Identités non humaines : comptes de service, comptes techniques et robots

Toutes les unités ne correspondent pas à une personne. Un compte de service qui fait tourner les sauvegardes, un compte technique utilisé par une intégration ou un robot n’appartiennent à aucun collaborateur. On les appelle des identités non humaines (NHI, pour Non-Human Identities).

Mal suivies, ces identités sont un risque : personne n’en est responsable, leurs droits ne sont jamais revus, et elles restent actives quand la personne qui les a créées quitte l’entreprise. Youzer permet de les identifier et de leur attribuer un responsable.

Déclarer une unité comme NHI

  1. Ouvrez l’unité concernée : Youzer → Unités.
  2. Activez l’option : Rattachement → Identité non humaine (NHI).
  3. Choisissez son type : Compte de service, Application / API, Bot / automatisation, Agent IA, Boîte partagée, Ressource (salle / équipement), Compte générique / partagé, Compte de test, Autre.

Les NHI se reconnaissent dans les listes grâce à leur affichage en pointillés.

Attribuer un owner et des utilisateurs associés

Une NHI peut être rattachée à :

  • un owner : la personne responsable de ce compte, par exemple l’administrateur système qui gère les sauvegardes ;
  • des utilisateurs associés : les personnes qui l’utilisent (ex : boîtes mail partagées).

L’unité apparaît alors aussi sur la fiche de l’owner et des utilisateurs associés. Chacun voit ainsi les comptes techniques dont il est responsable ou qu’il utilise.

💡 Au départ d’un collaborateur, consultez sa fiche : les NHI dont il est owner y apparaissent, et il faut leur désigner un nouveau responsable.

NHI et unité non associable : quelle différence ?

Les deux réglages sont indépendants :

  • Non associable : l’unité n’est rattachée automatiquement à aucun utilisateur lors des associations.
  • NHI : l’unité est identifiée comme une identité non humaine, avec un type et un responsable.

 

Exemple

Le compte svc-backup, qui fait tourner les sauvegardes, est déclaré comme NHI de type « compte de service », avec pour owner l’administrateur système. Il apparaît sur la fiche de cet administrateur. Si celui-ci quitte l’entreprise, le compte apparaît dans sa liste d’unités au moment de son départ, et l’on sait qu’il faut désigner un nouveau responsable.