Déléguer l'accès à vos services Infomaniak

Vous faites appel à un prestataire web, un comptable ou un collègue pour gérer certains aspects de vos services Infomaniak ? Plutôt que de partager vos identifiants (mauvaise pratique !), utilisez la délégation d'accès.

Découvrir Infomaniak

Pourquoi déléguer plutôt que partager ?

Partager vos identifiants Infomaniak est tentant mais risqué :

• Sécurité – Votre mot de passe est exposé, peut être réutilisé
• Traçabilité – Impossible de savoir qui a fait quoi
• Révocation – Changer le mot de passe vous déconnecte aussi
• Périmètre – Accès à tout, pas seulement ce qui est nécessaire

La délégation résout tous ces problèmes : accès contrôlé, traçable, révocable, limité au nécessaire.

Types de délégation

Délégation de compte (organisation)

Pour donner accès à votre compte Infomaniak Manager à une autre personne. Utilisations :

• Prestataire web qui gère votre hébergement
• Collaborateur IT qui administre les services
• Comptable qui consulte les factures

Délégation de service

Pour donner accès à un service spécifique (un hébergement, une organisation kSuite) sans accès aux autres services du compte.

Délégation de boîte mail

Pour donner accès à une boîte mail à un autre utilisateur (assistante qui gère les emails du dirigeant, par exemple).

Créer une délégation de compte

Niveaux d'accès

Plusieurs niveaux existent, selon ce que vous déléguez :

Accès complet

Le délégué peut tout faire : gérer les services, les utilisateurs, la facturation. À réserver aux personnes de confiance (associé, administrateur IT interne).

Accès technique

Gestion des services (hébergement, DNS, etc.) mais pas de la facturation. Adapté pour un prestataire web.

Accès facturation

Consultation des factures uniquement. Pour un comptable externe.

Accès en lecture

Consultation sans modification. Pour un audit ou une supervision.

Délégation de boîte mail

Pour qu'un utilisateur accède à la boîte d'un autre :

Accès en lecture

Le délégué peut lire les emails mais pas envoyer depuis cette adresse.

Accès en lecture/écriture

Le délégué peut lire et envoyer des emails au nom du propriétaire de la boîte.

Configuration

1. Dans Manager, sélectionnez la boîte mail concernée
2. Allez dans "Délégations" ou "Accès partagés"
3. Ajoutez l'utilisateur délégué
4. Choisissez le niveau d'accès

Le délégué verra la boîte partagée apparaître dans son webmail.

Bonnes pratiques

Principe du moindre privilège

Donnez uniquement l'accès nécessaire. Un prestataire web n'a pas besoin d'accéder à vos factures. Un comptable n'a pas besoin de modifier vos DNS.

Documenter les délégations

Tenez un registre :

• Qui a accès à quoi
• Depuis quand
• Pourquoi (motif de la délégation)

Réviser régulièrement

Faites une revue des délégations tous les 6 mois :

• Cette personne a-t-elle encore besoin de cet accès ?
• Le niveau d'accès est-il toujours approprié ?
• Y a-t-il des délégations oubliées à révoquer ?

Révoquer rapidement

Quand une collaboration se termine, révoquez immédiatement la délégation. N'attendez pas.

Révoquer une délégation

1. Accédez à la liste des délégations
2. Sélectionnez la délégation à supprimer
3. Cliquez sur "Révoquer" ou "Supprimer"
4. Confirmez

L'accès est coupé immédiatement. Le délégué ne peut plus accéder aux services concernés.

Cas d'usage

Prestataire web

• Créez une délégation technique
• Limitez aux services concernés (hébergement, DNS)
• Excluez l'accès facturation
• Révoquez à la fin de la mission

Assistante direction

• Créez une délégation de boîte mail
• Accès lecture/écriture sur la boîte du dirigeant
• Éventuellement accès au calendrier partagé

Cabinet comptable

• Créez une délégation facturation
• Accès en lecture aux factures uniquement
• Pas d'accès aux services techniques

Co-gérant / Associé

• Délégation complète
• Peut intervenir en votre absence
• Accès à tout, y compris facturation

Conclusion

La délégation d'accès est la bonne façon de partager la gestion de vos services Infomaniak. Elle offre sécurité, traçabilité et contrôle fin des permissions.

Prenez quelques minutes pour configurer correctement les délégations plutôt que de partager un mot de passe. C'est un investissement minime pour une sécurité bien meilleure.

Découvrir Infomaniak