Comment gérer plusieurs utilisateurs sur un site ?

Dans la plupart des petites structures, tout le monde se connecte avec le même compte administrateur. C’est commode, et cela retire toute possibilité de savoir qui a fait quoi le jour où quelque chose a changé sans explication.

Quels rôles existent, et à quoi servent‑ils ?

• Administrateur : peut tout faire, y compris installer du code et supprimer le site. À réserver à une ou deux personnes.
• Éditeur : gère tous les contenus, les siens et ceux des autres. C’est le bon rôle pour qui s’occupe du site au quotidien.
• Auteur : publie ses propres contenus, ne touche pas à ceux des autres.
• Contributeur : rédige, mais ne publie pas. Utile pour un intervenant extérieur.
• Abonné : ne fait que se connecter. C’est le rôle par défaut, et il ne donne accès à rien.

La règle est simple : le rôle le plus faible qui permet de travailler. Un rédacteur n’a aucune raison de pouvoir désactiver une extension.

Un compte administrateur partagé transforme n’importe quelle erreur en enquête sans réponse.

Pourquoi un compte par personne ?

Pour trois raisons pratiques. Vous savez qui a modifié quoi, chaque personne peut avoir son propre mot de passe, et le départ d’un collaborateur se règle en supprimant un compte au lieu de changer un mot de passe que tout le monde connaît.

Cela vaut aussi pour les prestataires. Un développeur qui intervient trois jours doit avoir son compte nominatif, créé pour l’occasion et supprimé après.

Que faire quand quelqu’un part ?

• Supprimer le compte, en réattribuant ses contenus à un autre utilisateur plutôt qu’en les effaçant.
• Passer en revue les comptes restants, un par un. C’est le moment où l’on découvre des comptes oubliés.
• Changer les accès partagés qu’il connaissait : hébergement, transfert de fichiers, base de données.
• Contrôler les clés d’accès laissées à des services extérieurs, souvent créées pour un besoin ponctuel et jamais révoquées.

Faut‑il un compte administrateur nommé « admin » ?

Surtout pas. C’est le premier identifiant essayé par les robots, et cela leur épargne la moitié du travail : il ne leur reste que le mot de passe à trouver.

Deux mesures suffisent à rendre ces tentatives inutiles : un identifiant qui n’est pas devinable, et une double authentification sur les comptes administrateurs. La seconde est aujourd’hui le seul dispositif réellement efficace contre le vol de mot de passe.

Combien d’administrateurs au maximum ?

Deux. Un titulaire, et un second en cas d’indisponibilité. Au‑delà, personne ne surveille plus rien, et le nombre de portes augmente sans que le service rendu augmente.

Sur les sites que j’audite, je trouve régulièrement six à dix comptes administrateurs, dont plusieurs appartiennent à des personnes qui n’interviennent plus depuis des années.

Sur le même sujet : Les réglages que personne ne regarde jamais · Pourquoi mon site me déconnecte sans arrêt