Accès aux sites
Donnez à des personnes et à des groupes un rôle sur un site. Où le faire, comment les deux chemins se combinent, et pourquoi révoquer demande souvent les deux.
Dernière mise à jour:
L'accès à un site s'accorde site par site, pas depuis la section Équipe. Ouvrez le site, puis Paramètres > Contrôle d'accès.
Nécessite le rôle Administrateur sur le site.
Deux tables, deux chemins
Personnes donne directement un rôle à un membre. Groupes donne un rôle à un groupe, et chaque membre en hérite.
Les deux utilisent les quatre mêmes rôles de site, Lecteur, Analyste, Gestionnaire et Administrateur. Voir Rôles et permissions.
Seuls les membres existants de l'espace de travail apparaissent dans les sélecteurs. Invitez d'abord la personne dans l'espace de travail. Voir Membres.
Préférez les groupes
Les accès directs servent aux exceptions. Un prestataire sur un seul site, quelqu'un qui assure une transition. Tout ce qui est courant devrait passer par un groupe, pour que l'arrivée d'une personne tienne en une action et que les accès s'auditent au même endroit.
Les administrateurs de l'espace de travail sont déjà là
Le propriétaire et les administrateurs de l'espace de travail détiennent automatiquement le rôle Administrateur sur chaque site. Ils n'apparaissent pas comme des accès accordés, et les ajouter explicitement ne change rien.
Pour restreindre quelqu'un à certains sites, il doit être Membre de l'espace de travail. Il n'existe aucun moyen de réduire la portée d'un administrateur.
Révoquer correctement
Vérifiez les deux tables. Quelqu'un qui a un accès direct en Lecteur et qui appartient aussi à un groupe avec Gestionnaire est gestionnaire, et retirer l'accès direct le laisse gestionnaire sans aucune explication visible sur sa ligne dans Personnes.
La séquence fiable.
- Retirez l'accès direct dans Personnes.
- Vérifiez chaque groupe dans Groupes pour voir s'il en fait partie.
- Confirmez qu'il n'est pas administrateur de l'espace de travail, ce qui prime sur les deux.
Retirer quelqu'un entièrement de l'espace de travail supprime tous ses accès d'un coup, ce qui est la révocation la plus propre quand la personne s'en va.
Effets de bord à vérifier
Deux choses dépendent discrètement de l'accès aux sites.
- Les canaux d'alerte email se résolvent vers des membres de l'espace de travail. Quelqu'un qui perd l'accès au site sort de la liste des destinataires, et s'il ne reste personne, le canal n'envoie à personne.
- Les destinataires des alertes de consommation se comportent de la même façon.
Ni l'un ni l'autre ne vous prévient. Voir Canaux.
Les octrois et les révocations d'accès, pour les personnes comme pour les groupes, sont enregistrés dans le journal d'audit.