Confidentialité
Utiliser l’impersonation en sécurité
Qui peut faire cette action ? Le Superadmin uniquement.
L’impersonation permet d’ouvrir temporairement l’espace d’un autre utilisateur pour diagnostiquer un problème. Elle doit rester traçable et limitée au besoin d’assistance.
Pendant l’impersonation
- vérifiez l’identité et le rôle simulés ;
- évitez toute modification non nécessaire ;
- ne réalisez pas d’action contractuelle ou financière sans procédure dédiée ;
- notez le motif du diagnostic lorsque cela est prévu.
Protection de « Mon compte »
Pendant une impersonation, « Mon compte » n’affiche aucune donnée du compte réel du Superadmin et n’autorise aucune modification de celui-ci. La page propose uniquement de revenir à l’espace consulté ou de terminer la consultation temporaire.
Cette protection est également appliquée côté serveur : une requête directe de modification est refusée tant que l’impersonation reste active.
Pour revenir à son compte
Utilisez l’action explicite de fin d’impersonation, puis vérifiez que le bandeau a disparu et que votre identité réelle est affichée. Vous pouvez alors ouvrir « Mon compte » et retrouver normalement vos informations et options de sécurité.