Utilisateurs et rôles

Rôles

Rôle	Permissions
Propriétaire	Accès complet à tout, y compris facturation et suppression du compte. Une seule personne par compte.
Administrateur	Accès complet sauf facturation et suppression du compte. Peut inviter/supprimer des utilisateurs.
Éditeur	Peut gérer les propriétés, bannières, fournisseurs et politiques. Ne peut pas gérer les utilisateurs ou la facturation.
Lecteur	Accès en lecture seule. Peut consulter les données du tableau de bord et télécharger des rapports. Ne peut pas effectuer de modifications.
Lecteur client	(Agence uniquement) Accès en lecture seule, limité aux propriétés d'un client spécifique.

Inviter un membre de l'équipe

1. Compte → Utilisateurs → Inviter un utilisateur
2. Saisir l'adresse email
3. Sélectionner le rôle
4. Cliquer sur Envoyer l'invitation

L'utilisateur invité reçoit un email avec un lien pour créer son compte. Le lien expire après 7 jours.

Modifier le rôle d'un utilisateur

Compte → Utilisateurs → [Utilisateur] → Modifier le rôle

Vous ne pouvez pas rétrograder l'unique propriétaire. Transférez d'abord la propriété si nécessaire.

Supprimer un utilisateur

Compte → Utilisateurs → [Utilisateur] → Supprimer

L'utilisateur perd immédiatement l'accès. Ses actions passées (commits, publications) restent dans le journal d'audit.

Transférer la propriété

Compte → Utilisateurs → [Utilisateur] → Transférer la propriété

Le propriétaire actuel devient administrateur. L'utilisateur sélectionné devient le nouveau propriétaire. Les deux utilisateurs reçoivent un email de confirmation.

Authentification à deux facteurs

Exiger la 2FA pour tous les membres de l'équipe :

Compte → Sécurité → Exiger la 2FA pour tous les utilisateurs → Activer

Les utilisateurs sans 2FA seront bloqués à la prochaine connexion jusqu'à ce qu'ils la configurent.

SSO (Enterprise)

Les plans Enterprise prennent en charge le SSO SAML 2.0 avec votre fournisseur d'identité (Okta, Azure AD, Google Workspace, etc.).

Configurer dans Compte → Sécurité → Single Sign-On.