Les administrateurs sont les personnes qui peuvent se connecter à la Factorial IT console. Utilisez cette page pour les inviter, attribuer à chacun un rôle qui limite ce qu'ils voient et changent, et retirer l'accès lorsqu'il n'est plus nécessaire.
Fonctionnalité
Aperçu
Chaque administrateur a un rôle. Le rôle décide quelles parties de la console ils peuvent ouvrir et modifier. Vous gérez à la fois les administrateurs et les rôles dans Paramètres > Sécurité & Accès.
Un administrateur peut être quelqu'un de votre annuaire d'employés ou une personne extérieure à votre entreprise, comme un partenaire informatique externe.
Comment utiliser
Inviter un administrateur
- Allez dans Paramètres > Sécurité & Accès et cliquez sur Inviter un nouvel admin.
- Choisissez qui vous invitez :
- Inviter un employé : choisissez une personne de votre annuaire.
- Inviter quelqu'un en dehors de votre entreprise : tapez son adresse e-mail.
- Choisissez un rôle.
- Cliquez sur Confirmer ou Envoyer l'invitation.
Un employé peut utiliser la console immédiatement. Une personne extérieure reçoit une invitation par e-mail. Tant qu'elle ne l'accepte pas, sa ligne indique Invitation envoyée.
Vous pouvez également transformer un employé en administrateur depuis son profil : ouvrez le profil, cliquez sur Actions puis sur Promouvoir en admin.
Modifier ou retirer l'accès
Dans la liste des Administrateurs, ouvrez le menu des actions sur la ligne que vous souhaitez :
- Modifier le rôle change la personne pour un rôle différent.
- Révoquer l'accès retire ses droits d'administrateur. Son profil d'employé reste. Vous ne pouvez pas vous révoquer vous-même.
- Renvoyer l'invitation ou Révoquer l'invitation s'applique aux invitations qui n'ont pas encore été acceptées.
Rôles
La console est fournie avec ces rôles prédéfinis :
| Rôle | Accès |
|---|---|
| Admin | Tous les paramètres, facturation et gestion des utilisateurs |
| Responsable RH | Gestion des employés, intégration et désintégration, et synchronisation du système RH |
| Responsable MDM | Gestion des appareils, paramètres MDM, contrôles et inscriptions |
| Responsable SaaS | Connexions SaaS, règles de provisionnement, identités et licences |
Créer un rôle personnalisé
- Allez dans Paramètres > Sécurité & Accès.
- Dans la section Rôles, cliquez sur Créer un rôle.
- Donnez un nom au rôle et cochez ses permissions. Les permissions sont classées par domaine : Console, Employés, Appareils, MDM, Achats globaux, SaaS, Tickets, Agent IA, Entreprise, Facturation, Synchronisation RH, Sécurité, Utilisateurs et API.
- Enregistrez.
Le nouveau rôle apparaîtra alors chaque fois que vous inviterez un administrateur ou modifierez le rôle de quelqu'un.
Pour changer ou supprimer un rôle personnalisé, cliquez dessus dans la section Rôles.
Conseils et Meilleures Pratiques
- Donnez le plus petit rôle qui fait le travail. Quelqu'un qui ne gère que des ordinateurs portables a besoin de Responsable MDM, pas de Admin.
- Promouvez les employés depuis leur profil lorsque c'est plus rapide. Actions > Promouvoir en admin saute l'étape d'invitation.
- Vérifiez les invitations en attente. Une ligne bloquée sur Invitation envoyée signifie que la personne n'a jamais accepté. Renvoyez-la ou révoquez-la.
- Révoquez l'accès dans le cadre de la désintégration. La révocation retire uniquement les droits de console ; le profil de l'employé est conservé.
- Créez un rôle personnalisé lorsque aucun rôle intégré ne convient. C'est plus propre que de distribuer Admin pour une tâche limitée.
Dépannage et FAQ
Dépannage
- Vous ne pouvez pas révoquer un administrateur. Si la ligne est la vôtre, c'est normal : vous ne pouvez pas retirer votre propre accès. Demandez à un autre administrateur de le faire.
- Une personne invitée ne peut toujours pas se connecter. Sa ligne indique probablement encore Invitation envoyée. Utilisez Renvoyer l'invitation depuis le menu des actions.
- Un rôle personnalisé manque lorsque vous invitez quelqu'un. Vérifiez que vous l'avez enregistré dans la section Rôles.
FAQ
-
La révocation de l'accès supprime-t-elle la personne ?
Non. Elle perd ses droits d'administrateur mais conserve son profil d'employé.
-
Puis-je inviter quelqu'un qui n'est pas un employé ?
Oui. Choisissez Inviter quelqu'un en dehors de votre entreprise et entrez son adresse e-mail. Il reçoit une invitation par e-mail.
-
Quand un employé invité obtient-il accès ?
Immédiatement. Seules les personnes extérieures à votre entreprise doivent d'abord accepter une invitation par e-mail.
-
Puis-je modifier ou supprimer un rôle personnalisé plus tard ?
Oui. Cliquez sur le rôle dans la section Rôles.