Guide pas à pas · Exigence 6.1 de CyFun Small
Travailler avec un compte standard
Un compte administrateur peut tout faire sur l'ordinateur : installer un logiciel, changer n'importe quel réglage, lire tous les fichiers. C'est exactement ce dont un logiciel malveillant a besoin. Quand vous travaillez toute la journée avec un compte administrateur, chaque pièce jointe ouverte et chaque page web visitée le sont avec ces pleins pouvoirs : un clic malheureux, et le programme malveillant s'installe sans rien demander.
Le livret CyFun Small demande que personne ne dispose de privilèges d'administrateur pour les tâches quotidiennes. La bonne nouvelle : c'est un réglage à faire une fois par ordinateur. Vous gardez un compte administrateur de côté, avec son mot de passe, et vous travaillez avec un compte standard ; le système vous demandera ce mot de passe quand un logiciel voudra s'installer, et sans lui, rien ne s'installe ni ne se règle pour tout l'ordinateur. Cybermalveillance.gouv.fr le résume : « N'utilisez les comptes administrateurs qu'en cas de nécessité. » Ce guide vous dit comment savoir si vous êtes administrateur, et comment faire le changement sans vous retrouver bloqué.
Avant de commencer
- Un moment où personne ne travaille sur l'ordinateur : le changement demande de fermer la session et d'en rouvrir une.
- Un mot de passe pour le nouveau compte administrateur : une phrase de passe d'au moins huit mots, que vous inventez (ni citation, ni proverbe, ni paroles de chanson), différente de celle de votre session, notée dans votre gestionnaire de mots de passe (guide Double authentification). C'est le mot de passe que vous taperez quand un logiciel s'installera : il ne doit jamais se perdre, et il doit être différent sur chaque ordinateur, comme le demande le livret du niveau Basic.
- Le mot de passe de votre compte actuel : la plupart des étapes le demandent.
- Une règle à retenir : un ordinateur doit toujours garder au moins un compte administrateur dont le mot de passe est connu. Sans lui, plus rien ne s'installe, et Microsoft comme Apple le disent : réinitialiser ou effacer l'ordinateur devient parfois la seule issue. On crée donc toujours le nouveau compte administrateur avant de rétrograder l'ancien, et on vérifie qu'il fonctionne.
- Si un prestataire s'occupe de vos ordinateurs, ou si vos postes sont joints à Microsoft 365 (vous ouvrez votre session Windows avec votre adresse professionnelle), c'est souvent lui qui règle les types de comptes : chaque section vous dit quoi vérifier vous-même et quoi lui demander.
- Les téléphones et les tablettes ne sont pas concernés : il n'y a pas de compte administrateur séparé à régler sur un téléphone ou une tablette ; le guide Mises à jour dit comment les protéger.
- Les mots que vous allez rencontrer : compte administrateur (le compte qui peut tout faire : installer, régler, lire tous les fichiers) ; compte standard, ou utilisateur standard (le compte pour le travail de tous les jours : il utilise les logiciels et gère ses propres fichiers, mais ne peut ni installer un logiciel pour tout l'ordinateur ni changer les réglages de sécurité) ; compte local (un compte qui n'existe que sur cet ordinateur) et compte Microsoft (une adresse e-mail qui sert à Windows, à OneDrive et au Microsoft Store ; sur l'ordinateur, il est administrateur ou standard comme un compte local) ; contrôle de compte d'utilisateur (la fenêtre de Windows qui demande une autorisation ou un mot de passe administrateur avant une action sensible) ; administrateur général et super-administrateur (le compte qui gère toute l'entreprise dans Microsoft 365 ou dans Google Workspace).
Windows : un compte administrateur de côté, un compte standard pour travailler
Pour qui : Vos ordinateurs sont sous Windows 11 ou Windows 10, édition Famille ou Pro, que vous ouvriez votre session avec un compte local ou avec un compte Microsoft.
Sur Windows, le premier compte créé à l'installation de l'ordinateur est administrateur : c'est presque toujours celui avec lequel vous travaillez. Le principe du changement est simple : on crée un second compte, administrateur, dont on garde le mot de passe ; on se connecte avec lui ; et on passe le compte de tous les jours en « Utilisateur standard ». Ensuite, Windows demande le mot de passe de l'administrateur chaque fois qu'un logiciel veut s'installer pour tout l'ordinateur ou qu'un réglage important change : c'est le contrôle de compte d'utilisateur, et c'est lui qui vous protège.
Microsoft le dit en toutes lettres : « Il est plus sûr d'avoir moins d'administrateurs et d'utiliser des comptes d'utilisateur standard pour les activités quotidiennes. » Les chemins ci-dessous sont ceux de Windows 11 ; la partie D donne ceux de Windows 10, et les notes signalent les libellés que Microsoft ne documente plus, relevés sur d'autres pages.
A. Savoir si votre compte est administrateur
Ouvrez « Paramètres » (menu Démarrer › « Paramètres », ou les touches Windows + I), puis « Comptes ». En haut de la page, sous votre nom, lisez la mention : « Administrateur » signifie que votre compte est administrateur ; sans cette mention, il est standard. Vous y lisez aussi « Compte local » ou votre adresse e-mail, selon que vous ouvrez la session avec un compte local ou avec un compte Microsoft.
Microsoft ne documente plus cet écran ; sa description vient de pages tierces, dont une en anglais. Si la mention n'apparaît pas à cet endroit, ouvrez « Vos informations » sur la même page, ou le « Panneau de configuration » › « Comptes d'utilisateurs » : le type du compte est écrit sous votre nom.
Ouvrez ensuite « Autres utilisateurs », sur la même page : vous y voyez les autres comptes de l'ordinateur. Notez qui est administrateur, et si quelqu'un connaît son mot de passe : un compte administrateur dont personne n'a le mot de passe ne compte pas.
Ce que la liste affiche sous chaque nom n'est pas documenté par Microsoft ; au besoin, cliquez sur un compte pour le déplier : « Changer le type de compte » indique son type actuel.
Faites le même relevé sur chaque ordinateur de l'entreprise : c'est la réponse à la question du diagnostic sur le compte de tous les jours. Si votre compte de tous les jours est administrateur, passez à la partie B.
B. Créer un compte administrateur séparé
Faites cette partie connecté avec votre compte actuel, qui est administrateur. Le nouveau compte sera réservé aux installations et aux réglages : il n'a besoin ni de messagerie ni de fichiers. Si un autre compte administrateur existe déjà sur l'ordinateur et que vous en connaissez le mot de passe, passez directement à la partie C.
Dans « Paramètres » › « Comptes » › « Autres utilisateurs », cliquez sur « Ajouter un compte », à côté de « Ajouter un autre utilisateur ».
Sur Windows 10, la page s'appelle « Famille et autres utilisateurs » et le bouton « Ajouter un autre utilisateur sur ce PC » (partie D).
Dans la fenêtre qui s'ouvre, cliquez sur « Je ne dispose pas des informations de connexion de cette personne », puis sur « Ajouter un utilisateur sans compte Microsoft » : vous créez ainsi un compte local, qui n'existe que sur cet ordinateur, sans adresse e-mail ni connexion internet. C'est le bon choix pour un compte d'administration.
La page de Microsoft écrit « Je ne possède pas les informations de connexion de cette personne » : c'est le même lien. Microsoft recommande un compte Microsoft plutôt qu'un compte local pour se connecter à Windows ; pour un compte d'administration qui sert quelques fois par an, nous préférons un compte local, qui suffit et évite de lier un compte en ligne de plus à l'ordinateur.
Donnez un nom au compte, par exemple « Administration », puis un mot de passe : votre phrase de passe d'au moins huit mots, notée dans le gestionnaire de mots de passe.
Répondez aux questions de sécurité, qui servent à réinitialiser ce mot de passe depuis l'écran de connexion, notez les réponses au même endroit, puis cliquez sur « Suivant ».
Les réponses aux questions de sécurité n'ont pas besoin d'être vraies, seulement notées : des réponses faciles à deviner (une ville de naissance, un nom d'animal) affaiblissent le mot de passe.
Le compte apparaît dans « Autres utilisateurs ». Cliquez sur son nom pour le déplier, puis sur « Changer le type de compte » ; choisissez « Administrateur » dans la liste et cliquez sur « OK ».
La page de Microsoft écrit « Modifier le type de compte » : c'est le même bouton. Un compte créé ainsi est « Utilisateur standard » par défaut, d'où cette étape.
Vérifiez tout de suite que ce compte fonctionne : fermez votre session (menu Démarrer › votre nom ou votre photo › « Se déconnecter »), puis, sur l'écran de connexion, choisissez le nouveau compte et ouvrez sa session. La première ouverture prépare le compte ; une fois sur son bureau, ouvrez « Paramètres » › « Comptes » : la mention « Administrateur » doit apparaître sous son nom. Ne passez pas à la partie C avant d'avoir vu cette mention.
Fermez bien votre session plutôt que de changer d'utilisateur en la laissant ouverte : une session restée ouverte garde ses droits d'administrateur jusqu'à la prochaine ouverture.
C. Passer votre compte de tous les jours en compte standard
Restez dans la session du nouveau compte administrateur pour cette partie : dans « Paramètres », votre propre compte n'apparaît pas dans « Autres utilisateurs », et le type d'un compte se change depuis un autre compte administrateur.
Ouvrez « Paramètres » › « Comptes » › « Autres utilisateurs » : votre compte de tous les jours y figure. Cliquez sur son nom pour le déplier.
Cliquez sur « Changer le type de compte », choisissez « Utilisateur standard », puis « OK ». La mention « Administrateur » disparaît sous son nom.
Fermez la session de l'administrateur (menu Démarrer › votre nom › « Se déconnecter ») et rouvrez la vôtre, avec votre compte de tous les jours. Si votre session de tous les jours était restée ouverte, fermez-la aussi avant de la rouvrir : le changement ne s'applique qu'à la prochaine ouverture de session. Rien ne change dans vos fichiers, vos logiciels ni vos réglages : seuls les droits d'administration (installer pour tout l'ordinateur, changer les réglages de sécurité) ont changé de compte.
Faites le test avec un réglage réservé aux administrateurs : dans le « Panneau de configuration » › « Comptes d'utilisateurs », cliquez sur un lien marqué du petit bouclier bleu et jaune, qui signale une action réservée aux administrateurs. Windows affiche la fenêtre du contrôle de compte d'utilisateur, avec le nom du compte administrateur et un champ de mot de passe : tapez-le pour continuer, ou annulez. C'est le comportement attendu, et c'est la preuve que c'est fait.
Une installation de logiciel est un test moins sûr : certains programmes s'installent pour votre seul compte sans rien demander. Avec un compte administrateur, cette fenêtre ne demandait qu'un clic sur Oui ; avec un compte standard, elle demande un mot de passe : un logiciel malveillant ne peut plus s'installer pour tout l'ordinateur d'un clic. Microsoft : « Lorsqu'un utilisateur standard tente d'exécuter une application qui nécessite un jeton d'accès administrateur, la UAC exige que l'utilisateur fournisse des informations d'identification d'administrateur valides. »
Refaites les parties B et C sur chaque ordinateur, avec un mot de passe administrateur différent par ordinateur, chacun noté dans le gestionnaire de mots de passe. Les autres personnes de l'entreprise gardent leur compte de tous les jours, passé en standard de la même façon ; elles n'ont pas besoin de connaître le mot de passe administrateur : quand un logiciel doit s'installer, c'est vous qui le tapez, ou qui l'installez pour elles.
Laissez le contrôle de compte d'utilisateur à son réglage par défaut et ne le désactivez jamais : Panneau de configuration › Système et sécurité › Modifier les paramètres de contrôle de compte d'utilisateur, le curseur au deuxième cran en partant du haut. Microsoft déconseille le cran du bas, qui le désactive.
La page de Microsoft sur ce réglage n'existe qu'en anglais : « Control Panel > System and Security > Change User Account Control settings » ; « Notify me only when apps try to make changes to my computer (default) » pour le réglage par défaut, et pour le cran du bas, « Never notify (Disable UAC) », « This option isn't recommended due to security concerns. » Les libellés français du chemin et du curseur n'ont pas pu être vérifiés.
D. Le compte Microsoft, Windows 10, le poste joint à Microsoft 365 ou géré par un prestataire
Si vous ouvrez votre session avec un compte Microsoft (une adresse e-mail), rien ne change : un compte Microsoft est administrateur ou standard sur l'ordinateur, comme un compte local, et c'est ce type qui compte. Passez-le en « Utilisateur standard » comme en partie C ; votre code PIN Windows Hello, OneDrive et le Microsoft Store continuent de fonctionner.
Microsoft ne l'écrit pas en toutes lettres : sa procédure « Modifier le type de compte » vaut pour tout compte listé dans « Autres utilisateurs », local ou Microsoft.
Sous Windows 10, les mêmes écrans portent d'autres noms : « Paramètres » › « Comptes » › « Vos informations » pour voir le type de votre compte ; « Famille et autres utilisateurs » puis « Ajouter un autre utilisateur sur ce PC » pour créer le compte ; « Changer le type de compte » sur le compte créé (Microsoft écrit « Modifier le type de compte »).
Microsoft ne documente plus ces écrans de Windows 10 ; libellés relevés sur des pages tierces. Rappel : Windows 10 n'est plus mis à jour depuis le 14 octobre 2025, sauf inscription aux mises à jour de sécurité étendues (guide Mises à jour).
Reconnaissez un poste joint à Microsoft 365 : vous ouvrez la session Windows avec votre adresse professionnelle, et « Paramètres » › « Comptes » › « Accès professionnel ou scolaire » affiche votre entreprise. Sur un tel poste, les droits d'administrateur se décident dans Microsoft 365 : la personne qui a joint le poste en est administrateur, et les administrateurs généraux de l'entreprise sont administrateurs de tous les postes joints.
Microsoft : « Au moment de la jonction à Microsoft Entra, les principaux de sécurité suivants sont ajoutés au groupe d'administrateurs locaux sur l'appareil : » le rôle « Administrateur local de l'appareil joint à Microsoft Entra », les administrateurs généraux, ainsi que « L'utilisateur effectuant la jointure Microsoft Entra ». La jonction demande l'édition Pro : un poste Windows 11 Famille n'est pas joint.
Sur un poste joint, demandez à votre prestataire, ou à votre administrateur Microsoft 365, de retirer les droits d'administrateur local aux comptes de tous les jours et de gérer un mot de passe administrateur différent par poste (Microsoft fournit pour cela Windows LAPS, sans supplément) ; vous, vérifiez simplement la mention sous votre nom (partie A).
Si un prestataire s'occupe de vos ordinateurs sans qu'ils soient joints à Microsoft 365, demandez-lui de faire les parties B et C sur chaque poste, de garder le mot de passe administrateur de chaque poste dans son gestionnaire de mots de passe, différent par poste, et de vous le communiquer, ou de le taper quand vous en avez besoin. Vérifiez vous-même, avec la partie A, que votre compte de tous les jours n'est plus administrateur.
Supprimez les comptes qui ne servent plus (une personne partie, un compte « Test ») : « Paramètres » › « Comptes » › « Autres utilisateurs », le compte, puis « Supprimer », à côté de « Compte et données ». Le livret du niveau Basic demande de désactiver les comptes inutilisés sans attendre ; le compte Invité de Windows est désactivé par défaut, laissez-le ainsi.
Microsoft : « La suppression d'un compte ne supprime pas le compte Microsoft de cette personne. » Elle supprime ses fichiers de l'ordinateur : sauvegardez-les avant si besoin.
Si ça bloque
- Je suis seul à utiliser l'ordinateur : est-ce vraiment utile ?
- Oui. La protection ne vient pas du nombre de personnes, mais du compte avec lequel vous ouvrez vos e-mails et vos pages web. Avec un compte standard, un logiciel malveillant reçu par e-mail ne peut plus s'installer pour tout l'ordinateur ni toucher au système sans que Windows demande le mot de passe administrateur : vous le voyez, et vous refusez. Il peut encore abîmer vos propres fichiers : la sauvegarde et l'antivirus restent nécessaires. L'ANSSI le demande à chacun (« un compte d'administration nominatif, distinct du compte utilisateur, doit être attribué à chaque administrateur. »), et le NCSC (Royaume-Uni) le dit aussi : la plupart des ordinateurs n'ont qu'un compte, administrateur, et il faut créer un compte standard supplémentaire pour tout le travail quotidien.
- « Changer le type de compte » est grisé, ou mon compte n'apparaît pas dans « Autres utilisateurs »
- Votre propre compte n'est jamais listé dans « Autres utilisateurs » : le type d'un compte se change depuis un autre compte administrateur (partie C). Si le bouton reste grisé, vous êtes connecté avec un compte standard : ouvrez la session de l'administrateur. Sur un poste joint à Microsoft 365 ou géré par un prestataire, c'est lui qui a la main (partie D).
- Un logiciel que j'utilise réclame des droits d'administrateur à chaque lancement
- C'est rare, et c'est un défaut du logiciel, souvent ancien. C'est alors vous qui tapez le mot de passe administrateur pour la personne, ou vous demandez à l'éditeur une version qui n'en a pas besoin ; ne communiquez pas le mot de passe administrateur et ne repassez pas le compte en administrateur pour autant. Un logiciel métier qui l'exige mérite d'être signalé dans votre plan.
- J'ai perdu le mot de passe du compte administrateur
- Pour un compte local, sur l'écran de connexion, tapez un mot de passe, même faux, validez, puis cliquez sur le lien de réinitialisation qui apparaît sous le champ (« Reset password » sur la page de Microsoft, qui n'existe qu'en anglais) et répondez aux questions de sécurité choisies à la création ; Microsoft propose aussi, par précaution, un disque de réinitialisation sur une clé USB. Pour un compte Microsoft, réinitialisez-le depuis la page de connexion à votre compte Microsoft, dans un navigateur (« Vous avez oublié votre mot de passe ? », puis un code envoyé par e-mail ou par SMS). S'il reste un autre compte administrateur sur l'ordinateur, il peut changer ce mot de passe. Sans aucun administrateur, Microsoft écrit : « If you don't have an administrator account to use for changing the password, you will need to reset your Windows device. » C'est précisément pour l'éviter que le mot de passe va dans le gestionnaire de mots de passe.
- Windows Famille ou Pro : est-ce différent ?
- Non : les comptes standard, le compte administrateur séparé et le contrôle de compte d'utilisateur existent dans les deux éditions, avec les mêmes écrans. Seule la jonction à Microsoft 365 (partie D) demande l'édition Pro. CyFun ne demande aucune édition particulière.
- Une fenêtre demande mon mot de passe administrateur alors que je n'ai rien lancé
- Cliquez sur Non. La seule fenêtre légitime est celle du contrôle de compte d'utilisateur, qui apparaît au moment où vous lancez vous-même une installation ou un réglage, sur un écran assombri. Une page web ou un e-mail qui réclame un mot de passe administrateur est une arnaque : fermez. Si la fenêtre revient sans raison, faites analyser l'ordinateur par l'antivirus ; le guide Antivirus y reviendra.
Ça bloque toujours ?
Vérifié le 8 octobre 2026 sur la documentation de Microsoft (support Microsoft et Microsoft Learn, pages en français souvent traduites automatiquement) ; aucun écran Windows en français n'a pu être consulté, et Microsoft ne documente plus plusieurs libellés de l'écran « Comptes », relevés sur des pages tierces.
Mac : Utilisateurs et groupes
Pour qui : Vos ordinateurs sont des Mac, sous macOS 27 ou macOS 26 ; les versions plus anciennes ont les mêmes réglages, parfois sous d'autres noms.
Sur Mac, le compte créé à la configuration initiale est administrateur ; Apple l'écrit : « Le nouvel utilisateur que vous créez lors de la configuration initiale de votre Mac est un administrateur. » Les autres types sont « Standard », « Partage uniquement » et l'invité. Des utilisateurs standard, Apple dit : « Les utilisateurs standard peuvent installer des apps et modifier leurs propres réglages. » « En revanche, ils ne peuvent ni ajouter d'autres utilisateurs ni modifier les réglages d'autres utilisateurs. » La démarche est la même que sur Windows : créer un second compte administrateur, se connecter avec lui, puis retirer les droits d'administrateur du compte de tous les jours.
Tout se passe dans « Réglages Système » › « Utilisateurs et groupes », et Apple prévient : « Vous devez être un administrateur de votre Mac pour exécuter ces tâches. » Aucun Mac n'était disponible pour vérifier ces écrans : les chemins viennent du guide d'utilisation du Mac d'Apple, et les notes disent ce que ce guide ne décrit pas.
A. Savoir si votre compte est administrateur
Choisissez le menu Apple (en haut à gauche de l'écran) › « Réglages Système », puis cliquez sur « Utilisateurs et groupes » dans la barre latérale ; faites défiler si besoin.
Lisez la liste des utilisateurs : sous chaque nom, le type du compte est indiqué, « Administrateur » ou « Standard ». Le compte avec lequel vous travaillez doit être « Standard », et il doit exister au moins un compte « Administrateur » dont le mot de passe est connu.
La page d'Apple décrit la liste (« Affichez la liste des utilisateurs. ») sans reproduire la mention sous les noms. Autre moyen : cliquez sur le bouton (i) à côté d'un nom ; la fiche affiche la case « Autoriser cet utilisateur à administrer cet ordinateur », activée pour un administrateur.
Faites le relevé sur chaque Mac : c'est la réponse à la question du diagnostic sur le compte de tous les jours. Si votre compte est administrateur, passez à la partie B.
B. Créer un compte administrateur séparé
Faites cette partie connecté avec votre compte actuel, qui est administrateur. Si un autre compte administrateur existe déjà sur le Mac et que vous en connaissez le mot de passe, passez directement à la partie C.
Dans « Utilisateurs et groupes », cliquez sur le bouton « Ajouter un utilisateur », sous la liste des utilisateurs ; saisissez votre mot de passe si le Mac le demande.
Sur macOS 13, le bouton s'appelle « Ajouter un compte » et le menu « Nouveau compte ».
Dans le menu local à côté de « Nouvel utilisateur », choisissez « Administrateur ».
Saisissez le nom complet du nouvel utilisateur, par exemple « Administration » ; un nom de compte est créé automatiquement, et Apple prévient : « Vous ne pourrez pas le modifier ultérieurement. »
Saisissez un mot de passe, votre phrase de passe d'au moins huit mots, puis saisissez-le une nouvelle fois ; ajoutez un indice qui ne donne pas le mot de passe. Notez le mot de passe dans le gestionnaire de mots de passe.
Cliquez sur « Créer l'utilisateur ».
Vérifiez que le compte fonctionne : fermez votre session (menu Apple, puis la commande de fermeture de session) et ouvrez celle du nouveau compte. Aux écrans de première ouverture, ne connectez pas ce compte à un compte Apple : il ne sert qu'aux installations. Revenez dans « Utilisateurs et groupes » : « Administrateur » doit figurer sous son nom.
Si FileVault est activé et qu'un bouton « Activer les utilisateurs » apparaît dans « Confidentialité et sécurité » › « FileVault », cliquez dessus et saisissez le mot de passe du nouveau compte : Apple écrit que, si ce bouton est visible, « vous devez saisir le mot de passe de session d'un utilisateur » « avant qu'il ne puisse déverrouiller le disque chiffré. » Notez aussi la clé de secours FileVault dans le gestionnaire de mots de passe : c'est le recours si le mot de passe du compte d'administration se perd.
C. Passer votre compte de tous les jours en compte standard
Faites cette partie depuis la session du nouveau compte administrateur, pour ne pas modifier un compte dont la session est ouverte.
Ouvrez « Réglages Système » › « Utilisateurs et groupes », puis cliquez sur le bouton (i) à côté de votre compte de tous les jours.
Désactivez « Autoriser cet utilisateur à administrer cet ordinateur », saisissez le mot de passe administrateur si le Mac le demande, puis validez.
Apple nomme cette case « Autoriser cet utilisateur à administrer cet ordinateur » sur une page et « Autoriser l'administration de cet ordinateur » sur une autre : c'est la même. Sa documentation ne décrit que le sens inverse (« Pour faire passer un utilisateur standard au rang d'administrateur, activez » la case) ; la désactiver retire les droits.
Fermez la session de l'administrateur et rouvrez la vôtre : vos fichiers, vos apps et vos réglages sont inchangés, et « Standard » apparaît sous votre nom dans « Utilisateurs et groupes ».
Faites le test : dans « Réglages Système », essayez de modifier un réglage de « Confidentialité et sécurité », ou lancez l'installation d'un logiciel téléchargé. Le Mac demande le nom et le mot de passe d'un administrateur : tapez ceux du compte d'administration, ou annulez. Apple : « Pour réaliser certaines tâches, vous devez saisir un nom et un mot de passe d'administrateur » « afin de confirmer que vous disposez des autorisations d'administrateur. »
Apple ne précise pas quelles installations un compte standard peut faire seul ; elle écrit seulement que « Les utilisateurs standard peuvent installer des apps et modifier leurs propres réglages. » Ce qui compte : rien ne peut changer pour tout le Mac sans le mot de passe administrateur. Dans « Confidentialité et sécurité » › « Avancé », laissez activé « Exiger un mot de passe d'administrateur pour accéder aux réglages affectant l'ensemble du système ».
Pour installer un logiciel sans fermer votre session, activez la permutation d'utilisateur : « Réglages Système » › « Barre des menus » › « Permutation d'utilisateur », puis choisissez une option dans le menu local. Vous passez ensuite d'un compte à l'autre depuis la barre des menus, en saisissant le mot de passe du compte choisi.
Sur macOS 15, le réglage est dans « Centre de contrôle » › « Permutation d'utilisateur ».
Refaites les parties B et C sur chaque Mac, avec un mot de passe administrateur différent par Mac, noté dans le gestionnaire de mots de passe ; les autres personnes gardent leur compte, passé en « Standard » de la même façon.
D. Mot de passe oublié, Mac géré, comptes inutilisés
Mot de passe oublié. Pour votre compte de tous les jours : si l'option « Autoriser la réinitialisation du mot de passe avec le compte Apple » est activée dans sa fiche (bouton (i)) et qu'iCloud est configuré, le mot de passe se réinitialise depuis l'écran de connexion avec le compte Apple ; sinon, le compte d'administration le réinitialise dans « Utilisateurs et groupes » (bouton (i) › « Réinitialiser »). Pour le compte d'administration, qui n'a pas de compte Apple : un autre administrateur, la clé de secours FileVault au démarrage, ou les options de réinitialisation de la récupération macOS, décrites par Apple dans « Si vous avez oublié le mot de passe de connexion à votre Mac ». En dernier recours, Apple ne laisse que l'effacement du Mac : « Cela supprime définitivement chaque compte utilisateur, son mot de passe et ses données de votre Mac. » D'où le gestionnaire de mots de passe.
Mac géré par un prestataire ou par l'entreprise : « Réglages Système » › « Général » › « Gestion de l'appareil » affiche alors un profil de gestion ; Apple : « Si vous ne parvenez pas à supprimer un profil, votre Mac est probablement un ordinateur géré. » Le prestataire y détient souvent un compte administrateur, parfois masqué, et peut régler les comptes à distance : demandez-lui de passer les comptes de tous les jours en « Standard » et de garder un mot de passe administrateur différent par Mac ; vérifiez vous-même avec la partie A.
Comptes inutilisés : supprimez-les (« Utilisateurs et groupes » › bouton (i) à côté du compte › « Supprimer l'utilisateur », puis le sort de son dossier de départ), et laissez l'utilisateur invité désactivé (bouton (i) à côté de « Utilisateur invité », case « Autoriser les invités à se connecter à cet ordinateur » désactivée). Le livret du niveau Basic demande de désactiver sans attendre les comptes qui ne servent plus.
Apple : l'option « Supprimer l'utilisateur » « ne s'affiche pas si l'utilisateur est actuellement connecté ou si un seul utilisateur est configuré. » Sauvegardez d'abord les fichiers du compte si quelqu'un peut en avoir besoin.
Vérifiez enfin, en bas de « Utilisateurs et groupes », que l'ouverture de session automatique est désactivée, ou du moins qu'elle n'ouvre pas la session d'un administrateur ; Apple : « assurez-vous que votre Mac n'ouvre pas automatiquement une session pour un administrateur. » Avec FileVault activé, elle est désactivée d'office.
Si ça bloque
- La case d'administration est grisée pour mon compte
- On ne modifie pas un compte dont la session est ouverte, et il faut être administrateur pour modifier un autre compte : fermez votre session et faites la manipulation depuis la session du compte d'administration (partie C). Si le Mac est géré par un prestataire, la case peut être verrouillée par lui (partie D).
- Faut-il un compte Apple pour le compte d'administration ?
- Non. Le compte Apple sert aux services d'Apple (App Store, iCloud) ; le compte d'utilisateur du Mac et son mot de passe d'ouverture de session sont autre chose. À la première ouverture de session du compte d'administration, choisissez de ne pas vous connecter à un compte Apple.
- Une app téléchargée ne s'installe pas avec mon compte standard
- Lancez son programme d'installation, ou glissez-la dans le dossier Applications, depuis votre session : si le Mac demande un nom et un mot de passe administrateur, saisissez ceux du compte d'administration. Si l'app refuse encore, installez-la depuis la session de l'administrateur, par la permutation d'utilisateur, puis revenez à la vôtre.
- Mon Mac est ancien (macOS 12 ou avant)
- Les mêmes réglages sont dans « Préférences Système » › « Utilisateurs et groupes », avec un cadenas en bas à gauche à déverrouiller avec le mot de passe administrateur. Mais un Mac bloqué sur ces versions ne reçoit plus de correctifs de sécurité : voyez le guide Mises à jour.
- Une fenêtre demande un mot de passe administrateur alors que je n'ai rien lancé
- Apple conseille de toujours savoir qui demande : « Assurez-vous de savoir quelle app demande cette information. » Dans le doute, annulez. Une page web ne peut pas ouvrir la vraie fenêtre du système : si la demande vient de Safari ou d'un e-mail, c'est une imitation, donc une arnaque.
Ça bloque toujours ?
Vérifié le 8 octobre 2026 sur l'assistance Apple et le guide d'utilisation du Mac (macOS 27) ; aucun Mac disponible, et le guide d'Apple ne reproduit ni la mention sous les noms de la liste ni tous les libellés des fenêtres.
Les comptes d'administration de Microsoft 365 et de Google Workspace
Pour qui : Votre messagerie est Microsoft 365 ou Google Workspace, et vous, ou un prestataire, en êtes l'administrateur. C'est aussi le début du conseil du diagnostic sur la double authentification des comptes d'administration : avant de les protéger, il faut les séparer.
Le même principe vaut en ligne : le compte qui administre Microsoft 365 ou Google Workspace (il crée les boîtes aux lettres, réinitialise les mots de passe, peut tout lire) ne doit pas être le compte avec lequel vous ouvrez vos e-mails. Microsoft et Google le demandent tous deux. Microsoft : « les administrateurs doivent utiliser des comptes non-administrateurs comme comptes principaux pour se connecter à leurs ordinateurs et effectuer des tâches régulières telles que la vérification des e-mails et l'utilisation de Microsoft 365 Apps. Utilisez votre compte d'administrateur uniquement en fonction des besoins. » Google : « N'utilisez pas de compte super-administrateur pour les activités quotidiennes. »
Il y a donc deux choses à faire : créer un compte d'administration dédié, sans messagerie quotidienne, et retirer le rôle d'administrateur à votre compte de travail. Puis protéger le compte d'administration par la double authentification, ce que le guide Double authentification détaille ; Microsoft l'impose aux administrateurs dès que ses paramètres de sécurité par défaut sont actifs, ce qui peut être le cas des organisations créées depuis le 22 octobre 2019, et Google annonce la rendre obligatoire pour tous les comptes administrateur. Si un prestataire administre votre Microsoft 365 ou votre Google Workspace, demandez-lui les deux, et vérifiez avec les étapes « savoir qui est administrateur ».
A. Microsoft 365
Savoir qui est administrateur : ouvrez le Centre d'administration Microsoft 365 en tapant admin.microsoft.com (une fois connecté, la barre d'adresse peut afficher admin.cloud.microsoft : c'est le même centre d'administration), puis « Rôles » › « Attributions de rôles », onglet « Microsoft Entra ID », le rôle « Administrateur général », puis l'onglet des administrateurs attribués ; ou « Utilisateurs » › « Utilisateurs actifs », un nom, et la rubrique « Rôles » de sa fiche. Un indice plus rapide : si admin.microsoft.com s'ouvre sur une page d'administration avec votre compte de tous les jours, ce compte a un rôle d'administrateur.
Microsoft recommande d'avoir « le moins d'administrateurs généraux possible », mais aussi plus d'un compte capable de dépanner un administrateur bloqué : d'où le compte d'administration dédié de ce guide, en plus de celui du prestataire s'il y en a un. « Exporter la liste des administrateurs » donne la liste en fichier. Les pages de Microsoft en français sont des traductions automatiques : les libellés exacts de l'écran peuvent différer, et le test par admin.microsoft.com n'est pas décrit par Microsoft. Microsoft Learn : « Rendez-vous sur admin.microsoft.com pour accéder au Centre d'administration Microsoft 365. » ; la même page écrit aussi « Connectez-vous à admin.cloud.microsoft » : les deux adresses mènent au même centre d'administration (le 17 octobre 2026, nous avons constaté qu'admin.microsoft.com renvoie vers admin.cloud.microsoft). Microsoft : « Vous pouvez être sûr que tout site web ou application se terminant par cloud.microsoft est un produit ou service officiel de Microsoft. »
Créez le compte d'administration : « Utilisateurs » › « Utilisateurs actifs » › « Ajouter un utilisateur ». Donnez-lui un nom d'affichage et un nom d'utilisateur qui ne crient pas « admin » (Microsoft suggère par exemple « alicec » à côté de « alice.chavez »). Dans « Paramètres de mot de passe », soit vous laissez Microsoft créer le mot de passe et vous le changerez à la première connexion (notez alors le nouveau dans le gestionnaire de mots de passe), soit vous décochez la demande de changement à la première connexion et tapez votre phrase de passe, notée dans le gestionnaire.
Microsoft : « Utilisez une convention de nommage qui ne publie pas le fait qu'un compte dispose de privilèges d'administrateur. » Par défaut, « Créer automatiquement un mot de passe » et « Demander à cet utilisateur de modifier son mot de passe lors de sa première connexion » sont cochés : un mot de passe noté avant la première connexion serait alors caduc.
À l'écran des licences, n'attribuez aucune licence : Microsoft écrit qu'un compte réservé à l'administration n'a pas besoin de licence (« vous n'avez pas besoin de licences d'administrateur uniquement », dans sa traduction automatique). Sans licence, pas de boîte aux lettres, et c'est voulu : ce compte ne sert qu'à administrer. Aux « Paramètres facultatifs », développez « Rôles » et donnez-lui « Administrateur général » ; puis « Vérifier et terminer » › « Terminer l'ajout ».
Si l'écran demande de confirmer la création d'un utilisateur sans licence, acceptez ; le libellé exact de cette option n'a pas pu être vérifié. Si une personne doit seulement créer des comptes ou réinitialiser des mots de passe, Microsoft conseille un rôle plus limité : « si un utilisateur doit créer des comptes d'utilisateur, ne les ajoutez pas au rôle Administrateur général ; ajoutez-les au rôle Administrateur d'utilisateurs à la place. »
Ouvrez une fenêtre de navigation privée, connectez-vous à admin.microsoft.com avec le nouveau compte, et enregistrez sa double authentification : Microsoft la demande si ses paramètres de sécurité par défaut sont actifs (ils exigent « l'authentification multifacteur pour les comptes d'administrateur à chaque connexion ») ; s'il ne la demande pas, activez-la avec le guide Double authentification, section Microsoft 365.
Microsoft conseille la navigation privée pour les tâches d'administration (« Vous pouvez également utiliser le mode de navigation InPrivate, Incognito ou Privé pour les tâches d'administration. ») et de se déconnecter ensuite : « Après avoir effectué les tâches d'administration, veillez à vous déconnecter de la session du navigateur. »
Retirez le rôle à votre compte de travail : toujours avec le nouveau compte, « Utilisateurs » › « Utilisateurs actifs » › votre compte de travail › sous « Rôles », « Gérer les rôles » › choisissez l'option sans rôle d'administrateur › « Enregistrer les modifications ». Reconnectez-vous ensuite avec votre compte de travail : admin.microsoft.com doit vous refuser l'accès.
Microsoft documente l'écran « Gérer les rôles », mais pas le libellé exact du choix sans rôle d'administrateur.
Gardez le compte d'administration pour les seules tâches d'administration, jamais pour lire des e-mails ni naviguer. Si vos postes Windows sont joints à Microsoft 365, ce compte est aussi administrateur de chaque poste (section Windows, partie D) : une raison de plus de le protéger.
B. Google Workspace
Savoir qui est administrateur : ouvrez admin.google.com avec votre compte de tous les jours ; si la console d'administration s'ouvre, il est administrateur. Pour la liste : Menu › « Compte » › « Rôles d'administrateur » › « Super-administrateur » › « Administrateurs ».
Google : « Au moins un utilisateur de votre compte doit être un super-administrateur » « mais nous vous recommandons d'en avoir deux ou plus », chacun avec son propre compte.
Créez le compte d'administration : Menu › « Annuaire » › « Utilisateurs » › « Ajouter un utilisateur » ; prénom, nom, une adresse principale discrète, et votre adresse de travail en « Adresse e-mail secondaire », pour recevoir les informations de connexion ; « Ajouter un nouvel utilisateur », puis « Copier le mot de passe » et notez-le dans le gestionnaire de mots de passe. Ce compte est un utilisateur de plus dans votre abonnement, donc une licence de plus.
Google : « Configurez deux comptes pour chacun des super-administrateurs » et « Configurez pour chaque administrateur un compte identifiable qui lui soit propre. » Si Google demande de changer ce mot de passe à la première connexion, notez le nouveau dans le gestionnaire de mots de passe aussitôt (le libellé de cette option n'a pas pu être vérifié).
Donnez-lui le rôle : « Annuaire » › « Utilisateurs » › le nouveau compte › « Rôles et droits d'administrateur » › le rôle « Super-administrateur » › curseur sur « Attribué » › « Enregistrer ».
Dans une fenêtre de navigation privée, connectez-vous à admin.google.com avec ce compte et activez sa validation en deux étapes (guide Double authentification, section Google Workspace). Google : « Exiger la validation en deux étapes pour les comptes administrateur ».
Retirez le rôle à votre compte de travail : avec le nouveau super-administrateur, « Annuaire » › « Utilisateurs » › votre compte de travail › « Rôles et droits d'administrateur » › curseur de « Super-administrateur » sur « Non attribué » › « Enregistrer ». Google veut qu'il reste toujours au moins un super-administrateur (« Au moins un utilisateur de votre compte doit être un super-administrateur ») : créez le nouveau compte avant, et faites ce retrait depuis la session du nouveau super-administrateur, jamais depuis le compte auquel vous retirez le rôle.
Si vous confiez une tâche courante à quelqu'un (créer des comptes, réinitialiser des mots de passe), Google conseille un rôle limité, « Administrateur des comptes utilisateur » ou « Administrateur du centre d'assistance », plutôt que super-administrateur.
N'utilisez ce compte que pour administrer, jamais pour la messagerie quotidienne, et ajoutez-lui des options de récupération ; Google : « Les administrateurs doivent ajouter des options de récupération à leur compte administrateur. »
Si ça bloque
- Je suis seul dans l'entreprise : deux comptes pour une seule personne ?
- Oui, c'est exactement ce que Google demande à chaque super-administrateur (« Configurez deux comptes pour chacun des super-administrateurs ») et ce que Microsoft décrit : un compte d'administration dédié, et un compte de travail. Le compte d'administration sert quelques fois par an ; protégé par la double authentification et noté dans le gestionnaire de mots de passe, il ne coûte rien chez Microsoft et une licence chez Google.
- Mon prestataire est l'administrateur, et moi je n'ai rien
- Demandez-lui un compte d'administration à votre nom, avec le rôle d'administrateur général ou de super-administrateur, protégé par la double authentification, que vous gardez sans vous en servir : l'entreprise ne doit pas dépendre d'un seul compte, chez le prestataire. Microsoft comme Google recommandent plusieurs administrateurs, chacun avec son compte ; le NCSC (Royaume-Uni) aussi : « It's a good idea to have more than one admin account, each managed by a separate person. »
- Je n'arrive plus à me connecter au compte d'administration
- C'est pour ce cas qu'il faut un second administrateur et des options de récupération : Microsoft recommande des comptes d'accès d'urgence, Google des options de récupération et des codes de secours. Le second administrateur réinitialise le mot de passe ou la double authentification ; sans lui, il faut passer par l'assistance de Microsoft ou de Google, qui vérifie d'abord que vous êtes bien le propriétaire : c'est long.
Ça bloque toujours ?
Vérifié le 17 octobre 2026 sur Microsoft Learn (Centre d'administration Microsoft 365 et Microsoft Entra, pages traduites automatiquement), l'aide administrateur de Google Workspace et une page du NCSC (Royaume-Uni) ; adresse admin.microsoft.com essayée le même jour.
Serveur ou disque réseau (NAS)
Pour qui : Vous avez un serveur ou un disque réseau (NAS), Synology ou QNAP par exemple.
Un NAS a lui aussi ses comptes, et un compte administrateur par défaut, « admin », connu de tous les attaquants : les deux marques demandent de le désactiver, après avoir créé un compte d'administration à un autre nom. Les comptes qui servent tous les jours pour ouvrir des fichiers doivent être de simples utilisateurs, sans droits d'administration ; le compte d'administration ne sert qu'aux réglages et aux mises à jour, et il reçoit la double authentification (guide Double authentification).
Les chemins viennent des guides des deux marques ; les aides en ligne de DSM 7.4 et de QTS 5.2 n'ont pas pu être relues, et aucun NAS n'était disponible : les libellés peuvent différer légèrement. Si un prestataire gère le NAS, demandez-lui trois choses : « admin » désactivé, un compte d'administration par personne, les comptes de travail hors du groupe des administrateurs.
A. Synology (DSM)
Ouvrez DSM dans le navigateur, puis « Panneau de configuration » › « Utilisateur et groupe », onglet « Utilisateur » : la liste indique l'état de chaque compte. Si « admin » est actif, ou si vous vous connectez avec « admin », créez d'abord un autre administrateur (étape 2) ; si le NAS a été installé avec un autre nom de compte, « admin » est déjà désactivé.
Synology, en anglais : « If set up using a username other than “admin”, the default account will already be disabled. »
Cliquez sur « Créer » : l'assistant demande « Nom », « Mot de passe » et « Confirmer le mot de passe » ; à la page « Rejoindre les groupes », cochez « administrators » pour un compte d'administration, et laissez seulement « users », coché d'office, pour un compte de travail. Suivez les pages suivantes (autorisations des dossiers partagés, quota, applications), puis confirmez.
Synology : « Tous les utilisateurs appartiennent par défaut au groupe "users" et ne peuvent pas être retirés de ce groupe » ; « Le compte "admin" dispose de toutes les autorisations pour accéder à tous les services et applications sur Synology NAS ». Donnez au compte d'administration un mot de passe différent de tous les autres, noté dans le gestionnaire de mots de passe.
Déconnectez-vous, reconnectez-vous avec le nouveau compte d'administration, revenez dans « Utilisateur et groupe », sélectionnez « admin », cliquez sur « Modifier », cochez « Désactiver ce compte », immédiatement, et enregistrez.
Libellés « Modifier » et « Désactiver ce compte » relevés sur des tutoriels, l'aide en ligne de Synology n'ayant pas pu être lue.
Vérifiez les comptes de travail : chacun doit être dans « users » seulement, avec les autorisations de dossiers dont il a besoin. Pour retirer du groupe « administrators » un compte qui sert à ouvrir des fichiers au quotidien, connecté avec le compte d'administration, sélectionnez-le, cliquez sur « Modifier », puis, à la page des groupes, décochez « administrators » ; désactivez de la même façon les comptes qui ne servent plus.
Libellés de cette fenêtre non vérifiés sur l'aide en ligne de Synology.
Lancez le « Conseiller de sécurité » › « Vue d'ensemble » › « Analyser » et corrigez ce qu'il signale.
Activez la double authentification du compte d'administration : « Personnel » › « Sécurité » › « Authentification à 2 facteurs » (guide Double authentification).
B. QNAP (QTS, QuTS hero)
Ouvrez QTS, puis Panneau de configuration › Privilège › Utilisateurs : la liste montre les comptes et leur état. Depuis QTS 5.2, « admin » est désactivé d'office quand un autre administrateur a été créé à l'installation ; sur un NAS plus ancien, ou après une réinitialisation, il peut être actif.
QNAP : « For QTS/QuTS hero 5.2.0 and later, this account is disabled by default » « and is automatically re-enabled after a system reset. » Les libellés français de QTS 5.2 n'ont pas pu être vérifiés ; en anglais, dans la documentation de QNAP : « Control Panel > Privilege > Users ».
S'il faut un compte d'administration : Créer › Créer un utilisateur, nom et mot de passe, puis, sous Groupe d'utilisateurs, Modifier et sélectionnez administrators ; Créer. Pour un compte de travail, ne sélectionnez aucun groupe d'administration et limitez les dossiers partagés et les applications à ce dont la personne a besoin.
Libellés français relevés sur la documentation de QuTS hero 4.5 ; QNAP : « QNAP recommends denying access to applications and network services that the user does not require. »
Connectez-vous avec le nouveau compte d'administration, ouvrez le profil du compte « admin » (Modifier le profil du compte), cochez Désactiver ce compte, Maintenant, puis OK. QNAP : « You cannot rename the "admin" account. » « However, you can disable this default account after creating another administrator account to replace it. »
Le compte « admin » reste nécessaire pour un accès SSH ou Telnet, dont vous ne vous servez sans doute pas : laissez-le désactivé.
Activez la double authentification du compte d'administration : Options › 2-step Verification (guide Double authentification).
En anglais dans le tutoriel de QNAP (2020) ; chemin et libellés français de QTS 5.2 non vérifiés.
Lancez un contrôle de Security Center (anciennement Security Counselor) pour relever les points faibles restants.
C. Les habitudes, quelle que soit la marque
Pour une autre marque, cherchez dans l'interface d'administration la liste des utilisateurs : désactivez le compte d'administration par défaut après en avoir créé un autre, et gardez les comptes de travail sans droits d'administration.
Le compte d'administration du NAS ne sert qu'aux réglages et aux mises à jour (guide Mises à jour) ; il a un mot de passe à lui, différent de tous les autres, et la double authentification. Ne laissez pas le NAS joignable depuis internet sans nécessité : le guide Réseau y reviendra.
Si ça bloque
- Je ne connais que le compte « admin », et il est le seul administrateur
- Créez d'abord le nouveau compte d'administration avec « admin », vérifiez qu'il ouvre bien une session, puis désactivez « admin ». Si plus aucun compte administrateur n'est accessible, Synology comme QNAP prévoient une réinitialisation des identifiants et des réglages réseau du NAS, qui ne vise pas les données mais oblige à refaire les réglages : c'est le cas à éviter.
- Le prestataire gère le NAS
- Demandez-lui que « admin » soit désactivé, qu'il ait son propre compte d'administration et vous le vôtre, avec la double authentification, et que les comptes de travail n'aient pas de droits d'administration ; demandez une copie d'écran de la liste des utilisateurs.
Ça bloque toujours ?
Vérifié le 8 octobre 2026 sur le guide d'utilisation DSM 7.4, les pages produit et le blog de Synology, les questions fréquentes et la documentation de QNAP (en anglais ; libellés français de QuTS hero 4.5) ; les aides en ligne de DSM 7.4 et de QTS 5.2 n'ont pas pu être lues, et aucun NAS n'était disponible.
Et ensuite
Retournez à votre plan d'action et cochez « Travailler avec un compte standard » : vos réponses vous attendent dans votre navigateur.
Si une réponse du diagnostic a changé, par exemple votre réponse sur le compte de tous les jours, ou celle sur la double authentification des comptes d'administration, modifiez-la : le résultat se recalcule.
Sources
Les pages de documentation que nous avons consultées pour écrire ce guide, avec leur date de consultation. Si l'une d'elles a changé et que le guide ne correspond plus, dites-le-nous.
- Gérer les comptes d'utilisateur dans Windows, Microsoft, consultée le 8 octobre 2026.
- Manage User Accounts in Windows, Microsoft, consultée le 8 octobre 2026.
- User Account Control settings, Microsoft, consultée le 8 octobre 2026.
- Passer d'un compte local à un compte Microsoft dans Windows, Microsoft, consultée le 8 octobre 2026.
- Basculer vers un compte Microsoft, Microsoft, consultée le 8 octobre 2026.
- Change or reset your local account password in Windows, Microsoft, consultée le 8 octobre 2026.
- Créer un disque de réinitialisation du mot de passe pour un compte local dans Windows, Microsoft, consultée le 8 octobre 2026.
- Réinitialiser un mot de passe de compte Microsoft, Microsoft, consultée le 8 octobre 2026.
- Configure Windows Hello, Microsoft, consultée le 8 octobre 2026.
- Fonctionnement du contrôle de compte d'utilisateur, Microsoft Learn, consultée le 8 octobre 2026.
- Paramètres et configuration du contrôle de compte d'utilisateur, Microsoft Learn, consultée le 8 octobre 2026.
- Vue d'ensemble du contrôle de compte d'utilisateur, Microsoft Learn, consultée le 8 octobre 2026.
- Comptes locaux, Microsoft Learn, consultée le 8 octobre 2026.
- Guide pratique pour gérer les administrateurs locaux sur les appareils joints Microsoft Entra, Microsoft Learn, consultée le 8 octobre 2026.
- Appareils joints à Microsoft Entra, Microsoft Learn, consultée le 8 octobre 2026.
- Référence des autorisations des rôles intégrés Microsoft Entra, Microsoft Learn, consultée le 17 octobre 2026.
- Qu'est-ce que Windows LAPS ?, Microsoft Learn, consultée le 8 octobre 2026.
- Utiliser la solution de mot de passe d'administrateur local (LAPS) Windows avec Microsoft Entra ID, Microsoft Learn, consultée le 8 octobre 2026.
- Caractéristiques techniques et configuration requise pour Windows 11, Microsoft, consultée le 8 octobre 2026.
- Comparer les versions de Windows 11 : Famille et Professionnel, Microsoft, consultée le 8 octobre 2026.
- Windows 10 Famille et Pro, cycle de vie, Microsoft Learn, consultée le 8 octobre 2026.
- Windows 11 : créer un compte utilisateur local (libellés d'écran), Le Crabe Info, consultée le 8 octobre 2026.
- Créer un compte utilisateur local sur Windows 10 (libellés d'écran), Le Crabe Info, consultée le 8 octobre 2026.
- Comment créer un compte local sur Windows 11 (libellés d'écran), JustGeek, consultée le 8 octobre 2026.
- How to check if account is admin or standard on Windows 11 (libellés d'écran), Pureinfotech, consultée le 8 octobre 2026.
- Modifier les réglages « Utilisateurs et groupes » sur Mac, Apple, guide d'utilisation du Mac, consultée le 8 octobre 2026.
- Ajouter un utilisateur ou un groupe sur Mac, Apple, guide d'utilisation du Mac, consultée le 8 octobre 2026.
- Modifier les réglages utilisateur sur Mac, Apple, guide d'utilisation du Mac, consultée le 8 octobre 2026.
- Si vous êtes invité à saisir un nom et un mot de passe d'administrateur sur Mac, Apple, guide d'utilisation du Mac, consultée le 8 octobre 2026.
- Supprimer un utilisateur ou un groupe sur Mac, Apple, guide d'utilisation du Mac, consultée le 8 octobre 2026.
- Modifier les réglages Utilisateur invité sur Mac, Apple, guide d'utilisation du Mac, consultée le 8 octobre 2026.
- Changer rapidement d'utilisateur sur Mac, Apple, guide d'utilisation du Mac, consultée le 8 octobre 2026.
- Protéger les données du Mac avec FileVault, Apple, guide d'utilisation du Mac, consultée le 8 octobre 2026.
- Modifier les réglages avancés « Confidentialité et sécurité » sur Mac, Apple, guide d'utilisation du Mac, consultée le 8 octobre 2026.
- Installer et désinstaller des apps provenant d'Internet ou d'un disque sur Mac, Apple, guide d'utilisation du Mac, consultée le 8 octobre 2026.
- Modifier un mot de passe ou une image d'utilisateur sur Mac, Apple, guide d'utilisation du Mac, consultée le 8 octobre 2026.
- Modifier les réglages « Gestion de l'appareil » sur Mac, Apple, guide d'utilisation du Mac, consultée le 8 octobre 2026.
- Si vous avez oublié le mot de passe de connexion à votre Mac, Apple, consultée le 8 octobre 2026.
- Gérer et utiliser votre compte Apple, Apple, consultée le 8 octobre 2026.
- Configurer des comptes macOS locaux, Apple, guide Déploiement des plateformes Apple, consultée le 8 octobre 2026.
- Administration sécurité des comptes dans Microsoft 365 pour les entreprises, Microsoft Learn, consultée le 17 octobre 2026.
- À propos des rôles d'administrateur dans le Centre d'administration Microsoft 365, Microsoft Learn, consultée le 17 octobre 2026.
- Attribuer des rôles d'administrateur dans le Centre d'administration Microsoft 365, Microsoft Learn, consultée le 17 octobre 2026.
- Ajouter des utilisateurs et attribuer des licences dans Microsoft 365, Microsoft Learn, consultée le 17 octobre 2026.
- Centre d'administration Microsoft 365 - Vue d'ensemble, Microsoft Learn, consultée le 17 octobre 2026.
- Domaine cloud.microsoft unifié pour les applications Microsoft 365, Microsoft Learn, consultée le 17 octobre 2026.
- Étape 2. Protéger vos comptes privilégiés Microsoft 365, Microsoft Learn, consultée le 17 octobre 2026.
- Meilleures pratiques pour les rôles Microsoft Entra, Microsoft Learn, consultée le 17 octobre 2026.
- Gérer des comptes administrateur d'accès en cas d'urgence, Microsoft Learn, consultée le 17 octobre 2026.
- Authentification multifacteur pour Microsoft 365, Microsoft Learn, consultée le 17 octobre 2026.
- Configurer les valeurs par défaut de sécurité pour l'ID Microsoft Entra, Microsoft Learn, consultée le 17 octobre 2026.
- Bonnes pratiques de sécurité concernant les comptes administrateur, Google, consultée le 17 octobre 2026.
- Rôles d'administrateur prédéfinis, Google, consultée le 17 octobre 2026.
- Ajouter des comptes utilisateur individuellement, Google, consultée le 17 octobre 2026.
- Désigner un utilisateur comme administrateur, Google, consultée le 17 octobre 2026.
- Supprimer les droits d'administrateur Google Workspace, Google, consultée le 17 octobre 2026.
- Afficher les attributions de rôles et les droits, Google, consultée le 17 octobre 2026.
- À propos de l'application forcée de la validation en deux étapes pour les administrateurs, Google, consultée le 17 octobre 2026.
- Guide d'utilisation de Synology NAS pour DSM 7.4 (utilisateurs et groupes, Conseiller de sécurité), Synology, consultée le 8 octobre 2026.
- DSM 7.4, caractéristiques techniques (utilisateur et groupe, sécurité), Synology, consultée le 8 octobre 2026.
- 10 security tips to keep your data safe, Synology (blog officiel), consultée le 8 octobre 2026.
- Synology : désactiver le compte admin par défaut de DSM (libellés d'écran), IT-Connect, consultée le 8 octobre 2026.
- What is the default system administrator password for my NAS?, QNAP, consultée le 8 octobre 2026.
- How do I set up my NAS?, QNAP, consultée le 8 octobre 2026.
- Can I rename, disable, or replace the default "admin" account?, QNAP, consultée le 8 octobre 2026.
- Are there any impacts if I disable the default admin account?, QNAP, consultée le 8 octobre 2026.
- Compte administrateur par défaut (QuTS hero 4.5), QNAP, consultée le 8 octobre 2026.
- Désactiver un compte administrateur par défaut (QuTS hero 4.5), QNAP, consultée le 8 octobre 2026.
- How to enhance account security using 2-step verification?, QNAP, consultée le 8 octobre 2026.
- Security Center, votre portail de sécurité pour NAS, QNAP, consultée le 8 octobre 2026.
- Guide d'hygiène informatique, mesures 8, 27 et 29, ANSSI, consultée le 8 octobre 2026.
- Piratage d'un système informatique professionnel, que faire ?, Cybermalveillance.gouv.fr, consultée le 8 octobre 2026.
- Small organisations guide to cyber security: Secure your important online accounts, NCSC (Royaume-Uni), consultée le 8 octobre 2026.
- Protecting your admin accounts, NCSC (Royaume-Uni), consultée le 17 octobre 2026.