Les niveaux de responsabilité
Le compte, le rôle dans l’instance et les responsabilités d’espace ne sont pas identiques. Un responsable peut gérer un périmètre sans devenir administrateur global. Les actions visibles dépendent des droits réellement attribués.
Accorder le minimum nécessaire
- Identifiez la personne et l’espace concernés.
- Définissez les ressources à consulter, utiliser ou modifier.
- Accordez uniquement les capacités nécessaires à la mission.
- Vérifiez le résultat avec le rôle concerné.
- Retirez l’accès lorsqu’il n’est plus justifié.
Une ressource manquante
Un fichier, un agent ou une commande invisible peut être lié à son état, son espace ou ses permissions. Vérifiez ces éléments avant de modifier un rôle global. Une erreur de chargement n’est pas une liste vide.
Clés et secrets
Les identifiants techniques restent dans les réglages de connexion prévus. Un utilisateur n’a pas à recevoir un secret administrateur pour effectuer une action métier.