Liste de contrôle pour retirer les accès à un site événementiel
Une personne quittant l’équipe peut encore gérer CMS, domaine, billetterie, paiements, support, code ou intégrations. Désactiver un compte ne ferme pas tous les chemins; le supprimer trop tôt peut bloquer l’équipe. Associez chaque service à une échéance autorisée et à un successeur.
La rédaction de Boletolibre
Publié
Fixer l’échéance et préserver le travail
Télécharger la fiche modifiable de retrait des accès (Markdown, anglais)
Notez rôle, édition, heure et zone, approbateur, coordinateur et remplaçant. Transférez demandes de support, campagnes, billets, renouvellements et remboursements ouverts. Consultez les responsables sur la conservation ou une enquête. Une suspension Google bloque l’accès aux services mais conserve courriels et fichiers.[1][2][3][4]
Recenser tous les chemins d’accès
Listez CMS, registrar/DNS, hébergement/CDN, billetterie, paiements, boîte partagée, marketing, analyse, code, statut et automatisations. Distinguez compte personnel, connexion directe, groupe, invitation, secret partagé, jeton et contact de récupération. Le SSO central ne couvre pas forcément chaque prestataire. Aucun secret ni donnée de participant dans la fiche.[1][2][3][4]
Retirer les droits et examiner les sessions
Chaque administrateur retire les droits selon le service à l’heure approuvée et examine sessions et intégrations. Microsoft Entra ne révoque pas directement les cookies de session créés par une application. GitHub signale que copies locales ou autres appartenances peuvent subsister. Évaluez la rotation des clés partagées sans casser aveuglément la vente de billets.[1][2][3][4]
Transférer les tâches avant de fermer les comptes
Le successeur doit pouvoir corriger les pages, gérer inscriptions, consulter paiements autorisés, répondre au support et déployer une correction urgente. Réattribuez envois programmés, alertes webhook, domaine, facturation et escalade. Suspendre l’ancien compte ne démontre pas que le nouveau responsable peut agir.[1][2][3][4]
Vérifier le retrait et le parcours public
Consignez action, heure, auteur, vérificateur et exception avec échéance. Examinez les connexions récentes si le contexte le justifie sans supposer une faute. Après le retrait, testez page, achat officiel, confirmation et réponse du support. Clôturez sur des preuves de retrait et de continuité.[1][2][3][4]
Sources et lectures complémentaires
- Employee Offboarding Security ChecklistLocke Identity · Consulté
- Revoke user access in Microsoft Entra IDMicrosoft Learn · Consulté
- Removing a member from your organizationGitHub Docs · Consulté
- Suspend a user temporarilyGoogle Workspace Admin Help · Consulté