Séparer rédaction, publication et administration
Le propriétaire et les administrateurs gèrent les réglages autorisés ; les rôles d’édition peuvent travailler sur les contenus selon les permissions attribuées. Le droit de modifier un texte ne doit pas être confondu avec le droit de publier ou de gérer les membres.
Vérifiez les actions réellement permises dans le site courant. Un même compte peut participer à plusieurs sites avec des rôles différents. Partager un mot de passe rend le suivi des changements et le retrait des accès plus difficiles.
Contrôler les accès sensibles
Les réponses de formulaires ne sont accessibles qu’aux personnes autorisées. Désignez explicitement les contacts utiles et réexaminez ces choix lors d’un départ ou d’un changement de responsabilité.
Avant de transmettre la responsabilité d’un site, invitez le remplaçant, attendez son acceptation puis désignez le contact principal approprié. Le dernier propriétaire et le contact principal doivent assurer ce relais avant de quitter le site.