Aller au contenu principal

Gestion des utilisateurs

Depuis Admin → Utilisateurs (permission Utilisateurs — écriture), un administrateur peut :

  • Créer, modifier et désactiver des comptes — la suppression d'un utilisateur le désactive (actif = non), elle ne supprime jamais physiquement ses données.
  • Régler le nom d'utilisateur, l'email, le mot de passe (réinitialisation) et le groupe attribué. Le groupe est le seul porteur de droits : il n'y a plus ni rôle ni profil à assigner directement à un compte.
  • Réinitialiser la double authentification d'un compte qui a perdu son téléphone et ses codes de secours.
  • Un email de bienvenue est envoyé automatiquement à la création si l'adresse email est renseignée et que l'envoi d'emails est configuré (voir Configuration emails).

Inviter des utilisateurs par email​

Le bouton + Inviter un utilisateur évite de choisir un mot de passe à la place de la personne : elle reçoit un lien et crée elle-même son compte.

  • Saisissez les adresses une à une (touche Entrée), collez-en plusieurs d'un coup, ou importez un fichier Excel (.xlsx) : toutes les adresses qu'il contient rejoignent la liste, quelles que soient la colonne et la feuille. Rien ne part avant d'avoir cliqué sur Envoyer les invitations, vous pouvez donc relire et retirer des adresses. Un envoi compte 500 adresses au maximum.
  • Chaque lien est valable 7 jours et ne sert qu'une fois. L'invité y choisit son nom d'utilisateur et son mot de passe, puis se connecte normalement (la double authentification s'applique si l'organisation l'impose).
  • Le compte est créé dans le groupe Vérification document. Pour lui donner d'autres droits, changez son groupe ensuite depuis Modifier. Comme pour un compte créé à la main, il reste à le rattacher à une équipe : sans équipe, il ne voit aucun pipeline.
  • Une adresse qui a déjà un compte dans l'organisation n'est pas invitée : le bilan affiché après l'envoi la signale.
  • Une fois l'inscription terminée, l'invité reçoit un email de bienvenue avec son identifiant et l'adresse de son organisation. L'email le prévient que son interface reste réduite tant qu'un administrateur ne lui a pas attribué d'équipe ou, si nécessaire, d'autres droits.

Les invitations non acceptées apparaissent sous la liste des utilisateurs, dans Invitations en attente :

  • Renvoyer envoie un nouveau lien, valable 7 jours, et annule le précédent. Réinviter une adresse depuis la dialog a le même effet.
  • Révoquer annule l'invitation, par exemple après une faute de frappe dans l'adresse.

Une invitation restée sans réponse est supprimée par la purge de rétention de l'organisation, si une durée de rétention est configurée.

L'invitation exige que l'envoi d'emails soit configuré (voir Configuration emails) et que l'URL de l'application soit renseignée. Sinon l'envoi est refusé avec un message d'erreur, et aucune invitation n'est enregistrée.

Ce qui ne se règle pas depuis cet écran​

  • L'équipe d'un utilisateur se gère depuis la page de gestion des équipes (permission Équipes — écriture), pas depuis Admin → Utilisateurs.
  • Les droits eux-mêmes ne se règlent pas compte par compte : ils viennent du groupe, qui se compose depuis Groupes et profils.
  • Le quota journalier de tokens par utilisateur existe et est appliqué au moment de l'analyse, mais aucune interface ne permet actuellement de le régler — seule une intervention directe en base de données le permet.

Auto-service utilisateur​

Chaque utilisateur gère lui-même, depuis sa page Profil (menu compte) :

  • Son mot de passe (sauf pour un compte connecté via SSO Azure AD, où le mot de passe se gère dans le portail Azure AD de l'organisation).
  • Sa langue d'interface (FR/EN).
  • Sa préférence de notification par email en fin d'analyse.
  • Sa double authentification (activation, codes de secours, désactivation).
  • Le thème clair/sombre de l'interface — c'est une préférence de navigateur, elle n'est pas enregistrée sur le compte et ne suit donc pas l'utilisateur d'un appareil à l'autre.