Rôles et Autorisations des Membres

Utilisateur

• Peut voir les éléments dans les collections auxquelles il a accès.

• Peut ajouter, modifier ou supprimer des éléments (si on ne lui a pas mis une permission en lecture seule).

• Peut créer, gérer ou supprimer des collections si l’organisation l’autorise.

Administrateur

Tout ce que fait un Utilisateur, plus :

• Inviter et confirmer de nouveaux membres.

• Gérer les règles de sécurité.

• Consulter les journaux d’activité.

• Exporter les données du coffre.

• Gérer la récupération de compte.

• Configurer SSO, SCIM, vérification de domaine, approbation d’appareils…

Les admins ont accès automatiquement à toutes les collections.

Propriétaire

Tout ce que fait un Administrateur, plus :

• Gérer les réglages de gestion des collections.

• Gérer tout ce qui est facturation.

• Gérer la clé API.

• Gérer l’authentification à deux étapes.

• Modifier les infos générales de l’organisation.

Les propriétaires ont accès automatiquement à toutes les collections.
Seul un propriétaire peut en nommer un autre.

Personnalisé (uniquement pour l'Entreprise)

Permet de choisir précisément ce qu’un utilisateur peut faire.
Exemples de permissions possibles :

• Voir les journaux d’événements

• Importer / exporter

• Voir les rapports

• Créer / modifier / supprimer des collections

• Gérer les utilisateurs

• Gérer la récupération de compte

• Gérer SSO et les politiques de sécurité

Un utilisateur qui peut gérer d’autres utilisateurs ne peut leur donner que les permissions qu’il possède lui-même.

Peut voir

• Peut tout afficher, même les mots de passe.

Peut voir, sauf les mots de passe

• Peut voir tout sauf les champs cachés.

• Peut quand même utiliser les mots de passe via l’auto-remplissage.

Peut modifier

• Peut ajouter / supprimer / modifier des éléments.

• A accès aux mots de passe.

Peut modifier, sauf les mots de passe

• Peut modifier les éléments, mais pas les mots de passe.

Peut gérer

• Peut attribuer l’accès à la collection à d’autres membres.

• Peut donner la permission “Peut gérer” à d’autres.

• Peut supprimer la collection.