Informatique pour administrations à Laâyoune

Une administration traite des dossiers qui concernent des personnes. Cela déplace la priorité : avant la performance, il y a la maîtrise de qui accède à quoi, et la capacité à le démontrer.

Les contraintes du secteur

La traçabilité est structurante. Il faut pouvoir dire qui a eu accès à quel dossier et à quel local, ce qui suppose des comptes nominatifs plutôt que des comptes partagés entre agents d’un même bureau.

La continuité de service compte aussi : un guichet à l’arrêt se traduit immédiatement par une file d’attente et des usagers renvoyés.

Les changements d’affectation sont fréquents. Sans procédure, les comptes des agents partis restent actifs des mois, ce qui est l’une des failles les plus banales et les plus faciles à corriger.

L’infrastructure typique

Un serveur ou un NAS pour les dossiers, un annuaire pour gérer les comptes et les droits, des postes de guichet et de bureau, un pare-feu, une sauvegarde, un contrôle d’accès sur certains locaux, et de la vidéosurveillance sur les accès.

Les risques opérationnels

Le premier est le compte partagé : plusieurs agents sous une même session, ce qui rend toute traçabilité impossible.

Le deuxième est le partage de fichiers ouvert à tous, où des dossiers sensibles deviennent lisibles par l’ensemble du personnel faute de droits par service.

Le troisième est la sauvegarde non testée, dont on découvre la défaillance au moment où on en a besoin.

Un exemple de méthode

Nous commençons par l’annuaire et les droits : un compte par agent, des groupes par service, des droits sur les partages qui reflètent l’organisation réelle. Cette étape ne demande pas de matériel et change la situation.

Nous mettons ensuite en place une procédure de départ, pour que les comptes soient désactivés quand un agent quitte le poste. La sauvegarde est vérifiée par une restauration de test. Le cloisonnement des réseaux et le contrôle d’accès physique viennent ensuite, selon les priorités arrêtées avec vous.

Un compte par agent, et pourquoi cela change tout

C’est la mesure la moins coûteuse et la plus structurante. Elle ne demande aucun matériel, seulement du temps de configuration.

Tant que plusieurs agents partagent une session, aucune traçabilité n’existe. Impossible de dire qui a consulté un dossier, qui a supprimé un fichier, ou qui était connecté au moment d’un incident. Les droits ne peuvent pas non plus être ajustés par fonction, puisque le compte doit tout permettre.

Avec un compte par agent et des groupes par service, les droits sur les partages reflètent enfin l’organisation réelle. Un agent de l’état civil n’accède plus aux dossiers du personnel parce que le dossier était ouvert à tous.

Les départs et les mutations

Dans une administration, les affectations changent régulièrement. Sans procédure, les comptes des agents partis restent actifs des mois, et c’est l’une des failles les plus banales que nous rencontrons.

Nous mettons en place une procédure courte : à chaque départ ou mutation, le compte est désactivé et les droits transférés. Cela tient en quelques lignes et se confie à une personne identifiée. Le reste, c’est de la discipline, pas de la technique.

Continuité du guichet

Un guichet à l’arrêt se traduit immédiatement par une file d’attente et des usagers renvoyés. C’est le point où la continuité pèse le plus.

Nous identifions donc avec vous les postes dont l’arrêt bloque un service à l’usager, et nous traitons ceux-là en priorité : un poste de rechange préparé, un onduleur, une sauvegarde vérifiée du serveur qui porte l’application métier.

Sur ces postes, nous privilégions aussi la simplicité de remise en service. Un poste qu’on remplace en vingt minutes vaut mieux qu’un poste plus puissant dont la reconfiguration prend une demi-journée.