Les usages
Donner une délégation temporaire sans transférer toute l’administration
Pour vous si… Gestionnaire qui confie une opération limitée à un prestataire ou remplaçant.
Repères documentaires au 8 novembre 2026.
Notre avis
Nous donnerions au remplaçant ou au prestataire le droit qui correspond à l’intervention, avec une fin explicite. Une délégation temporaire est une décision sur les actes autorisés, pas un simple partage de mot de passe.
Si l’offre ne permet pas un rôle suffisamment restreint, une intervention accompagnée peut être plus proportionnée qu’un compte privilégié laissé ouvert.
Ce qui change le choix
Si aucun rôle restreint n’existe, l’intervention accompagnée peut être préférable à un compte privilégié laissé ouvert.
Dans l’ordre
- Décrire l’acte unique
- demander le rôle minimal disponible
- exécuter sur un objet fictif
Pourquoi ce choix
- Une intervention ponctuelle demande des actes autorisés et une fin de délégation.
- Un relais d’absence peut agir sans recevoir tous les pouvoirs ni partager une identité personnelle.
Le mandat doit tenir dans un cas concret
Décrivez l’opération : ajouter un groupe, déplacer un espace ou restaurer un dossier, selon ce que le service propose. Précisez les objets concernés et ce que l’intervenant ne doit pas faire. Le responsable qui approuve le mandat doit savoir reconnaître la fin de l’intervention.
La CNIL recommande de valider les habilitations et de ne pas oublier celles accordées temporairement pour un remplacement. Nous en faisons un critère d’exploitation : aucun droit ponctuel sans responsable du retrait.
Préparer aussi l’absence de l’administrateur habituel
Le relais doit connaître le canal fournisseur, les éléments qui prouvent son autorité et les demandes qu’il peut accepter. Il ne doit pas dépendre du mot de passe personnel laissé par une personne absente. Si le support assure ce relais, faites préciser la procédure et les horaires qui correspondent à vos incidents.
Un relais limité peut traiter une demande courante et renvoyer une décision sensible à une autre personne autorisée. Il n’a pas besoin de posséder tous les pouvoirs pour constituer un secours utile.
Le contrôle porte sur l’acte et sur le retrait
Sur un objet fictif, faites exécuter l’opération permise puis tenter une autre opération privilégiée qui doit être refusée. À la fin, retirez la délégation et vérifiez qu’elle ne revient pas par un groupe ou un raccord automatique.
Si une élévation plus large a été nécessaire, consignez l’exception et sa fermeture. Ne transformez pas une intervention réussie en autorisation permanente. Aucun accès réel n’a été distribué pour cette méthode.
À vérifier
Recherche sur documents publics, sans compte client ni essai du parcours. Les exemples sont fictifs. Les réglages, limites et engagements doivent être confirmés pour votre offre, vos rôles et vos appareils.
Preuves et sources
Les faits documentaires et déclarations sont distingués de nos avis et méthodes. Comment nous travaillons.
Fait documentaire — La CNIL recommande de valider les habilitations et de retirer les autorisations temporaires devenues inutiles.
Daté du 8 novembre 2026. Périmètre : Gestionnaire qui confie une opération limitée à un prestataire ou remplaçant.. Limite : Analyse documentaire et méthode proposées ; aucun essai du service ou du parcours effectué.
Source lue le 8 novembre 2026. L17–45 : moindre privilège, validation, retrait des droits, habilitations temporaires et revue.
Recommandations générales ; pas d’audit des six offres.
Notre méthode — Notre mandat temporaire comprend acte permis, objet, autorité, relais d’absence et retrait vérifié.
Daté du 8 novembre 2026. Périmètre : Gestionnaire qui confie une opération limitée à un prestataire ou remplaçant.. Limite : Analyse documentaire et méthode proposées ; aucun essai du service ou du parcours effectué.