--- title: Conduire une revue des habilitations description: "Figer l'état des accès, décider ligne par ligne, repérer les accès dormants et clore la revue pour en garder une preuve datée." url: "https://illizeo.com/centre-aide/gouvernance-revue-des-habilitations/" updated: "2026-11-05" category: "Plateforme / Gouvernance & Sécurité" --- # Conduire une revue des habilitations La revue des habilitations vérifie, à intervalles réguliers, qui a accès à quoi dans votre espace. Illizeo fige l'état des rôles et de leurs membres, vous décidez ligne par ligne si chaque accès est toujours justifié, puis vous clôturez la revue : elle devient une preuve datée, que vous pouvez produire lors d'un contrôle. Les accès dormants, inutilisés depuis longtemps, y sont signalés. Cet article s'adresse aux administrateurs, au DPO et aux responsables RH chargés de cette revue. ## Avant de commencer - Il faut le droit « Voir les cartes de rôles » (rubrique Rôles et permissions › Gestion des rôles de la matrice des rôles) et « Accès aux Paramètres ». - Au palier **Accès**, vous consultez les revues. Au palier **Exécuter**, vous ouvrez une revue, décidez des lignes et la clôturez. - Par défaut, le rôle Administrateur détient tout ; Responsable RH, Gestionnaire Paie et Auditeur ont « Voir les cartes de rôles » au palier Accès, mais pas « Accès aux Paramètres ». Les droits se règlent dans **Paramètres › Gérer les employés › Rôles des employés** (voir [Permissions & rôles](https://illizeo.com/docs-category/plateforme-fr/plateforme-roles-permissions/)). ## Ouvrir une revue 1. Ouvrez **Paramètres › Gérer Illizeo › Revue des habilitations**. 2. Réglez le **Seuil de dormance**, entre 30 et 730 jours (90 par défaut) : au-delà de ce délai sans connexion, un accès est signalé comme dormant. 3. Cliquez **Ouvrir une revue**. Illizeo fige l'état actuel des habilitations et donne à la revue une référence de la forme REV-2026-01. ![La page Revue des habilitations : champ Seuil de dormance en jours et bouton Ouvrir une revue, puis les compteurs Lignes, À examiner, Dormants et Révoquées et les premières lignes de la revue](https://i0.wp.com/illizeo.com/wp-content/uploads/2026/11/gouvernance-revue-des-habilitations-01.fr_.png?resize=800%2C500&quality=80&ssl=1) Paramètres › Gérer Illizeo › Revue des habilitations. L'instantané est figé : un rôle ajouté, retiré ou renommé ensuite ne change pas la revue, et les noms des rôles et des personnes y restent tels qu'ils étaient à l'ouverture. C'est ce qui rend la revue opposable : elle porte sur l'état que vous avez examiné. ## Ce que contient l'instantané La revue compte deux sortes de lignes : - **Une ligne par rôle** (type « role »), avec le nombre de permissions qu'il ouvre. La question : ce rôle porte-t-il toujours les bons droits ? Reconfirmer un rôle à 4 permissions et un rôle à 180 n'engage pas la même chose. - **Une ligne par personne et par rôle qu'elle détient** (type « acteur »), avec le nom du rôle et sa dernière connexion. La question : cette personne a-t-elle toujours besoin de ce rôle ? Les rôles attribués à tous, comme « Tous les employés », y figurent aussi. Une ligne est marquée **Dormant** quand la personne ne s'est pas connectée depuis le seuil choisi, ou ne s'est jamais connectée. Les lignes dormantes sont en tête de liste : ce sont elles qui permettent de supprimer des accès obsolètes. Quatre compteurs résument la revue : **Lignes**, **À examiner**, **Dormants** et **Révoquées**. Le bandeau sous les compteurs rappelle la référence, la date d'ouverture et le seuil retenu. ## Décider ligne par ligne 1. Pour aller à l'essentiel, cochez **Ne montrer que les dormants**. 2. Sur une ligne, saisissez au besoin un **Motif (optionnel)**. 3. Cliquez **Confirmer** si l'accès reste justifié, ou **Révoquer** s'il doit être retiré. La ligne porte alors la mention **Confirmé** ou **À révoquer**, avec la date de la décision et le motif. ![Une revue ouverte filtrée sur les dormants : lignes marquées Dormant avec le rôle détenu et la dernière connexion, champ Motif (optionnel) et boutons Confirmer et Révoquer](https://i0.wp.com/illizeo.com/wp-content/uploads/2026/11/gouvernance-revue-des-habilitations-02.fr_.png?resize=800%2C271&quality=80&ssl=1) Ne montrer que les dormants, puis Confirmer ou Révoquer. Tant que la revue est ouverte, vous pouvez changer d'avis : cliquez l'autre bouton. Le motif est remplacé par ce que contient le champ à ce moment, et retiré si le champ est vide. ## « Révoquer » ne retire pas l'accès La décision est consignée dans la revue, mais le rôle reste attribué. Retirez-le ensuite vous-même, sciemment, depuis le rôle (onglet **Population autorisée**) ou depuis l'onglet **Rôles** de la fiche du salarié. Voir [Permissions & rôles](https://illizeo.com/docs-category/plateforme-fr/plateforme-roles-permissions/). Ce choix évite qu'un clic de trop dans une relecture coupe un accès indispensable, par exemple celui de la paie un jour de paie. ## Clore et signer 1. Quand toutes les lignes sont tranchées, le bloc **Clore et signer** indique « Toutes les lignes ont été examinées. ». Tant qu'il en reste, il affiche leur nombre et le bouton reste grisé. 2. Saisissez au besoin une **Conclusion (optionnelle)**. 3. Cliquez **Clore et signer**. ![Le bloc Clore et signer d'une revue ouverte : explication du refus de clôture tant qu'il reste des lignes, champ Conclusion (optionnelle), nombre de lignes restant à examiner et bouton Clore et signer grisé](https://i0.wp.com/illizeo.com/wp-content/uploads/2026/11/gouvernance-revue-des-habilitations-03.fr_.png?resize=800%2C115&quality=80&ssl=1) Clore et signer : possible quand toutes les lignes sont tranchées. Une revue close devient une preuve datée : elle affiche « Revue close », sa date de clôture et sa conclusion, et ses décisions ne se modifient plus. Pour réexaminer, ouvrez une nouvelle revue. Quand il en existe plusieurs, leurs références s'affichent en haut de la page, suivies de « en cours » ou « close » : cliquez une référence pour l'afficher. ## À savoir - La dernière connexion est lue dans les [logs utilisateurs](https://illizeo.com/centre-aide/gouvernance-logs-utilisateurs/), gardés de 6 à 12 mois. Une connexion plus ancienne n'est plus connue : la ligne apparaît sans date, donc dormante. Choisissez un seuil de dormance inférieur à la durée de rétention des logs. - L'écran affiche la date de chaque décision et de la clôture, mais pas le nom de la personne qui a décidé ou clôturé. - La revue ne s'exporte pas et ne se programme pas : aucun rappel n'est envoyé. Fixez vous-même sa fréquence, par exemple une fois par an. - La revue ne signale pas les cumuls de rôles incompatibles : ils sont contrôlés à l'ajout d'un membre, voir [La séparation des tâches (SoD)](https://illizeo.com/centre-aide/gouvernance-separation-des-taches/). ## Questions fréquentes ### La revue compte des centaines de lignes. Comment avancer ? Commencez par les dormants (**Ne montrer que les dormants**), puis les lignes de rôles, qui décident des droits de beaucoup de personnes à la fois. Les rôles attribués à tous les salariés gonflent le nombre de lignes : confirmez-les une fois le rôle lui-même vérifié. ### Peut-on rouvrir une revue close ? Non. Ouvrez une nouvelle revue : elle repart de l'état actuel des habilitations. ### J'ai révoqué une ligne, mais la personne a toujours accès. C'est normal : la revue consigne la décision, elle ne retire rien. Retirez le rôle depuis le rôle ou depuis la fiche du salarié. ### *Similaire*