Accès & RGPD

Remettre de l’ordre dans les rôles et les accès du back-office

Avec un accompagnement RGPD, j’ai fait évoluer le contrôle d’accès du back-office vers un modèle par rôle : plusieurs rôles possibles par compte, un prérequis technique en place sur toute la chaîne d’authentification depuis juillet.

Nous avons décliné les droits par fonctionnalité : le bouton de remboursement n’est visible que des rôles autorisés. Les rôles sont attribués par paires à l’arrivée de chaque agent, et j’ai nettoyé la liste des comptes : suppression des accès des prestataires partis, revue complète triée par dernière connexion.