Les usages
Un collaborateur revient dans l’équipe : réactiver l’ancien compte ou en créer un nouveau ?
Pour vous si… Gestionnaire qui réintègre une personne dont un ancien compte existe encore.
Repères documentaires au 8 novembre 2026.
Notre avis
Nous ne réactiverions pas l’ancien compte avec tous ses groupes sans examen. La même personne peut revenir dans une autre fonction ; son historique d’identité et ses droits de travail ne doivent pas être confondus.
L’autre extrême, créer systématiquement une nouvelle identité, peut laisser des contenus ou invitations impossibles à rapprocher. Le choix se fait avec les identifiants et possibilités réelles de l’annuaire et du service.
Ce qui change le choix
Une identité supprimée définitivement ou une contrainte de traçabilité peut imposer un nouveau compte à relier explicitement.
Dans l’ordre
- Inventorier identifiants et groupes anciens
- comparer à la nouvelle mission
- choisir le compte
Pourquoi ce choix
- Le retour de la même personne ne justifie pas les droits de son ancien poste.
- Rapprocher l’identité et les contenus peut préserver l’historique sans restaurer des autorisations périmées.
Trois choses à rapprocher
Distinguez la personne, le compte technique et la mission actuelle. Relevez l’identifiant utilisé par la suite, les données encore attachées à ce compte et les groupes conservés. Demandez si une suppression ancienne est définitive ou si un rapprochement est prévu, sans supposer une fonction de fusion.
La CNIL recommande de réexaminer les habilitations lors d’un changement de mission et de retirer celles qui ne sont plus justifiées. Le retour doit donc être examiné avec les droits nécessaires aujourd’hui, pas avec une nostalgie de la configuration précédente.
Le bon choix selon ce qui existe encore
Exemple fictif : une personne revient après avoir quitté la direction d’un projet. Son compte possède un historique utile, mais son ancien groupe donnait accès aux budgets et aux décisions de recrutement. La continuité de son identité ne justifie pas de lui rendre ces deux cercles.
Si l’ancien compte n’existe plus, documentez le lien utile entre la nouvelle identité et les contenus autorisés à reprendre. N’utilisez pas le compte d’un autre salarié pour récupérer commodément un accès.
Tester les anciens refus autant que les nouveaux accès
Avant la réouverture, faites valider la mission par le responsable métier. Sur des contenus fictifs, contrôlez deux tâches attendues et deux accès de l’ancien poste qui doivent rester refusés. Regardez aussi une invitation externe ancienne et un rôle hérité par un groupe.
Le résultat doit nommer le compte retenu, les données reprises et les droits écartés. Un raccord d’annuaire réussi n’est pas une approbation de toutes les autorisations. Aucun compte réel n’a été réactivé pour cette page.
À vérifier
Recherche sur documents publics, sans compte client ni essai du parcours. Les exemples sont fictifs. Les réglages, limites et engagements doivent être confirmés pour votre offre, vos rôles et vos appareils.
Preuves et sources
Les faits documentaires et déclarations sont distingués de nos avis et méthodes. Comment nous travaillons.
Fait documentaire — La CNIL demande de retirer ou réaligner les habilitations qui ne correspondent plus à la mission.
Daté du 8 novembre 2026. Périmètre : Gestionnaire qui réintègre une personne dont un ancien compte existe encore.. Limite : Analyse documentaire et méthode proposées ; aucun essai du service ou du parcours effectué.
Source lue le 8 novembre 2026. L17–45 : moindre privilège, validation, retrait des droits, habilitations temporaires et revue.
Recommandations générales ; pas d’audit des six offres.
Notre méthode — Nous décidons d’une réintégration à partir de la mission actuelle, des identifiants et des contenus autorisés à reprendre.
Daté du 8 novembre 2026. Périmètre : Gestionnaire qui réintègre une personne dont un ancien compte existe encore.. Limite : Analyse documentaire et méthode proposées ; aucun essai du service ou du parcours effectué.