Révoquer comptes administrateurs
Définition (révocation des comptes administrateurs) : révoquer un compte administrateur consiste à supprimer ou à désactiver les droits complets d’un utilisateur sur un site, un hébergement ou un outil, dès qu’il n’en a plus besoin.
Les comptes administrateurs inactifs sont une cible de choix : ils donnent un contrôle total et leur compromission passe souvent inaperçue.
- Lister régulièrement tous les comptes disposant de droits d’administration.
- Rétrograder plutôt que laisser des droits complets par habitude.
- Réattribuer les contenus avant de supprimer un compte.
Pour aller plus loin : consultez nos articles sur la sécurité web et les mots de passe, et découvrez notre offre de protection de site web.
Nos conseils à propos de la révocation des comptes administrateurs :
Offboarding : les accès web à fermer au départ d’un salarié ou d’un prestataire
Vendredi soir, votre prestataire web rend son badge. Lundi matin, son compte administrateur WordPress fonctionne toujours, tout comme son accès à l’hébergement, au compte Google Ads et au tableau de bord Stripe. Personne n’a rien oublié volontairement : personne ne savait simplement qui devait fermer quoi.
