Informatique pour administrations à Laâyoune

Une administration traite des dossiers qui concernent des personnes. Cela déplace la priorité : avant la performance, il y a la maîtrise de qui accède à quoi, et la capacité à le démontrer.

Les contraintes du secteur

La traçabilité est structurante. Il faut pouvoir dire qui a eu accès à quel dossier et à quel local, ce qui suppose des comptes nominatifs plutôt que des comptes partagés entre agents d’un même bureau.

La continuité de service compte aussi : un guichet à l’arrêt se traduit immédiatement par une file d’attente et des usagers renvoyés.

Les changements d’affectation sont fréquents. Sans procédure, les comptes des agents partis restent actifs des mois, ce qui est l’une des failles les plus banales et les plus faciles à corriger.

L’infrastructure typique

Un serveur ou un NAS pour les dossiers, un annuaire pour gérer les comptes et les droits, des postes de guichet et de bureau, un pare-feu, une sauvegarde, un contrôle d’accès sur certains locaux, et de la vidéosurveillance sur les accès.

Les risques opérationnels

Le premier est le compte partagé : plusieurs agents sous une même session, ce qui rend toute traçabilité impossible.

Le deuxième est le partage de fichiers ouvert à tous, où des dossiers sensibles deviennent lisibles par l’ensemble du personnel faute de droits par service.

Le troisième est la sauvegarde non testée, dont on découvre la défaillance au moment où on en a besoin.

Un exemple de méthode

Nous commençons par l’annuaire et les droits : un compte par agent, des groupes par service, des droits sur les partages qui reflètent l’organisation réelle. Cette étape ne demande pas de matériel et change la situation.

Nous mettons ensuite en place une procédure de départ, pour que les comptes soient désactivés quand un agent quitte le poste. La sauvegarde est vérifiée par une restauration de test. Le cloisonnement des réseaux et le contrôle d’accès physique viennent ensuite, selon les priorités arrêtées avec vous.