Comprendre les rôles
Deux notions portent le mot « rôle » dans l'interface. Elles ne font pas la même chose.
Les rôles d'accès : ce qui donne les permissions
Ce que chacun peut faire dans l'espace dépend uniquement de ses rôles d'accès. Un rôle d'accès est un ensemble de permissions ; la liste des membres les affiche dans la colonne Rôles d'accès, et l'écran Rôles les décrit.
Chaque espace naît avec deux rôles d'accès système, qui ne se modifient ni ne se suppriment :
| Rôle d'accès | Permissions | Qui le reçoit |
|---|---|---|
| Owner | toutes ; ne peut pas être restreint | la personne qui crée l'espace |
| Member | voir les membres (members:read) et voir les rôles (roles:read) | chaque personne invitée |
Vous pouvez en créer d'autres : voir Créer un rôle. Pour attribuer ou retirer un rôle d'accès à un membre, ouvrez sa fiche, section Rôles d'accès, bouton Modifier les rôles : voir Attribuer le rôle à un membre. L'espace garde toujours au moins un porteur du rôle Owner.
Un membre qui porte plusieurs rôles d'accès cumule leurs permissions. Pour les règles de sécurité (second facteur, mot de passe), il suit la plus stricte de ses rôles.
L'interface n'affiche que ce que vos permissions autorisent : une entrée de menu ou un bouton absent signifie que votre rôle ne le permet pas.
Le rôle dans l'espace : un statut
La fiche d'un membre porte aussi un Rôle dans l'espace : owner, admin,
member ou viewer. Il ne donne ni ne retire aucune permission. Seule la valeur
owner a un effet propre :
- un propriétaire ne peut être ni désactivé ni supprimé ;
- seul un propriétaire peut faire de quelqu'un un propriétaire, ou agir sur un autre propriétaire ;
- un espace garde toujours au moins un propriétaire.
La liste des membres permet de filtrer sur cette valeur (filtre
Administrateurs pour owner et admin).
La hiérarchie : on n'agit pas sur plus puissant que soi
Deux règles s'appliquent à tous les gestes sur un membre — modifier sa fiche, couper son accès, le supprimer, exporter ses données, retirer son second facteur, fermer ses sessions, ouvrir une délégation :
- On n'agit pas sur quelqu'un qui détient une permission que l'on n'a pas.
- Seul un propriétaire agit sur un propriétaire.
Et une troisième pour les rôles : on ne donne pas ce qu'on n'a pas. Un rôle créé ne peut contenir que des permissions que vous détenez vous-même.
Un geste refusé pour ces raisons affiche : « Ce membre détient des droits que vous n'avez pas. Seule une personne qui a au moins les mêmes — un propriétaire, pour un propriétaire — peut faire cela. »