Vous ajoutez des personnes à votre organisation en les invitant par e-mail. Chaque invitation porte un rôle. La personne ouvre le lien, se connecte ou crée un compte avec l’adresse invitée, et devient membre. Cette page présente les rôles, l’envoi et la gestion des invitations, ainsi que les deux groupes IoT prêts à l’emploi.
Rôles
Chaque membre a exactement un rôle :
| Rôle | Peut faire (par défaut) |
|---|---|
| Owner | Tout, y compris gérer les administrateurs et les autres propriétaires, signer les clés du micrologiciel et envoyer des commandes brutes aux appareils. Une organisation conserve toujours au moins un propriétaire actif. |
| Admin | Gérer les membres, les paramètres, les appareils, les identifiants, les profils, les règles d’alarme, le micrologiciel, les règles et les tableaux de bord partagés ; acquitter les alarmes ; envoyer des commandes privilégiées. |
| User | Consulter les appareils, les tableaux de bord et les alarmes ; acquitter les alarmes ; envoyer des commandes de base ; créer des tableaux de bord personnels. |
Le rôle par défaut d’une nouvelle invitation est User. Attribuez le rôle le plus restreint qui permet à la personne de faire son travail, et ajoutez des groupes pour tout accès supplémentaire (voir ci-dessous).
Inviter une personne
Vous devez avoir le rôle Admin ou un rôle supérieur.
- Ouvrez Members (dans la partie Organisation du menu).
- Sélectionnez Invite Member.
- Saisissez l’Email address et choisissez le Role.
- Sélectionnez Send Invite. La page affiche Invitation sent.
Hermetry envoie un lien par e-mail à la personne. Le lien est valide 7 jours par défaut.
Règles :
- Le rôle Owner n’est jamais attribué par invitation. La propriété ne change de mains que par un transfert de propriété ; voir Users and roles.
- Nul ne peut inviter une personne à un rôle égal ou supérieur au sien.
- Vous ne pouvez pas inviter une personne qui est déjà membre.
- Une nouvelle invitation envoyée à la même adresse remplace l’invitation en attente précédente.
Suivre et gérer les invitations
Ouvrez Invitations (adresse /admin/invitations) pour voir les Pending Invitations avec leur Email, leur Role, la date d’envoi Sent, la date d’expiration Expires et leur Status (Pending, Accepted, Declined, Expired, Revoked).
| Action | Effet |
|---|---|
| Resend | Renvoie l’e-mail avec un nouveau lien. |
| Revoke | « Cela invalide immédiatement le lien d’invitation. Le destinataire ne pourra plus l’accepter. » |
Invitation settings (sur la même page) définit deux éléments pour votre organisation :
| Paramètre | Signification |
|---|---|
| Invitation lifetime (days) | Durée de validité d’un lien nouveau ou renvoyé. Elle ne peut être inférieure qu’à la valeur par défaut de l’installation (7 jours). |
| Roles an invitation may grant | Any role the inviter may grant (tout rôle que l’invitant peut attribuer), ou Members only (no admins by invitation) (membres uniquement, sans administrateurs par invitation). |
Ce que fait la personne invitée
- Ouvrir le lien reçu par e-mail. La page affiche You’re invited et indique l’organisation et le rôle.
- Se connecter, ou créer un compte, avec l’adresse e-mail invitée. La page rappelle : « Si vous n’êtes pas déjà connecté, il vous sera demandé de vous connecter avec address d’abord. »
- Sélectionner Accept invitation (ou Decline).
La page indique ensuite You’re now a member of organisation. La personne peut passer d’une organisation à l’autre depuis le sélecteur d’organisation.
Si la personne crée un compte (ou se connecte par authentification unique) avec l’adresse invitée et que cette adresse est vérifiée, les invitations en attente pour cette adresse sont acceptées automatiquement.
Modifier ou retirer un membre
- Ouvrez Members et recherchez la personne (Search by email…).
- Utilisez Edit pour modifier le rôle ou le statut (Active, Inactive, Suspended), ou Remove pour la retirer.
Vous ne pouvez pas attribuer à quelqu’un un rôle égal ou supérieur au vôtre. Seuls les propriétaires peuvent modifier ou retirer des propriétaires. Le dernier propriétaire ne peut ni être rétrogradé ni être retiré. Certaines organisations exigent une approbation pour les changements de rôle et les retraits ; la page indique alors que la modification a été soumise pour approbation, et le membre conserve son accès jusqu’à son approbation.
Groupes IoT prêts à l’emploi
Les groupes ajoutent des permissions à celles du rôle d’un membre. Deux groupes prêts à l’emploi facilitent la gestion des équipes IoT :
| Groupe | Accorde |
|---|---|
| IoT operator | « Surveille et modifie les appareils et écrit leurs attributs. Aucun identifiant d’appareil, aucune création ni suppression d’appareils. » |
| IoT viewer | « Voit toutes les pages et listes IoT (appareils, profils, alarmes, lieux, caméras, micrologiciel, règles, certificats, LoRaWAN, points de terminaison, paramètres des appareils) et n’a le droit de rien modifier. Aucun identifiant, clé, eSIM, session de panneau ni page de paramètres. » |
Pour en ajouter un :
- Ouvrez les Settings de l’organisation, puis Access Control (adresse
/admin/settings/access-control). - Dans l’onglet Groups, choisissez le groupe dans From template…. La page indique Group added from template. Assign it to members on the Users tab.
- Dans l’onglet Users, ajoutez les membres au groupe.
L’onglet Access Rights affiche la matrice des permissions : quel rôle et quel groupe détiennent quelle permission. Voir Groups and permissions.
Bonnes pratiques
- Veillez à ce qu’au moins deux personnes aient le rôle Admin ou un rôle supérieur, afin que le travail ne s’arrête pas en cas d’absence de l’une d’elles. Avant le départ du propriétaire, transférez la propriété.
- Attribuez aux techniciens de terrain le rôle User plus le groupe IoT operator, et non Admin : ils peuvent travailler sur les appareils sans voir les identifiants.
- Attribuez aux auditeurs et aux observateurs des clients le rôle User plus le groupe IoT viewer.
- Demandez à chaque membre d’activer la connexion en deux étapes. Voir Two-factor sign-in and passkeys.
Vous avez terminé
Vous disposez d’une organisation, d’un appareil connecté, d’un tableau de bord, d’une alarme et d’une équipe. Avant de mettre de vrais appareils en service, parcourez la Go-live checklist. Pour en savoir plus sur les appareils, poursuivez avec Devices.