Gestion des rôles.

Chez PwC, j’ai conçu un modèle d’accès par rôle pour l’application des employés d’une compagnie aérienne du Fortune 500, définissant ce que plus de 80 000 personnes réparties sur 40 rôles pouvaient voir et faire.

le défi des droits d’accès ↓

Problème : comment gérer l’accès à l’application de plus de 80 000 employés ?

01. J’ai identifié
les besoins d’accès.

J’ai analysé des extractions de données et échangé avec les équipes à différents niveaux hiérarchiques pour comprendre comment traduire les responsabilités en droits d’accès.

un ensemble d’employés · un point ≈ 1 000 personnes

02. J’ai dépassé
les départements.

Les droits d’accès devaient refléter à la fois le département et le métier de chaque personne.

03. J’ai traduit les codes
en rôles.

J’ai combiné les codes de département et de métier pour répartir les employés entre 40 rôles d’accès.

un point ≈ 1 000 employés
≈80 000 employés · 5 départements
répartition illustrative par département

04. J’ai prévu
les exceptions.

Nous avons donné à l’équipe support un moyen d’accorder manuellement les accès lorsque les règles standard ne convenaient pas.

Personnel de cabine

Code métier ACode métier B

Opérations aériennes

Code métier ACode métier B
Rôle ACabine + code métier A

Droits d’accès

ConsulterModifier
Parcours d’exceptionAccès manuel via le support
Exemple de rôle et de droits d’accès

05. Nous avons testé
le modèle et l’avons lancé.

Nous avons soumis le modèle à une recette utilisateur avant son déploiement.