Rôles, groupes et accès

Gérez l’accès à votre espace de travail et à ses applications avec des rôles intégrés et des groupes personnalisés. Les rôles définissent l’accès de base de chaque personne. Les groupes personnalisés ajoutent un accès en plus du rôle pour des équipes spécifiques.

​

Aperçu des rôles

Les fonctionnalités clés incluent :

• Rôles intégrés : Chaque personne de votre compte a l’un de ces rôles, qui définit son accès de base
• Groupes personnalisés (Enterprise uniquement) : Regroupez les personnes par équipe et accordez un accès supplémentaire en plus de leur rôle
• Contrôle d’accès aux applications : Accordez à chaque rôle, groupe ou personne un niveau d’accès spécifique sur chaque application

​

Utilisation

​

Rôles

Votre compte Replit est l’entité de facturation qui possède votre abonnement, vos sièges et vos espaces de travail. Chaque espace de travail a ses propres membres et applications. L’accès administrateur existe aux deux niveaux, tandis que les rôles Member, Guest et Viewer s’appliquent au sein d’un espace de travail.

• Administrateurs de compte : Gèrent la facturation, l’abonnement, les sièges et les paramètres de sécurité à l’échelle du compte, tels que SAML, SCIM et les journaux d’audit. Chaque administrateur de compte est automatiquement administrateur dans tous les espaces de travail du compte. Gérez les administrateurs de compte depuis l’onglet Seats dans Settings.
• Administrateurs d’espace de travail : Ont un accès administratif complet aux espaces de travail auxquels ils appartiennent, y compris les membres, les groupes, les applications et les paramètres de l’espace de travail. Ils n’ont pas accès à la facturation, aux sièges ni aux autres espaces de travail. Dans le sélecteur de rôle d’un espace de travail, Admin correspond au rôle d’administrateur d’espace de travail.
• Members : Peuvent créer et modifier des applications et des projets et voir tous les autres membres de l’espace de travail. Ils ne peuvent pas effectuer d’actions administratives.
• Guests : Ont le niveau d’accès le plus bas et peuvent uniquement accéder aux applications partagées avec eux et les modifier. Utilisez ce rôle pour les collaborateurs externes tels que les prestataires. Dans les espaces de travail avec SAML SSO configuré, les Guests doivent utiliser un email en dehors de vos domaines SSO. Ajoutez plutôt les utilisateurs internes en tant que membres ou administrateurs.
• Viewers : Ont un accès en lecture seule aux applications et aux déploiements, ce qui convient aux parties prenantes qui ont besoin de visibilité sans modifier. Les Viewers ne peuvent pas voir les autres Viewers de l’espace de travail. Consultez Viewer Seats pour plus de détails.

​

Disponibilité des rôles selon le plan

Sur Core et Pro, l’administrateur de compte est le seul administrateur, et vous ne pouvez pas attribuer d’administrateur d’espace de travail distinct. Sur Enterprise, répartissez les tâches d’administration entre administrateurs de compte et administrateurs d’espace de travail. Consultez Administrateurs de compte et d’espace de travail pour savoir comment configurer chacun.

​

Groupes personnalisés

Les groupes personnalisés fournissent un contrôle d’accès plus étendu au-delà des rôles par défaut. Créez des groupes pour accorder un accès spécifique à des membres sélectionnés de l’espace de travail tout en conservant l’accès issu de leur rôle. Dans votre espace de travail Enterprise, ouvrez Search depuis la barre latérale de l’application, saisissez Groups, puis sélectionnez l’action Groups. Vous pouvez également accéder directement à replit.com/t/<workspace-slug>/groups. Chaque carte de groupe affiche son nom, sa couleur et son nombre de membres. Les membres ne voient que les groupes auxquels ils ont au moins un accès en lecture. Cet exemple montre les cartes de rôles intégrées et un espace de travail sans groupe personnalisé pour le moment.

​

Créer un groupe

Les administrateurs peuvent créer des groupes personnalisés depuis la page des groupes. Sélectionnez Add dans le coin supérieur droit pour ouvrir le formulaire de création :

• Nommer votre groupe : Saisissez un nom de groupe
• Choisir une couleur : Distinguez visuellement le groupe
• Choisir les groupes propriétaires : Vous devez appartenir à au moins un groupe propriétaire du nouveau groupe. Dans cet exemple, Admins est déjà répertorié comme propriétaire

Sélectionnez Create group après avoir vérifié le nom, la couleur et les groupes propriétaires. Après avoir créé le groupe, la vue des détails du groupe se charge où vous pouvez ajouter des membres et configurer les permissions de l’espace de travail. Les groupes peuvent ensuite recevoir l’accès à des applications spécifiques via le bouton Invite de chaque application.

​

Gérer les groupes

Sélectionnez n’importe quelle carte de groupe pour accéder à son interface de gestion. La gestion des groupes comprend l’ajout et la suppression de membres, ainsi que la configuration des permissions. Ajouter des membres à des groupes : Pour ajouter un membre à un groupe, sélectionnez Add dans le coin supérieur droit. Cette action est désactivée si la personne que vous ajoutez ne fait pas partie de l’espace de travail et qu’il n’y a pas suffisamment de sièges disponibles. Vous pouvez rechercher de nouveaux membres par nom d’utilisateur ou email. Si le nouveau membre ne fait pas partie de l’espace de travail, un avertissement apparaît pour confirmer l’action. Après avoir ajouté le nouveau membre, il apparaît dans la liste des membres du groupe. Il obtient immédiatement l’accès aux Replit Apps et aux autres ressources disponibles pour le groupe. Supprimer des membres des groupes : Pour supprimer un membre d’un groupe, sélectionnez l’icône de corbeille à droite de la ligne du membre. Vous pouvez également ouvrir le menu des actions en utilisant le bouton à trois points et sélectionner Remove from group. Cela ouvre une fenêtre modale de confirmation. Lors de la suppression de membres des groupes personnalisés, ils conservent leur accès de rôle de base mais perdent leur accès spécifique au groupe.

​

Définir les permissions du groupe

Attribuez un niveau de permission d’espace de travail à un groupe pour définir ce que ses membres peuvent faire dans l’ensemble de l’espace de travail. Sélectionnez le groupe, choisissez Permissions dans la navigation de gauche, puis ouvrez l’onglet Workspace. Les niveaux de permissions disponibles sont :

• Owner : Peut effectuer toutes les actions de l’espace de travail, y compris sa suppression
• Billing manager : Peut mettre à jour les informations de paiement de l’espace de travail, ajouter et supprimer des sièges, et définir des limites de dépenses
• Manager : Peut créer et gérer des groupes, ajouter et supprimer des membres de l’espace de travail, et consulter les informations de facturation
• Editor : Peut créer de nouvelles applications et consulter les informations d’utilisation
• Viewer : Peut voir les informations de base sur l’espace de travail

Chaque rôle s’appuie sur l’un de ces niveaux, et chaque type de groupe ne peut utiliser que certains niveaux : Owner est réservé aux administrateurs. Vous ne pouvez pas l’accorder à un groupe personnalisé. Ces permissions d’espace de travail sont distinctes de l’accès aux applications, que vous gérez sur chaque application. Pour voir à quelles applications un groupe a accès, sélectionnez le groupe, choisissez Permissions, puis ouvrez l’onglet Apps.

​

Contrôle d’accès aux applications

Contrôlez qui peut accéder et collaborer sur vos applications en utilisant la fonctionnalité Access de Replit. Attribuez l’accès à des rôles et des groupes pour partager des applications spécifiques avec les bons membres tout en maintenant la sécurité dans votre espace de travail.

​

Définir l’accès aux applications

Comment gérer l'accès aux applications

Depuis n’importe quelle application, sélectionnez Invite dans le coin supérieur droit (à gauche de Publish) pour ouvrir le panneau Access.

Le panneau Access affiche tous les rôles disponibles et vous permet de rechercher des groupes personnalisés :

• Rôles : Des lignes telles que Admins in votre espace de travail, Members in votre espace de travail, Guests in votre espace de travail et Viewers in votre espace de travail indiquent l’accès dont dispose chaque rôle
• Groupes personnalisés et personnes : Utilisez la recherche pour trouver et accorder l’accès à des groupes personnalisés ou à des membres individuels

​

Niveaux d’accès

Vous pouvez attribuer différents niveaux d’accès à chaque rôle et groupe pour un contrôle granulaire :

• Owner : Permissions complètes, y compris la suppression de l’application
• Publisher : Peut modifier et publier l’application
• Editor : Peut modifier l’application, mais ne peut pas la publier
• Read-only : Peut consulter l’application publiée, mais ne peut pas ouvrir son espace de travail
• None : Aucun accès à l’application

Vous ne pouvez accorder Owner qu’à des membres existants de l’espace de travail, pas à des personnes invitées par email. Sélectionnez le niveau d’accès approprié pour chaque rôle ou groupe en fonction des besoins de collaboration et des exigences de sécurité.