Pourquoi ne puis-je pas être administrateur de mon poste ?

Dans une entreprise faisant attention à la sécurité, il y a peu de chance que vous ayez les droits d’administration sur votre poste. Vous avez certainement déjà trouvé cela ennuyeux et vous avez l’impression que c’est inutile, alors pourquoi est-ce d’application ?

Tout d’abord commençons par expliquer ce que l’IT appelle les droits d’administration.

Sous Windows, il existe 2 types de compte (en fait 3, mais le 3e type, les utilisateurs avec pouvoir, est peu utilisé), les utilisateurs et les administrateurs.
Les utilisateurs pourront, comme leur nom l’indique, utiliser le PC, c’est-à-dire se servir des programmes installés sur celui-ci, employer le matériel qui y a été connecté et configuré (imprimante, webcam, …) et c’est à peu-près tout.
Les administrateurs par contre sont là pour administrer le PC, c’est-à-dire qu’il peuvent faire ce qu’ils veulent, installer/désinstaller/mettre à jour des programmes, brancher et configurer du nouveau matériel, en installer les drivers (programme servant à l’ordinateur pour communiquer avec un matériel physique, par exemple un scanner), accéder aux fichiers du système d’exploitation (Windows), gérer les permissions sur les fichiers, …

Pourquoi ne pas laisser tout le monde administrateur de son ordinateur ?

Il existe plusieurs raisons à cela:

• Il faut savoir que préparer un ordinateur pour une société peut prendre plus ou moins de temps en fonction du nombre d’applications utilisées dans celle-ci, si tout le monde était administrateur, cela voudrai dire que n’importe qui pourrait désinstaller/modifier ou endommager des applications utiles (volontairement ou involontairement). Sans compter les problèmes qui peuvent survenir en cas de changement de paramètres du système d’exploitation (Windows).

• Autre point sensible, les licences, il faut savoir que chaque programme dispose de sa licence, qu’elle soit gratuite ou non, et que certains programmes sont considérés comme gratuits pour le particulier mais pas pour une utilisation commerciale (en entreprise). Je sais par expérience que lorsque l’utilisateur d’un PC a des droits d’administration on retrouve très rapidement toute une série de programmes qui n’ont pas leur place en entreprise ou totalement inutiles (lecteur vidéo, messagerie instantanée, programme de téléchargement, jeux, barre d’outils pour le navigateur, …). En cas de visite d’organismes de contrôle, la société peut avoir des problèmes juridiques et devoir payer de fortes amendes suite à la présence de certaines applications non autorisées.

Mais vous allez me dire, moi je suis un utilisateur respectueux, je ne vais pas installer ce genre de chose sur mon poste, je ne vois pas pourquoi je ne pourrais donc pas être administrateur de mon poste.
Je vous répondrais donc: Si vous ne comptez pas installer de programme de ce type, pourquoi avoir besoin des droits d’administrations ?
Si vous désirez un programme supplémentaire et que celui-ci est compatible au niveau licence et politique de sécurité avec votre entreprise, le service IT s’occupera de vous l’installer, et sera là pour corriger d’éventuels problèmes qui surviendraient pendant ou après l’installation de celui-ci.

• Dernier point, et non des moindre, pour lequel un utilisateur ne doit pas être administrateur de son poste: Les virus, spywares, malwares et autres logiciels malveillants auxquels le PC peut-être exposé sur Internet, via une clé USB ou support permettant le transport de données.
  En effet, lorsque vous lancez un programme, celui-ci s’exécute avec votre compte utilisateur et donc vos droits, comme dit plus au si vous êtes simple utilisateur, vous ne pouvez installer de programme et vous ne pouvez modifier les fichiers systèmes, donc si par mégarde, vous essayer de lancer un virus, un malware ou autre chose, celui-ci sera exécuté avec vos droits, donc il ne pourra pas faire autant de dégâts sur la machine que si vous le lanciez avec les droits d’administration. C’est le principe de précaution de base au niveau de la sécurité.

Il est à noter que pour cette dernière raison, il est intéressant de disposer chez soi de 2 comptes sur son ordinateur privé, un administrateur pour installer ce que l’on souhaite et un utilisateur pour l’utilisation quotidienne du PC.

C’est donc pour toutes ces raisons qu’un utilisateur n’a pas de droits d’administration sur son ordinateur en entreprise.