Les personnes accèdent à votre organisation en tant que membres. Chaque membre a un rôle intégré unique, un statut, et peut appartenir à des groupes. Cette page présente la page Members, les rôles et les règles qui s’y rattachent. L’invitation de personnes est décrite dans Invite your team ; les groupes dans Groups and permissions.
La page Members
Ouvrez Members (dans la partie Organisation du menu). Elle liste « People with access to this organization » avec Member, Role, Status et Joined. Utilisez Search by email… pour trouver une personne.
| Bouton | Ce qu’il fait |
|---|---|
| Invite Member | Envoie un e-mail d’invitation. Voir Invite your team. |
| Report | Chiffres des membres de l’organisation. |
| Member settings | Le rôle par défaut et la règle d’approbation (ci-dessous). |
| Edit (ligne) | Modifier le rôle et le statut. |
| Remove (ligne) | Supprime le membre. « This will immediately revoke their access. » |
Tous les membres peuvent voir la liste. La modifier nécessite le rôle Admin ou supérieur.
Rôles intégrés
| Rôle | Peut |
|---|---|
| Owner | Tout, y compris gérer les propriétaires et administrateurs, transférer la propriété, supprimer l’organisation, acheter ou modifier le forfait, exécuter des commandes d’appareils brutes, gérer les clés de signature des micrologiciels, et renouveler les clés API et les secrets des webhooks. |
| Admin | Gérer les membres, les paramètres, les appareils, les identifiants, les profils, les règles d’alarme, les commandes, les micrologiciels, les flux, les tableaux de bord partagés et les règles. |
| User | Consulter les appareils, profils, tableaux de bord et alarmes ; acquitter les alarmes ; envoyer des commandes de base ; exécuter les règles et changer leur mode ; créer des tableaux de bord personnels. |
Règles toujours applicables :
- Vous ne pouvez attribuer qu’un rôle inférieur au vôtre. Le rôle Owner n’est jamais attribué sur cette page ni par invitation : « The Owner role cannot be given here. Ownership is handed over with a transfer. »
- Seuls les propriétaires peuvent modifier, suspendre ou supprimer des propriétaires.
- L’organisation conserve toujours au moins un propriétaire actif. Le dernier propriétaire ne peut être rétrogradé, désactivé ni supprimé.
- Un propriétaire ne peut pas se supprimer lui-même.
- Un changement de rôle ou de statut met fin aux sessions en cours du membre dans l’organisation, afin que les nouveaux droits s’appliquent immédiatement.
Statuts des membres
| Statut | Signification |
|---|---|
| Active | Accès normal. |
| Pending | Invité et pas encore accepté, ou retenu pour examen par un administrateur (voir ci-dessous). Aucun accès. |
| Inactive | Désactivé par un administrateur, ou retiré de votre fournisseur d’identité par SCIM. Aucun accès. |
| Suspended | Bloqué pour un temps ou jusqu’à réactivation, avec un motif. Aucun accès. |
La page du membre
Ouvrez un membre pour voir les onglets Overview, Permissions et Activity.
| Élément | Ce qu’il affiche ou fait |
|---|---|
| Identity et Membership | E-mail, Role, Status, Groups, Joined, Last active ; pour les membres provisionnés par SCIM, le SCIM external ID. |
| Edit role / status | Identique à Edit dans la liste. |
| Manage groups | Attribuer des groupes. Voir Groups and permissions. |
| Suspend / Reactivate | Suspendre avec un motif et une fin facultative (Suspended until, ou Indefinite) ; réactiver plus tard. |
| Sign out | « Name is signed out of this organization on every device at once. They can sign in again; to keep them out, suspend them. » Vous pouvez ajouter une Note for the audit log. |
| Onglet Permissions | Effective access : ce que le membre peut faire, d’après son rôle et ses groupes actifs. Nécessite le droit de gérer le contrôle d’accès. |
| Onglet Activity | Les événements d’audit de ce membre, du plus récent au plus ancien. |
Approbation des modifications sensibles des membres
Sous Member settings, Require approval for sensitive member changes place dans une file d’approbation, jusqu’à validation par un second relecteur, les opérations suivantes : attribuer le rôle Owner ou Admin, et supprimer un propriétaire ou un administrateur. Pendant qu’une modification attend, la page affiche « The role change was submitted for approval. » ou « The removal was submitted for approval. The member keeps their access until it is approved. » Désactivé (par défaut), les modifications s’appliquent immédiatement. Seul un propriétaire peut modifier ce paramètre.
Default Member Role définit le rôle des invitations et des membres ajoutés qui n’indiquent aucun rôle : User (par défaut) ou Admin. Les personnes qui s’inscrivent d’elles-mêmes rejoignent toujours en tant que User.
Nouveaux membres retenus pour examen
En développement : l’action du pare-feu IA qui retient une nouvelle adhésion (une inscription spontanée ou une invitation acceptée des sept derniers jours, jamais un propriétaire) pour examen par un administrateur. Lorsqu’elle s’exécute, le membre apparaît comme Pending et ne peut pas travailler dans l’organisation ; pour approuver, passez le membre à Active avec Edit. Voir The AI firewall.
Transférer la propriété
La propriété ne change de mains que par un transfert. Le nouveau propriétaire doit être un membre actif. En une seule étape, le membre devient Owner et chaque propriétaire actuel redescend au rôle Admin (ou User, si vous le choisissez), de sorte que l’organisation n’est jamais sans propriétaire.
Un bouton de transfert sur la page Members est En développement. D’ici là, un propriétaire effectue le transfert par un appel API depuis une session connectée (les clés API ne détiennent jamais de droits réservés aux propriétaires) :
POST /tenant/{tenantId}/api/members/transfer-ownership
Content-Type: application/json
{ "toUserId": "<user id of the new owner>", "demoteTo": "ADMIN" }Il répond 200 {"message": "Ownership transferred"}, 404 lorsque l’utilisateur n’est pas membre, et 409 lorsque le membre n’est pas actif. Le transfert est inscrit dans le journal d’audit.
Un propriétaire unique doit transférer la propriété avant de supprimer son propre compte tant que d’autres membres restent. Voir Export your data and close your organisation.
Sièges
Votre forfait peut limiter le nombre de membres. Les membres actifs et les invitations ouvertes comptent tous deux. Lorsque la limite est atteinte, les nouvelles invitations et ajouts sont refusés ; la vérification a lieu à l’envoi de l’invitation, jamais à son acceptation. My Modules affiche la limite de sièges (« Members: up to n seats. »). Voir Your subscription and entitlements.
Les programmes ne sont pas des membres
Les intégrations utilisent des clés API, non des comptes personnels. Une clé agit avec les droits du membre qui l’a créée. Voir API key hardening et Authentication.