Comprendre la situation
Si une autre personne intervient sur votre site, un compte dédié permet de savoir qui agit et d’arrêter cet accès à la fin de la mission. Partager votre compte habituel rend le suivi plus difficile. Le niveau d’accès doit correspondre aux opérations prévues : l’installation d’une extension et la modification de sa configuration nécessitent des droits adaptés dans WordPress.
Marche à suivre
- Définissez à l’avance les opérations autorisées, le site concerné et la durée prévue de l’intervention.
- Créez un accès nominatif selon les pratiques de sécurité de votre organisation et transmettez-le par le canal sécurisé déjà utilisé.
- Gardez les accès à l’hébergement et aux sauvegardes séparés tant qu’ils ne sont pas nécessaires pour résoudre un problème identifié.
- À la fin, vérifiez le résultat de l’installation, retirez l’accès temporaire et conservez le compte rendu des changements.
Vérifier le résultat
N’envoyez pas de mot de passe dans un rapport de performance ou une capture d’écran destinée au support. Un compte séparé ne dispense pas de contrôler ce qui a été fait. Il rend simplement l’intervention plus claire et la fin d’accès plus facile à gérer.