Guide pratique · 4 min de lecture
Comptes individuels : remplacer les accès partagés
Remplacer les identifiants partagés par des accès individuels : inventaire, matrice de droits, bascule et tests d’une journée d’accueil.
Par Rédaction Doclineo · Rédaction assistée par IA · Révision éditoriale du
Un compte « accueil » utilisé par plusieurs personnes semble pratique jusqu’au jour où il faut comprendre une annulation, fermer un accès ou retrouver l’auteur d’une modification. Le problème n’est pas seulement le mot de passe partagé : c’est l’absence de lien fiable entre une personne, sa mission et son action.
Voici une méthode de transition proposée pour un cabinet. Elle doit être adaptée à son organisation, sans transformer le secrétariat en administrateur de tous les dossiers.
Identifier les usages réels avant de créer des comptes
Listez les logiciels, postes, boîtes de messages, exports et accès distants utilisés dans une journée. Un compte individuel dans l’agenda ne suffit pas si la même session de messagerie reste ouverte pour tous. Notez le responsable de chaque outil et les modalités de récupération d’accès.
Demandez à chaque rôle de décrire ses actions, pas de choisir un niveau de pouvoir. « Déplacer un rendez-vous » est un besoin observable ; « avoir accès à tout au cas où » ne l’est pas. Prévoyez les remplacements, les horaires décalés et les utilisateurs temporaires.
Construire une matrice d’actions, pas une hiérarchie de prestige
La CNIL recommande des habilitations limitées aux besoins de la mission et leur retrait lorsqu’elles ne sont plus justifiées. Les comptes partagés ne doivent pas devenir une exception invisible et permanente.
Sur petit écran, faites défiler le tableau horizontalement pour voir toutes les colonnes.
| Mission | Actions à examiner | Limite à vérifier |
|---|---|---|
| Accueil | Créer, confirmer ou déplacer un rendez-vous | Pas d’accès clinique généralisé |
| Responsable de planning | Gérer disponibilités et remplacements | Pas d’administration technique par défaut |
| Support technique | Diagnostiquer un incident autorisé | Accès borné, justifié et tracé |
| Administrateur | Gérer les comptes et paramètres | Séparer ce rôle du travail quotidien |
Références : CNIL — Gérer les habilitations.
Préparer les accès avant la prochaine ouverture
Créez les comptes avec les destinataires corrects et vérifiez leur activation sur des cas fictifs. Chaque personne doit disposer de son propre moyen d’authentification ; un code affiché à côté de l’écran recréerait le problème.
Choisissez un créneau de transition, un responsable joignable et une procédure de secours approuvée. Ne désactivez pas le seul accès d’administration avant d’avoir testé son remplaçant. Gardez la liste des opérations à effectuer dans les outils qui ne sont pas gérés par votre annuaire central.
Traiter le poste partagé sans partager l’identité
Un poste peut être utilisé successivement par plusieurs personnes. L’application doit permettre de savoir quelle session est active et de la fermer rapidement. Testez le changement d’utilisateur, le verrouillage du poste et le retour après une pause.
Les raccourcis d’impression, dossiers de téléchargement et remplissages automatiques du navigateur font partie de la recette. Une déconnexion de l’application ne retire pas un export déjà laissé sur le bureau. La procédure doit couvrir ces traces de travail.
Vérifier aussi ce qui doit être refusé
Avec un compte de test représentant l’accueil, tentez une opération autorisée puis une opération exclue de la matrice. Vérifiez le refus côté serveur, y compris avec une URL copiée depuis une autre session. Un bouton masqué ne constitue pas à lui seul une restriction d’accès.
Contrôlez ensuite qu’une opération autorisée apparaît avec le bon compte dans le journal. Documentez seulement les informations nécessaires à la recette, sans copier de données patients dans le compte rendu.
Fermer les exceptions au lieu de les oublier
Tenez une liste des exceptions avec motif, périmètre, approbateur et échéance. Une exception sans date de réexamen finit facilement par devenir le fonctionnement normal.
Le bilan de bascule doit répondre à trois questions : chacun peut-il travailler, les anciens comptes partagés sont-ils encore utilisables, et sait-on retirer rapidement les droits d’une personne ? La réussite se mesure sur ces vérifications, pas au nombre de comptes créés.
Questions complémentaires
Faut-il acheter un poste pour chaque personne ?
Pas nécessairement. Le besoin essentiel est une identité individuelle et un changement de session sûr. L’équipement et la procédure doivent permettre ce changement sans encourager les contournements.
Sources et portée des références
Les références étayent les points indiqués dans le texte. Les exemples fictifs, calculs et grilles proposés par Doclineo sont distingués des recommandations de ces organismes.
-
CNIL — Gérer les habilitations
Droits nécessaires à la mission, revue des autorisations et retrait des accès devenus inutiles.
Source consultée le .
Signaler une erreur éditoriale : indiquez le titre et le passage concerné, sans transmettre de données de santé personnelles.
