Comment gérer les droits et les rôles des utilisateurs du back-office d'un site web ?

Les droits du back-office se gèrent selon le principe du moindre privilège : chaque personne reçoit strictement les permissions nécessaires à son travail, et rien de plus. Concrètement, un rédacteur ne doit pas pouvoir installer d'extension, et le compte administrateur complet doit rester réservé à une ou deux personnes clairement identifiées.

Les règles qui réduisent réellement le risque

• Un compte nominatif par personne, jamais de compte « admin » partagé : sans cela, aucune trace exploitable et aucune révocation possible individuellement.
• Des rôles calqués sur les métiers (rédaction, validation, administration technique) plutôt que des permissions accordées au cas par cas, qui deviennent vite ingérables.
• Le compte administrateur utilisé uniquement pour l'administration : ceux qui rédigent au quotidien avec les pleins pouvoirs exposent le site entier à la moindre session compromise.
• L'authentification à deux facteurs imposée sur tous les comptes à privilèges.
• La suppression immédiate des accès au départ d'un collaborateur ou d'un prestataire — ou leur désactivation, plutôt que leur suppression, si l'historique des contributions doit être conservé.

Pourquoi une revue périodique des comptes s'impose

Les droits s'accumulent : un stagiaire promu, une agence qui n'intervient plus, un prestataire ponctuel dont le compte survit des années. Une revue des comptes menée à intervalle régulier, par exemple deux fois par an — qui existe, à quoi il sert, qui l'utilise encore — supprime des accès dormants qui constituent une porte d'entrée de choix. Chaque compte administrateur inutile est une surface d'attaque supplémentaire.

Cette gouvernance des accès fait partie du socle de sécurité du contrat de maintenance de Pulsar Agency.