les partages externes, angle mort fréquent
Microsoft 365 et Google Workspace permettent de partager un fichier avec n'importe qui par un lien. Pratique, mais ces liens restent souvent actifs pour toujours. On les recense, on supprime ceux qui n'ont plus lieu d'être et on règle des durées d'expiration par défaut. C'est souvent là que l'on trouve les expositions les plus surprenantes.
Comment ça fonctionne
De votre demande au compte rendu écrit.
Vous décrivez votre besoin
En quelques mots, vous expliquez la situation et nous posons les questions qui manquent.
Nous planifions l'intervention
Créneau confirmé et mode d'intervention choisi avec vous : domicile, distance, téléphone ou visio.
Le technicien intervient
Diagnostic, correction, vérification. Vous suivez l'avancement en temps réel depuis votre espace client.
Contrôle et compte rendu
Nous validons le résultat avec vous et consignons par écrit ce qui a été fait.
Corriger sans casser
Retirer un droit peut bloquer quelqu'un qui en avait réellement besoin. On procède donc avec méthode : la matrice est validée avec vous, les changements sont annoncés aux équipes concernées, appliqués par lots, et on reste disponible pour rétablir rapidement un accès légitime oublié. Chaque modification est consignée dans le compte rendu de votre espace client.
Les droits reposent sur des comptes propres : si l'annuaire est en désordre, on commence par la gestion des comptes utilisateurs.
Les comptes de service et les accès des prestataires extérieurs (expert-comptable, éditeur de logiciel, ancien informaticien) font partie de la revue : ils sont souvent les plus anciens, et les moins surveillés.
Notre façon de travailler
Ce qui distingue une intervention qui tient dans le temps d'un contournement qui reviendra dans trois mois.
Diagnostic avant action
Nous ne remplaçons rien tant que la cause n'est pas identifiée. Le symptôme n'est presque jamais le problème.
Sauvegarde avant modification
Toute opération à risque est précédée d'une copie de vos données. La règle ne souffre aucune exception.
Explications sans jargon
Vous repartez en comprenant ce qui s'est passé et ce qui évitera que cela recommence.
Un périmètre complet
Poste, réseau, messagerie, cloud, sécurité, web. Traiter ces sujets séparément mène à de faux diagnostics.
Quel coût pour la gestion des droits d'accès ?
La cartographie et la remise à plat font l'objet d'un devis selon le nombre d'utilisateurs, de dossiers et d'applications. La revue périodique peut ensuite être intégrée à un contrat de maintenance ou d'infogérance.
Nous intervenons pour des entreprises de Paris et des Hauts-de-Seine, en particulier les cabinets et structures qui manipulent des données sensibles : professions de santé, juridiques, comptables, ressources humaines, à Neuilly-sur-Seine, Levallois-Perret, Boulogne-Billancourt, La Défense et dans les arrondissements parisiens.
Ce que le RGPD attend de vous
Le règlement européen sur la protection des données impose de limiter l'accès aux données personnelles aux personnes qui en ont besoin. Une matrice des droits documentée et une revue périodique sont des éléments concrets à présenter en cas de contrôle ou d'incident. On vous remet ces documents à jour après chaque revue, rangés dans votre espace client.
Questions fréquentes
À quelle fréquence revoir les droits ?
Une revue annuelle complète, avec les responsables d'équipe, est un bon rythme pour une petite entreprise. S'y ajoute une vérification à chaque arrivée, changement de poste et départ, intégrée à l'onboarding et à l'offboarding. Pour les données les plus sensibles, une revue plus fréquente se justifie.
Pour structurer SharePoint en particulier, voyez la page SharePoint.
Vous voulez savoir qui accède à quoi ? Contactez-nous.
Souvent demandé avec cette prestation
Gestion des droits d'accès
Décrivez votre situation en deux minutes, nous vous proposons un créneau et un mode d'intervention adaptés.