Cet article explique comment organiser les droits d’accès dans Sensinov afin de sécuriser la plateforme, clarifier les responsabilités et garantir un usage adapté aux rôles métiers.

1.Principe et contexte fonctionnel (logique métier)

La gestion des droits d’accès est un levier essentiel de gouvernance de la supervision GTB.
Elle permet de s’assurer que chaque utilisateur accède uniquement aux informations et actions nécessaires à son rôle, sans risque pour l’exploitation ou la sécurité.

Une organisation claire des droits d’accès vise à :

• protéger les données et les configurations sensibles,
• éviter les actions involontaires ou non maîtrisées,
• responsabiliser les utilisateurs selon leur périmètre métier,
• faciliter l’exploitation quotidienne et le reporting.

Les droits doivent être pensés par rôle et par responsabilité, et non au cas par cas.

2.Fonctionnement et usage principal

Dans Sensinov, les droits d’accès déterminent ce qu’un utilisateur peut :

• voir (données, équipements, périmètres),
• faire (actions, acquittements, modifications),
• administrer (paramétrage, gestion des utilisateurs).

Une bonne organisation repose sur une hiérarchisation des rôles et une attribution cohérente des périmètres.

3.Organiser les rôles par responsabilité métier

Rôle lecture / consultation

Objectif : permettre l’accès à l’information sans risque opérationnel.

Responsabilités typiques :

• Consultation des données et tableaux de bord.
• Lecture des alarmes et indicateurs.
• Accès aux reportings.

Bonnes pratiques :

• Limiter ce rôle aux usages d’analyse et de pilotage.
• Exclure toute action de modification ou d’acquittement.
• Objectif : illustrer un accès sans capacité d’action.
• Doit montrer : vues de données sans boutons d’édition actifs.
• À éviter : écrans incluant des actions disponibles.

Rôle exploitation

Objectif : assurer le fonctionnement quotidien du site.

Responsabilités typiques :

• Acquittement des alarmes.
• Surveillance des équipements.
• Actions opérationnelles courantes.

Bonnes pratiques :

• Restreindre l’accès aux périmètres réellement exploités.
• Éviter l’accès aux configurations structurantes.
• Objectif : montrer les actions autorisées en exploitation.
• Doit montrer : liste d’alarmes avec actions disponibles.
• À éviter : écrans de paramétrage avancé.

Rôle maintenance / technique

Objectif : intervenir sur les équipements et configurations techniques.

Responsabilités typiques :

• Diagnostic des défauts.
• Ajustement de paramètres techniques.
• Vérification de la communication et des capteurs.

Bonnes pratiques :

• Donner un accès ciblé aux équipements concernés.
• Limiter les actions aux besoins de maintenance.
• Objectif : illustrer un accès technique maîtrisé.
• Doit montrer : paramètres ou états techniques pertinents.
• À éviter : accès globaux non nécessaires.

Rôle administration

Objectif : garantir la cohérence et la sécurité de la plateforme.

Responsabilités typiques :

• Gestion des utilisateurs et des rôles.
• Paramétrage global de la plateforme.
• Supervision des périmètres et des règles.

Bonnes pratiques :

• Réserver ce rôle à un nombre restreint de personnes.
• Documenter les modifications structurantes.
• Objectif : comprendre la gestion des rôles et accès.
• Doit montrer : vue de gestion des utilisateurs ou rôles.
• À éviter : données personnelles ou sensibles.
  

Définir des périmètres d’accès clairs

Objectif : éviter les confusions et les erreurs d’interprétation.

Bonnes pratiques :

• Associer chaque rôle à un périmètre précis (site, zone, équipement).
• Éviter les périmètres trop larges par défaut.
• Mettre à jour les accès lors des changements d’organisation.
• Objectif : visualiser le champ d’action d’un utilisateur.
• Doit montrer : sélection explicite du périmètre autorisé.
• À éviter : périmètres implicites ou multiples non justifiés.
  

Cas d’usage concrets terrain

• Un responsable énergie consulte les reportings sans pouvoir modifier les consignes.
• Un exploitant acquitte les alarmes de son site sans accès aux paramètres globaux.
• Un mainteneur intervient uniquement sur les équipements dont il a la charge.
  

Points de vigilance et erreurs fréquentes ⚠️

• Attribuer trop de droits “par simplicité”.
• Mélanger exploitation et administration sur un même compte.
• Oublier de réviser les droits après un changement de rôle.
• Ne pas documenter les responsabilités associées aux accès.
  

À retenir

• Les droits d’accès structurent la sécurité et l’efficacité de l’exploitation.
• Les rôles doivent refléter des responsabilités métiers claires.
• Les périmètres d’accès sont aussi importants que les actions autorisées.
• Une gestion rigoureuse des droits limite les erreurs et renforce la gouvernance.