Accès et sécurité

Équipe et rôles

Invitez votre équipe, attribuez à chaque personne le bon rôle et gardez la vue d’un auditeur en lecture seule.

À quoi sert ce module

Cette page explique les trois rôles, comment inviter des personnes, approuver les demandes de jonction, donner accès à un auditeur externe et choisir les rôles qui peuvent connecter un assistant d’intelligence artificielle (IA). Seul un Admin gère l’équipe.

Avant de commencer

Il vous faut le rôle Admin pour inviter des personnes, approuver les demandes et gérer les accès.
Chaque personne a besoin d’une adresse courriel professionnelle.

Les trois rôles

Rôle	Ce que fait le rôle
Admin	Gère l’entreprise. Les Admins invitent des personnes, approuvent les demandes de jonction et les accès d’auditeur, modifient le profil de l’entreprise, gèrent la facturation et décident quels rôles peuvent connecter un assistant IA. Les Admins suppriment aussi des logiciels et des fournisseurs, et approuvent les revues après incident.
Utilisateur	Fait le travail quotidien. Les Utilisateurs ajoutent des logiciels, des domaines et des incidents, répondent aux questions de conformité et donnent suite aux suggestions de confidentialité. Les Utilisateurs ne voient pas My Company, la page `Fournisseurs` ni la carte `Générateur IA de politique et conditions`.
Auditeur	Examine l’entreprise de l’extérieur. Un Auditeur a une vue en lecture seule des pages et des rapports de l’entreprise, et peut lire le plan stratégique technologique. Un Auditeur ne peut ni gérer l’équipe ni la facturation, ni répondre aux questions de conformité.

Inviter une personne

Les invitations donnent le rôle Utilisateur ou Admin. Pour donner accès à un auditeur externe, suivez les étapes de la section « Donner accès à un auditeur ».

1
Ouvrez Access & Roles
Ouvrez My Company, puis sélectionnez Accès et rôles. Vous pouvez aussi sélectionner la carte Gestion des utilisateurs du tableau de bord. Elle ouvre la même page.
2
Saisissez les renseignements
Sélectionnez Inviter un utilisateur. Saisissez l’adresse courriel, choisissez le rôle et choisissez la langue de l’invitation.
3
Envoyez l’invitation
Sélectionnez Envoyer l'invitation. La personne invitée reçoit un courriel contenant un lien.
4
Laissez la personne se joindre à l’équipe
La personne ouvre le lien. La page affiche Rejoignez votre équipe et indique le rôle que vous avez choisi. La personne choisit ensuite un nom et un mot de passe.

Approuver une demande de jonction

Lorsqu’une personne s’inscrit avec un domaine d’entreprise déjà connu de NextIT, son inscription devient une demande de jonction. Un Admin de cette entreprise décide si la personne peut se joindre à l’équipe.

Ouvrez My Company, puis sélectionnez Accès et rôles.
Dans Demandes d'adhésion, repérez la personne.
Sélectionnez Approuver pour lui permettre de se joindre à l’équipe, ou Refuser pour refuser la demande.

Donner accès à un auditeur

Un auditeur ne devient pas membre de votre équipe. Il accède à votre entreprise seulement par un accès d’auditeur que vous approuvez. Cet accès prend fin lorsque vous le révoquez.

L’auditeur reçoit un lien d’accès par courriel.
L’auditeur ouvre le lien, lit Complétez votre inscription en tant qu'auditeur et sélectionne Créer un compte.
Dans Gérer l'accès des auditeurs, sélectionnez Approuver pour donner l’accès, ou Rejeter pour le refuser.
Pour mettre fin à l’accès plus tard, sélectionnez Révoquer dans Gérer l'accès des auditeurs.

Bon à savoir : Si l’auditeur ne reçoit pas le courriel, vérifiez l’adresse, puis renvoyez le courriel d’accès.

Suspendre, réactiver ou archiver une personne

Utilisez ces actions pour suspendre l’accès d’une personne, ou pour archiver une personne qui ne fait plus partie de l’équipe active.

Pour suspendre l’accès d’une personne, suspendez-la. Pour le rétablir, réactivez-la.
Pour retirer une personne de l’équipe active, archivez-la. Pour la rétablir, désarchivez-la.

Seul un Admin suspend, réactive, archive ou désarchive une personne.

Choisir les rôles qui peuvent connecter un assistant IA

Un assistant IA, comme Claude ou ChatGPT, peut exécuter des actions dans NextIT. Il agit avec les droits de la personne qui le connecte. Un Admin décide quels rôles peuvent connecter un assistant.

Ouvrez My Company, puis sélectionnez MCP et agents IA. MCP signifie Model Context Protocol.
Sélectionnez les rôles qui peuvent connecter un assistant IA. Désactivez l’accès pour tout rôle qui n’en a pas besoin.

Chaque personne connecte son propre assistant depuis Mon profil, dans Paramètres MCP. Elle se connecte avec son propre compte.

Ce que vous voyez sur la page Access & Roles

La page Accès et rôles comporte trois parties : Inviter un utilisateur, Demandes d'adhésion et Gérer l'accès des auditeurs. La page affiche aussi des contacts.

Tâches courantes

Inviter un collègue : sélectionnez Inviter un utilisateur dans Accès et rôles.
Approuver une demande de jonction : sélectionnez Approuver sous Demandes d'adhésion.
Approuver un auditeur : sélectionnez Approuver sous Gérer l'accès des auditeurs.
Mettre fin à l’accès d’un auditeur : sélectionnez Révoquer sous Gérer l'accès des auditeurs.
Suspendre une personne de l’équipe : suspendez-la. Réactivez-la pour rétablir son accès.

Conseils

Donnez à chaque personne le rôle le plus restreint qui lui permet de faire son travail.
Vérifiez la liste de l’équipe régulièrement. Suspendez ou archivez les personnes qui ont quitté l’entreprise.
Donnez un accès d’auditeur seulement pour la durée d’une revue. Sélectionnez Révoquer à la fin de la revue.