Guide pratique · 4 min de lecture
Changer de rôle sans accumuler les anciens droits
Une mobilité interne doit remplacer les droits, pas les empiler. Voici comment préparer le changement, contrôler les accès hérités et vérifier le résultat sans bloquer le travail.
Par Rédaction Doclineo · Rédaction assistée par IA · Révision éditoriale du
Le risque d’une mobilité interne n’est pas seulement de priver quelqu’un de son nouvel outil. C’est de lui laisser, après plusieurs changements de poste, les accès de toutes ses anciennes fonctions. Le compte paraît normal ; son périmètre réel ne l’est plus.
Ce guide traite une transition individuelle : par exemple, une secrétaire qui rejoint la facturation ou une infirmière qui change d’établissement. Il propose une recette vérifiable à adapter aux responsabilités locales. Il ne décrit pas une automatisation déjà garantie par Doclineo.
Écrire le rôle cible avant de toucher au compte
Demandez au responsable du nouveau poste de nommer les tâches attendues : consulter les créneaux d’un site, modifier des coordonnées administratives, rapprocher une facture. « Mêmes droits que ma collègue » n’est pas une définition : cette collègue peut elle-même porter des exceptions anciennes.
La CNIL recommande de limiter les habilitations au besoin et de les réexaminer lorsque la mission change. Pour appliquer ce principe, préparez deux listes séparées : ce qui doit disparaître et ce qui doit apparaître. Faites approuver le périmètre cible avant la date de mobilité.
Références : CNIL — Gérer les habilitations.
Chercher les droits qui ne sont pas visibles dans le profil
Le rôle affiché dans l’application ne représente pas nécessairement tous les accès. Vérifiez les groupes hérités, les délégations, les accès à une boîte partagée, les exports programmés et les comptes ouverts chez des prestataires. Un dossier téléchargé sur un poste n’est pas effacé par la simple modification du rôle.
Préparez une fiche de transition dont chaque ligne possède une décision. Pour les informations déjà exportées, appliquez les règles de conservation et de stockage de l’établissement ; ne demandez pas une suppression improvisée de documents qui doivent être conservés.
Sur petit écran, faites défiler le tableau horizontalement pour voir toutes les colonnes.
| Élément | Décision | Contrôle attendu |
|---|---|---|
| Agenda du site quitté | Retirer | Consultation refusée avec le compte cible |
| Factures du nouveau site | Accorder selon mission | Lecture ou modification conforme à la matrice |
| Export récurrent par e-mail | Revoir le destinataire | Aucune réception liée à l’ancienne mission |
| Boîte partagée du secrétariat | Retirer ou limiter temporairement | Fin de délégation vérifiée |
Organiser la bascule et une éventuelle période de recouvrement
Fixez un instant de prise d’effet, un exécutant et une personne capable de vérifier. La préparation peut se faire en avance ; l’activation doit correspondre au début réel de la mission. Un chevauchement de fonctions n’autorise pas automatiquement l’addition permanente des deux profils.
Si une passation exige un accès temporaire, décrivez l’objet exact, la durée et le valideur. Préférez un périmètre réduit, par exemple la consultation d’un planning précis, à un rôle administrateur général. Inscrivez le retrait dans le même ticket que l’octroi : une tâche séparée sans lien se perd facilement.
- Noter les droits avant et après, sans copier les données patients dans le ticket.
- Prévoir le traitement des sessions déjà ouvertes selon le fonctionnement du logiciel.
- Confirmer la prise en compte dans les systèmes connectés, pas seulement dans l’écran principal.
Tester ce que la personne ne doit plus pouvoir faire
Une recette complète comporte des tests positifs et négatifs. Le nouveau travail doit fonctionner, mais l’ancien périmètre doit aussi être fermé. Utilisez des données de démonstration ou un environnement adapté : tester les droits n’autorise pas à ouvrir au hasard un dossier patient réel.
Contrôlez un accès direct par URL, une recherche, un téléchargement et un export si ces actions existent. Le fait qu’un menu ait disparu ne prouve pas que le serveur refuse l’action. Si vous n’avez pas les compétences pour ces contrôles, demandez une preuve de recette à l’éditeur plutôt qu’un simple « c’est bon ».
Clore la mobilité avec des preuves utiles
Conservez le périmètre approuvé, l’heure de modification, l’auteur et le résultat des tests. Évitez les captures contenant des dossiers nominatifs ; un identifiant de test et une réponse d’autorisation suffisent souvent à démontrer le contrôle.
Quelques jours après la bascule, demandez si la personne a rencontré un blocage ou reçu des informations de son ancien poste. Une demande de rétablissement doit être réévaluée, pas exécutée par réflexe. Le bon résultat n’est pas « aucun ticket » : c’est un accès suffisant au travail actuel et aucun accès injustifié au précédent.
Questions complémentaires
Peut-on désactiver puis recréer le compte ?
Ce n’est pas nécessairement la bonne méthode : elle peut casser l’historique et les attributions. Vérifiez les mécanismes de mobilité du logiciel et préservez la traçabilité de l’identité.
Que faire si la passation dure plus longtemps que prévu ?
Réexaminer l’exception avec le responsable, préciser les tâches encore nécessaires et fixer une nouvelle échéance motivée. Ne pas convertir automatiquement le temporaire en permanent.
Sources et portée des références
Les références étayent les points indiqués dans le texte. Les exemples fictifs, calculs et grilles proposés par Doclineo sont distingués des recommandations de ces organismes.
-
CNIL — Gérer les habilitations
Principes de moindre privilège, validation des accès et retrait lors des changements de mission. Les modèles de matrice et de recette proposés ici sont des méthodes éditoriales, pas un référentiel certifiant.
Source consultée le .
Signaler une erreur éditoriale : indiquez le titre et le passage concerné, sans transmettre de données de santé personnelles.
