3 - Bien connaître ses utilisateurs et ses prestataires

Lorsque vous accédez à votre ordinateur, vous bénéficiez de droits d’utilisation plus ou moins élevés sur celui-ci. On distingue généralement les droits dits « d’utilisateur » et les droits dits « d’administrateur » :

• Dans l’utilisation quotidienne de votre ordinateur (naviguer sur Internet, lire ses courriels, utiliser des logiciels de bureautique, d’animation, de jeu,…), prenez un compte utilisateur. Il répondra parfaitement à vos besoins.
• Le compte administrateur n’est à utiliser que pour intervenir sur le fonctionnement global de l’ordinateur (gérer des comptes utilisateurs, modifier la politique de sécurité, installer ou mettre à jour des logiciels,…).

Désormais, les systèmes d’exploitation récents vous permettent d’intervenir facilement sur le fonctionnement global de votre machine sans changer nécessairement de compte : si vous utilisez un compte utilisateur, le mot de passe administrateur est demandé pour effectuer les manipulations désirées.

Le compte administrateur permettant d’effectuer d’importantes modifications sur votre ordinateur, au sein de l’entreprise :

♦ réservez l’utilisation au service informatique de l’entreprise, si celui-ci existe ;

♦ dans le cas contraire, protégez en l’accès, par exemple, en évitant de naviguer sur Internet depuis un compte d’administration ;

♦ identifiez précisément les différents utilisateurs du système et les privilèges qui leur sont accordés. Tous ne peuvent pas bénéficier de droits d’administrateur ;

♦ supprimez les comptes anonymes et génériques (stagiaire, contact, presse, etc.). Chaque utilisateur doit être identifié nommément afin de pouvoir relier une action sur le système à un utilisateur ;

♦ encadrez par des procédures déterminées les arrivées et les départs de personnel pour s’assurer que les droits octroyés sur les systèmes d’information sont appliqués au plus juste et surtout qu’ils sont révoqués lors du départ de la personne.