Identifier les comptes qui comptent.
Commencez par les noms de domaine, la messagerie, les services cloud, le réseau, les sauvegardes et les applications métier. Pour chacun, identifiez l’organisation titulaire, les administrateurs et les coordonnées de récupération. La boîte de messagerie d’une seule personne ne devrait pas être votre unique repère.
Séparer les usages et les responsabilités.
Les comptes utilisés pour l’administration méritent une attention particulière : droits adaptés au rôle, authentification renforcée et traçabilité. Faites valider leur organisation par votre responsable IT ou votre partenaire avant toute modification. Donner tous les droits à tout le monde n’est pas une méthode de continuité.
Préparer les arrivées et les départs.
Prévoyez une liste des accès à créer, à ajuster et à retirer. Faites préciser qui valide les demandes et qui vérifie leur exécution. Les changements de rôle, les prestataires temporaires et les comptes oubliés doivent aussi entrer dans ce suivi.
Organiser la récupération et la documentation.
Définissez les personnes autorisées à récupérer les accès et une procédure adaptée aux services concernés. Protégez les informations de récupération dans un outil et un circuit convenus. Un document qui décrit les responsables et les procédures est utile ; un fichier de mots de passe diffusé sans contrôle ne l’est pas.
Aborder la réversibilité dès le départ.
Demandez comment les accès, les configurations et la documentation seront transmis si votre organisation ou votre accompagnement change. Vérifiez les dépendances aux comptes du prestataire et les conditions de restitution. L’objectif est une continuité organisée, avec des responsabilités compréhensibles.