Modèle de droits d’accès (RBAC)
Niveaux : compte / espace de travail
Section intitulée « Niveaux : compte / espace de travail »Les droits d’accès dans Contradic fonctionnent à deux niveaux. Le rôle au niveau du compte définit les responsabilités générales et peut aussi donner accès à l’ensemble des espaces de travail. Le rôle au niveau de l’espace de travail détermine ce qu’un membre peut faire dans un espace précis.
Où gérer chaque niveau :
- Les membres du compte se configurent dans Paramètres du compte, sous l’onglet Équipe. Le propriétaire du compte peut y inviter des personnes et définir leur rôle dans le compte.
- Les accès à un espace de travail se configurent dans Paramètres de l’espace, sous l’onglet Membres. Cet onglet est accessible aux administrateurs de l’espace de travail.
Points d’entrée courants :
- Ouvrez le menu du compte (votre avatar dans la barre latérale) avec puis choisissez Paramètres du compte pour gérer les membres du compte.
- Ouvrez un espace de travail, choisissez Paramètres de l'espace, puis sélectionnez Membres pour accorder, modifier ou révoquer un accès.
Les Propriétaires et Administrateurs du compte disposent automatiquement des droits d’administration dans tous les espaces de travail du compte. Aucun accès supplémentaire ne doit leur être accordé. Les Collaborateurs et Invités du compte doivent être ajoutés à chaque espace de travail dont ils ont besoin.
Si vous découvrez la différence entre compte et espace de travail, consultez Comprendre les comptes et les espaces de travail.
Rôles : Propriétaire, Administrateur, Collaborateur, Invité
Section intitulée « Rôles : Propriétaire, Administrateur, Collaborateur, Invité »Chaque membre possède un rôle au niveau du compte. Les membres qui n’héritent pas d’un accès peuvent également avoir un rôle différent dans chaque espace de travail auquel ils sont autorisés à accéder.
Rôles au niveau du compte :
- Propriétaire : contrôle le compte, notamment le retrait de membres et la facturation, et administre automatiquement tous les espaces de travail.
- Administrateur : peut inviter des membres, configurer les rôles du compte et administrer automatiquement tous les espaces de travail.
- Collaborateur : n’accède à aucun espace de travail tant qu’un administrateur ne lui accorde pas l’accès. Son rôle peut être Invité, Collaborateur ou Administrateur selon l’espace.
- Invité : n’accède à aucun espace de travail tant que cet accès ne lui est pas accordé et ne peut recevoir que le rôle Invité.
Dans un espace de travail :
- Propriétaire désigne le créateur de l’espace. Son accès ne peut être ni modifié ni révoqué depuis les paramètres tant que son adhésion au compte reste active.
- Administrateur peut configurer l’espace de travail et les accès de ses membres, ainsi que créer ou modifier des documents, des notes et des vues.
- Collaborateur peut créer et modifier des documents, des notes et des vues, et utiliser les experts IA pour guider son analyse.
- Invité peut consulter les documents, les notes et les vues, mais pas les modifier.
Conseil : accordez le rôle Invité à une personne qui doit uniquement consulter des informations, Collaborateur à une personne qui contribue au contenu et Administrateur uniquement à une personne qui configure l’espace de travail.
Pour comprendre les invitations et les changements de rôle :
Inviter et gérer des collaborateurs
Tableau des permissions
Section intitulée « Tableau des permissions »Ce tableau résume comment le rôle du compte détermine l’accès aux espaces de travail.
| Rôle dans le compte | Accès par défaut aux espaces de travail du compte | Attribution dans un espace de travail |
|---|---|---|
| Propriétaire | Droits d’administration dans tous les espaces de travail | Aucun accès supplémentaire requis ; les droits hérités ne peuvent pas être réduits dans les paramètres de l’espace |
| Administrateur | Droits d’administration dans tous les espaces de travail | Aucun accès supplémentaire requis ; les droits hérités ne peuvent pas être réduits dans les paramètres de l’espace |
| Collaborateur | Aucun accès tant qu’il n’est pas accordé | Peut recevoir le rôle Invité, Collaborateur ou Administrateur dans chaque espace |
| Invité | Aucun accès tant qu’il n’est pas accordé | Peut uniquement disposer du rôle Invité dans chaque espace |
Retirer une personne du compte met fin à tous ses accès aux espaces de travail de ce compte, y compris les accès accordés séparément. Révoquer uniquement un accès à un espace de travail ne retire pas la personne du compte et ne modifie pas ses accès aux autres espaces.
Besoin d’un rappel sur les invitations ? Consultez Inviter et gérer des collaborateurs.