Rôles utilisateurs

Définition (rôles utilisateurs) : les rôles utilisateurs définissent ce que chaque personne connectée à un site, un hébergement ou un outil peut voir et modifier. C’est la base du principe du moindre privilège en sécurité.

Donner à tous des droits d’administrateur multiplie les risques d’erreur et de piratage. Des rôles bien définis limitent les dégâts si un compte est compromis.

Les bonnes pratiques de gestion des rôles :

• Le moindre privilège : chacun n’a que les droits nécessaires à sa mission.
• Des comptes nominatifs, jamais partagés.
• Une revue régulière des comptes actifs et de leurs droits.
• Une révocation immédiate lors d’un départ.

En pratique : faites l’inventaire des comptes sur votre CMS, votre hébergement, votre nom de domaine et vos outils marketing, puis attribuez à chacun le rôle minimal nécessaire : rédacteur, éditeur, gestionnaire de boutique, administrateur. Activez la double authentification pour les rôles sensibles et planifiez une revue des accès chaque trimestre. Lors du départ d’un salarié ou d’un prestataire, supprimez ses comptes le jour même et changez les mots de passe partagés.

Les erreurs fréquentes :

• Créer tous les comptes en administrateur par facilité.
• Conserver les comptes d’anciens salariés ou prestataires.
• Ne pas activer la double authentification pour les rôles sensibles.

Comment Aurone vous accompagne : nous auditons les accès de votre site et de ses outils, et mettons en place une gestion des rôles sécurisée. Découvrez notre offre de protection de site web.

Par où commencer : lisez les 5 gestes de sécurité à automatiser et nos articles sur la sécurité web.

Nos conseils à propos de les rôles utilisateurs :