- Le back office ne doit être accessible qu'après authentification : un seul profil administrateur doit avoir le droit d’accès. - Il doit être possible de se déconnecter, sur toutes les pages (avec un lien de déconnexion).