management et sciences de gestion (ECT, 1re et 2e années) · Chapitre 5 · Exercice de TD
Une matrice des droits d'accès
Le système d'information · niveau 2
Énoncé
Une clinique vétérinaire (entreprise fictive) dispose d'une base de données qui comporte quatre tables : PROPRIÉTAIRE (nom, adresse, téléphone), ANIMAL (espèce, âge, propriétaire), CONSULTATION (date, diagnostic, traitement, vétérinaire), FACTURE (montant, mode de paiement, date de règlement). Quatre profils l'utilisent : vétérinaire, assistant d'accueil, comptable, stagiaire.
- Proposer une matrice des droits d'accès (lecture, création, modification, suppression) en justifiant les choix.
- Quel principe guide ces choix ? Quels risques limite-t-il ?
Corrigé
1. Une matrice possible.
| Profil | PROPRIÉTAIRE | ANIMAL | CONSULTATION | FACTURE |
|---|---|---|---|---|
| Vétérinaire | lecture | lecture, modif. | tous droits | lecture |
| Accueil | lecture, création, modif. | lecture, création | lecture (date) | création |
| Comptable | lecture | aucun | aucun | lecture, modif. |
| Stagiaire | aucun | lecture | lecture | aucun |
Le vétérinaire rédige diagnostics et traitements : il a tous les droits sur les consultations. L'accueil enregistre les nouveaux clients et prend les rendez-vous, sans accès au contenu médical. Le comptable suit les factures et les règlements, sans avoir besoin du dossier médical. Le stagiaire apprend sur les cas cliniques mais n'a pas besoin des coordonnées des propriétaires. La suppression est réservée à un administrateur, pour éviter les pertes.
2. Le principe du moindre privilège : chacun n'accède qu'à ce dont sa fonction a besoin. Il limite les risques de fuite de données personnelles (coordonnées des clients), les erreurs de manipulation (une facture modifiée par erreur), les fraudes, et il met en œuvre la minimisation des données exigée par le RGPD.
Ce qu'il faut retenir. Les droits d'accès traduisent l'organisation (qui fait quoi) dans le système technique : ils relèvent des trois dimensions du SI.