Les permissions, une par une
L'écran Rôles affiche chaque permission par son identifiant (par exemple
members:invite) et une courte description dans votre langue (« Inviter une
personne dans l'espace »). Ce tableau dit ce qu'elle ouvre concrètement.
Le rôle système Owner les détient toutes. Le rôle système Member détient
members:read et roles:read.
Une permission « gérer » (…:manage) donne en plus la lecture du même domaine
(…:read), et rien d'autre. Les gestes qui ont leur propre permission, comme
inviter (members:invite) ou prendre le contrôle d'un compte
(members:impersonate), se cochent à part.
Membres
| Permission | Ce qu'elle permet |
|---|
members:read | Voir l'Accueil et la liste des Membres, ouvrir une fiche, exporter la liste en CSV. |
members:invite | Inviter un membre. |
members:manage | Modifier la fiche d'un membre (nom, adresse, rôle dans l'espace), désactiver ou réactiver son accès, accepter ou refuser une demande d'adhésion, exporter ses données, le supprimer. |
members:impersonate | Ouvrir une session déléguée sur le compte d'un membre. |
Rôles
| Permission | Ce qu'elle permet |
|---|
roles:read | Voir l'écran Rôles et la matrice des permissions. |
roles:manage | Créer, modifier et supprimer des rôles personnalisés. |
Workflows
| Permission | Ce qu'elle permet |
|---|
workflows:read | Voir l'écran Workflows et les définitions. |
workflows:manage | Créer un workflow, publier une nouvelle version, supprimer un workflow. |
workflows:run | Démarrer une instance de workflow et la faire avancer. |
Marque et langues
| Permission | Ce qu'elle permet |
|---|
branding:read | Voir l'écran Marque. |
branding:manage | Modifier le nom de marque, le logo, la couleur, les langues. |
Facturation
| Permission | Ce qu'elle permet |
|---|
billing:read | Voir l'écran Facturation : offre, droits, factures. |
billing:manage | Changer d'offre. |
Journal d'activité
| Permission | Ce qu'elle permet |
|---|
audit:read | Voir l'écran Activité et l'exporter en CSV. |
Sécurité
| Permission | Ce qu'elle permet |
|---|
security:read | Voir l'écran Sécurité et le nombre de sessions actives. |
security:manage | Modifier la politique de sécurité ; depuis la fiche d'un membre : envoyer un rappel de second facteur, retirer son second facteur, lui envoyer un lien de réinitialisation, fermer ses sessions ; fermer toutes les sessions de l'espace. |
Webhooks
| Permission | Ce qu'elle permet |
|---|
webhooks:read | Voir l'écran Webhooks et l'historique des envois. |
webhooks:manage | Ajouter un point de réception, faire tourner son secret, le supprimer. |
Espace
| Permission | Ce qu'elle permet |
|---|
tenant:export | Télécharger l'archive complète de l'espace (Sécurité › Sortie). |
tenant:delete | Demander la suppression de l'espace. |
Voir aussi