Guide · Accès
Comptes d’administration : qui doit en avoir ?
Un compte administrateur peut modifier le site, ses utilisateurs et parfois ses données. La bonne question n’est pas combien en garder, mais qui en a besoin aujourd’hui et qui répond de chaque accès.
Réponse courte
Qui devrait avoir un compte administrateur sur un site ?
Seulement les personnes qui doivent réellement modifier la configuration, installer du code ou gérer les utilisateurs. Chaque compte doit être nominatif, avoir un propriétaire actuel et correspondre à un besoin documenté.
Le propriétaire du site devrait conserver au moins un accès administrateur qu’il contrôle. Les rédacteurs, analystes et intervenants ponctuels reçoivent un rôle plus limité ou un accès temporaire. Un ancien employé, une ancienne agence ou une boîte partagée ne doit pas rester administrateur « au cas où ».
Le moindre privilège, appliqué sans jargon
Un accès doit permettre d’accomplir une tâche précise, sans ouvrir le reste. Une personne qui publie des articles n’a généralement pas besoin d’installer une extension. Un prestataire qui corrige une page n’a pas besoin de gérer tous les utilisateurs.
Cette règle limite deux risques à la fois : l’erreur humaine et les dégâts possibles si un compte est compromis. Elle rend aussi les actions attribuables à une personne plutôt qu’à un identifiant partagé.
À retenir
Un titre de poste ne justifie pas un accès permanent. Le besoin réel, la durée et la responsabilité le justifient.
Trois catégories à distinguer
-
Le propriétaire responsable
garde un accès qu’il contrôle, avec une adresse courriel et des moyens de récupération appartenant à l’organisation.
-
L’administrateur technique régulier
reçoit un compte nominatif parce que l’administration fait partie de son travail courant. Son accès est revu périodiquement.
-
L’intervenant ponctuel
reçoit le rôle minimal et une échéance. L’accès est retiré dès que l’intervention et sa validation sont terminées.
Attention
Ne supprimez pas le seul compte dont vous maîtrisez la récupération. Avant de réduire les accès, vérifiez qu’un compte propriétaire fonctionne et que ses coordonnées de récupération sont actuelles.
Un inventaire qui permet de décider
Ouvrez la liste des utilisateurs du CMS, puis celle de l’hébergeur, du registraire de domaine, du CDN et des outils qui peuvent déployer du code. Ce sont des frontières différentes : retirer un administrateur WordPress ne retire pas son accès à l’hébergement.
Pour chaque accès puissant, notez
- Identité une personne ou une équipe clairement responsable, jamais seulement « admin » ou « agence ».
- Périmètre ce que le compte peut changer : contenu, utilisateurs, code, DNS, facturation ou sauvegardes.
- Justification la tâche actuelle qui exige ce niveau d’accès.
- Protection authentification multifacteur, mot de passe unique et moyen de récupération maîtrisé.
- Échéance la date de prochaine revue ou de retrait pour un accès temporaire.
Un compte quotidien et un compte d’administration
Une personne qui administre le site n’a pas besoin d’utiliser ce pouvoir pour lire, rédiger ou consulter des statistiques. Un compte moins privilégié convient aux tâches courantes; le compte administrateur ne sert que lorsque la tâche l’exige.
Cette séparation réduit l’exposition du compte le plus puissant et rend les actions sensibles plus visibles. Elle est particulièrement utile pour les accès à l’hébergement, au domaine et aux outils de déploiement.
À retenir
Moins un compte privilégié est utilisé, moins il a d’occasions d’être hameçonné, réutilisé ou laissé ouvert sur un appareil.
Les protections qui comptent le plus
Activez l’authentification multifacteur sur les comptes administrateur, en commençant par le registraire, l’hébergeur, le fournisseur de courriel et le CMS. Utilisez un mot de passe unique conservé dans un gestionnaire, et gardez les codes de récupération dans un emplacement contrôlé par l’organisation.
Quand la plateforme le permet, conservez un journal des connexions et des changements de rôles. Une alerte de connexion est utile seulement si quelqu’un sait qui doit la traiter.
Détail technique
L’authentification multifacteur ne répare pas un rôle trop large. Elle protège l’ouverture de session; le moindre privilège limite ce que la session peut faire.
Prestataires, absences et départs
Le retrait d’accès fait partie de la fin d’un mandat. Il ne devrait pas dépendre de la mémoire de la personne qui a créé le compte.
Au changement d’équipe ou de fournisseur
- Créer d’abord le nouvel accès et confirmer qu’il permet la récupération avant de retirer l’ancien.
- Retirer les comptes nominatifs du CMS, de l’hébergement, du domaine, des dépôts de code et des services tiers.
- Changer les secrets partagés clés, mots de passe de service ou codes qui ne peuvent pas être attribués à une personne.
- Vérifier les coordonnées de récupération pour qu’elles restent sous le contrôle de l’organisation.
- Consigner la revue avec la date, le responsable et les accès conservés volontairement.
Questions fréquentes
Faut-il un seul administrateur ?
Pas nécessairement. Il faut surtout éviter le compte unique dont personne ne peut récupérer l’accès et la multiplication d’administrateurs sans besoin. Deux responsables nominatifs et protégés peuvent être plus résilients qu’un seul compte partagé.
Une agence doit-elle rester administratrice après son mandat ?
Seulement si un contrat et une tâche actuelle l’exigent. Sinon, retirez son compte après avoir vérifié vos propres accès et récupéré les éléments nécessaires.
Changer le mot de passe suffit-il lors d’un départ ?
Non. Il faut retirer les comptes nominatifs, révoquer les sessions et clés, changer les secrets réellement partagés et vérifier les moyens de récupération.
Vous ne savez pas qui contrôle encore le site ?
Un audit peut inventorier les accès visibles, les rôles et les autres points de contrôle à examiner avec votre équipe.
Demander un audit Voir ce qu’un audit WordPress examine