Superadministration

Définir la portée d’un administrateur

Attribuez uniquement les organisations et établissements nécessaires à la fonction de la personne. Un rôle identique peut avoir une portée différente selon les établissements autorisés.

Après modification, contrôlez les listes, recherches, tableaux de bord et actions accessibles. La simple absence d’un lien de menu ne suffit pas : les données doivent également être protégées côté serveur.

Lors d’un départ ou changement de poste, retirez les portées devenues inutiles et vérifiez les sessions encore actives.