Bien adapter ce modèle
Situations où il sert
- Un prestataire (maintenance, éditeur, intégrateur) doit intervenir quelques jours sur un serveur, une application ou un dossier partagé.
- Un auditeur ou un expert externe doit consulter des éléments précis pendant une mission limitée.
- Un partenaire doit déposer ou récupérer des fichiers pendant la durée d’un projet.
- Un dépannage à distance ponctuel demande un accès à un poste pendant une plage horaire connue.
Conseils de rédaction
- Indiquez le périmètre le plus étroit possible (un serveur, une application, un dossier) plutôt que « un accès au réseau ».
- Fixez dès la demande la date et l’heure de début et de fin : l’accès s’arrête alors à une échéance connue de tous.
- Demandez un compte nominatif pour l’intervenant, jamais un compte partagé, afin de savoir qui a fait quoi.
- Nommez le valideur interne et joignez la référence du contrat ou du bon de commande de la mission.
- Choisissez la méthode adaptée (compte invité, VPN, accès distant) et demandez l’authentification multifacteur pour l’intervenant.
- Ne faites pas passer le mot de passe dans le même e-mail que l’identifiant : demandez un canal séparé.
Erreurs à éviter
- Créer l’accès « pour un mois » sans date de fin écrite.
- Donner à l’intervenant des droits d’administrateur alors qu’un accès à un dossier ou en lecture suffisait.
- Oublier de demander la confirmation de révocation en fin de mission.
- Laisser l’intervenant se connecter avec le compte d’un salarié.
Variantes selon le contexte
Pour un accès très court (un dépannage d’une heure), la demande peut se limiter à l’objet, au périmètre et à la plage horaire. Pour une mission longue ou sensible, ajoutez la liste des postes ou serveurs concernés, la journalisation demandée et un point d’étape à mi-parcours. Si l’accès est demandé à l’occasion d’un changement de prestataire, lisez aussi notre actualité récupérer ses accès lors d’un changement de prestataire.
Après l’envoi
À la fin de la mission, demandez la confirmation écrite de la suppression du compte ou de la révocation de l’accès (le modèle la réclame), vérifiez qu’aucune règle de pare-feu ni aucun compte invité ne subsiste et conservez la trace de l’échange. Le modèle départ d’un collaborateur : coupure des accès sert de base pour la sortie, et le modèle activation du MFA pour l’authentification de l’intervenant.
