La revue des habilitations vérifie, à intervalles réguliers, qui a accès à quoi dans votre espace. Illizeo fige l’état des rôles et de leurs membres, vous décidez ligne par ligne si chaque accès est toujours justifié, puis vous clôturez la revue : elle devient une preuve datée, que vous pouvez produire lors d’un contrôle. Les accès dormants, inutilisés depuis longtemps, y sont signalés. Cet article s’adresse aux administrateurs, au DPO et aux responsables RH chargés de cette revue.
Avant de commencer #
- Il faut le droit « Voir les cartes de rôles » (rubrique Rôles et permissions › Gestion des rôles de la matrice des rôles) et « Accès aux Paramètres ».
- Au palier Accès, vous consultez les revues. Au palier Exécuter, vous ouvrez une revue, décidez des lignes et la clôturez.
- Par défaut, le rôle Administrateur détient tout ; Responsable RH, Gestionnaire Paie et Auditeur ont « Voir les cartes de rôles » au palier Accès, mais pas « Accès aux Paramètres ». Les droits se règlent dans Paramètres › Gérer les employés › Rôles des employés (voir Permissions & rôles).
Ouvrir une revue #
- Ouvrez Paramètres › Gérer Illizeo › Revue des habilitations.
- Réglez le Seuil de dormance, entre 30 et 730 jours (90 par défaut) : au-delà de ce délai sans connexion, un accès est signalé comme dormant.
- Cliquez Ouvrir une revue. Illizeo fige l’état actuel des habilitations et donne à la revue une référence de la forme REV-2026-01.
L’instantané est figé : un rôle ajouté, retiré ou renommé ensuite ne change pas la revue, et les noms des rôles et des personnes y restent tels qu’ils étaient à l’ouverture. C’est ce qui rend la revue opposable : elle porte sur l’état que vous avez examiné.
Ce que contient l’instantané #
La revue compte deux sortes de lignes :
- Une ligne par rôle (type « role »), avec le nombre de permissions qu’il ouvre. La question : ce rôle porte-t-il toujours les bons droits ? Reconfirmer un rôle à 4 permissions et un rôle à 180 n’engage pas la même chose.
- Une ligne par personne et par rôle qu’elle détient (type « acteur »), avec le nom du rôle et sa dernière connexion. La question : cette personne a-t-elle toujours besoin de ce rôle ? Les rôles attribués à tous, comme « Tous les employés », y figurent aussi.
Une ligne est marquée Dormant quand la personne ne s’est pas connectée depuis le seuil choisi, ou ne s’est jamais connectée. Les lignes dormantes sont en tête de liste : ce sont elles qui permettent de supprimer des accès obsolètes.
Quatre compteurs résument la revue : Lignes, À examiner, Dormants et Révoquées. Le bandeau sous les compteurs rappelle la référence, la date d’ouverture et le seuil retenu.
Décider ligne par ligne #
- Pour aller à l’essentiel, cochez Ne montrer que les dormants.
- Sur une ligne, saisissez au besoin un Motif (optionnel).
- Cliquez Confirmer si l’accès reste justifié, ou Révoquer s’il doit être retiré. La ligne porte alors la mention Confirmé ou À révoquer, avec la date de la décision et le motif.
Tant que la revue est ouverte, vous pouvez changer d’avis : cliquez l’autre bouton. Le motif est remplacé par ce que contient le champ à ce moment, et retiré si le champ est vide.
« Révoquer » ne retire pas l’accès #
La décision est consignée dans la revue, mais le rôle reste attribué. Retirez-le ensuite vous-même, sciemment, depuis le rôle (onglet Population autorisée) ou depuis l’onglet Rôles de la fiche du salarié. Voir Permissions & rôles. Ce choix évite qu’un clic de trop dans une relecture coupe un accès indispensable, par exemple celui de la paie un jour de paie.
Clore et signer #
- Quand toutes les lignes sont tranchées, le bloc Clore et signer indique « Toutes les lignes ont été examinées. ». Tant qu’il en reste, il affiche leur nombre et le bouton reste grisé.
- Saisissez au besoin une Conclusion (optionnelle).
- Cliquez Clore et signer.
Une revue close devient une preuve datée : elle affiche « Revue close », sa date de clôture et sa conclusion, et ses décisions ne se modifient plus. Pour réexaminer, ouvrez une nouvelle revue. Quand il en existe plusieurs, leurs références s’affichent en haut de la page, suivies de « en cours » ou « close » : cliquez une référence pour l’afficher.
À savoir #
- La dernière connexion est lue dans les logs utilisateurs, gardés de 6 à 12 mois. Une connexion plus ancienne n’est plus connue : la ligne apparaît sans date, donc dormante. Choisissez un seuil de dormance inférieur à la durée de rétention des logs.
- L’écran affiche la date de chaque décision et de la clôture, mais pas le nom de la personne qui a décidé ou clôturé.
- La revue ne s’exporte pas et ne se programme pas : aucun rappel n’est envoyé. Fixez vous-même sa fréquence, par exemple une fois par an.
- La revue ne signale pas les cumuls de rôles incompatibles : ils sont contrôlés à l’ajout d’un membre, voir La séparation des tâches (SoD).
Questions fréquentes #
La revue compte des centaines de lignes. Comment avancer ? #
Commencez par les dormants (Ne montrer que les dormants), puis les lignes de rôles, qui décident des droits de beaucoup de personnes à la fois. Les rôles attribués à tous les salariés gonflent le nombre de lignes : confirmez-les une fois le rôle lui-même vérifié.
Peut-on rouvrir une revue close ? #
Non. Ouvrez une nouvelle revue : elle repart de l’état actuel des habilitations.
J’ai révoqué une ligne, mais la personne a toujours accès. #
C’est normal : la revue consigne la décision, elle ne retire rien. Retirez le rôle depuis le rôle ou depuis la fiche du salarié.
