Panneau d'administration → Équipe — invitez des utilisateurs, gérez les rôles et les espaces.

Le champ de recherche au-dessus de la liste trouve les personnes par prénom, nom et e-mail ; les mots peuvent être saisis dans n'importe quel ordre (« Martin Anne » trouve « Anne Martin »). Une longue liste défile, et la recherche fonctionne de même sur téléphone.

#Inviter des utilisateurs

  1. Cliquez sur « Inviter »
  2. Saisissez l'e-mail de votre collègue
  3. Choisissez un rôle d'organisation : Admin / Editor / User / Guest (le rôle détermine le niveau d'accès)
  4. Dans le bloc « Accès aux espaces », sélectionnez des espaces et définissez un rôle dans chacun (Admin / Editor / Viewer ; pour un invité — uniquement Viewer). Sans sélection d'espace, la personne n'obtient l'accès qu'aux espaces corporate (un invité — à aucun)
  5. Cliquez sur « Envoyer l'invitation »

Une invitation est valable 7 jours. Après l'avoir acceptée, l'utilisateur crée un mot de passe (de 8 à 64 caractères : une majuscule et une minuscule, un chiffre et l'un des signes @ # $ % & * - _ !) et obtient l'accès aux espaces sélectionnés. Si la personne invitée n'a pas encore de compte, l'invitation apparaît dans ses notifications dès son inscription avec la même adresse e-mail.

#Rôles

Owner Admin Editor User Guest
  • Propriétaire — un par organisation. Peut tout faire, dans tous les espaces ; lui seul paie et change d'offre, supprime l'organisation et transfère la propriété. Le propriétaire ne peut être ni suspendu ni supprimé.
  • Admin — dirige l'équipe, les espaces, les intégrations et les paramètres. Ne gère ni l'offre ni la facturation.
  • Éditeur — rédige et modifie des articles là où il a le rôle d'espace Éditeur ou Administrateur ; dans les espaces corporate, il obtient automatiquement le rôle Éditeur.
  • Utilisateur — recherche et lit.
  • Invité — accès invité pour les participants externes : recherche et lecture dans les espaces accordés, ses propres favoris et notifications. Le panneau d'administration ne s'ouvre pas pour lui.

Ce sont les droits par défaut. Le tableau complet « droit × rôle », ce qui est fixe et comment personnaliser les droits pour votre organisation (Paramètres → Gestion des droits ; les droits peuvent être modifiés avec une offre où cette fonction est activée) — dans l'article Rôles et droits d'accès.

Vous pouvez modifier au sein d'un espace spécifique même avec un rôle d'organisation de base — si le rôle Editor/Admin vous a été accordé pour cet espace. Pas pour un Guest : dans un espace, il est uniquement Viewer. Voir les détails dans Rôles et droits d'accès.

#Gérer les membres

#Tableau des membres

Pour chaque membre, les éléments suivants sont affichés :

  • E-mail et nom (pour vous-même — un libellé « C'est vous »)
  • Rôle d'organisation — modifié en cliquant sur la pastille (Admin / Editor / User / Guest) ; l'owner a un badge « Owner »
  • Statut — Actif / Suspendu
  • Dernière connexion

#Actions

  • Changer de rôle — cliquez sur la pastille du rôle souhaité
  • Espaces — gérer l'accès aux espaces et le rôle dans chacun (voir ci-dessous)
  • Réinitialiser le mot de passe — le membre reçoit un e-mail avec un lien de réinitialisation ; le lien est valable 30 minutes et le membre définit lui-même le nouveau mot de passe. Le mot de passe n'est pas envoyé par e-mail
  • Suspendre / Activer — fermer temporairement l'accès et le restaurer (les données sont préservées)
  • Supprimer — retirer de l'organisation (avec confirmation)

Restrictions. Vous ne pouvez pas vous modifier/suspendre/supprimer vous-même, l'Owner, ni les membres d'un niveau égal ou supérieur au vôtre. Pour la ligne de l'owner, seul le bouton « Espaces » est disponible.

#Espaces de l'utilisateur

Le bouton « Espaces » ouvre l'accès aux espaces d'un membre :

  • Une liste des espaces où il est membre, et son rôle dans chacun — Admin / Editor / Viewer
  • Ajouter à un espace — depuis le bloc « Ajouter à un espace »
  • Changer de rôle dans un espace ou l'en retirer (la croix)
  • Un espace sans autres membres est un espace privé ordinaire : l'accès s'accorde et se retire de la même manière
  • L'Owner de l'organisation a le rôle « Owner » dans tous les espaces (accès complet, non modifiable)

Le rôle dans un espace peut différer du rôle d'organisation — voir les détails dans Rôles et droits d'accès.

#SSO (Single Sign-On)

Pour les plans Business et Enterprise : configurez l'authentification d'entreprise via OIDC dans Paramètres → Sécurité. Une fois le SSO activé, les utilisateurs se connectent via leur compte d'entreprise (Google, Azure AD, Okta, Keycloak).

#Sécurité

  1. Connexion par e-mail + mot de passe (ou SSO)
  2. Tokens JWT avec rafraîchissement automatique
  3. Toutes les actions sont enregistrées dans le journal d'audit
  4. Les utilisateurs suspendus ne peuvent pas se connecter
  5. Les données de chaque organisation sont isolées des autres