Fonctionnement

Équipe et accès (IAM) : donner un accès à un employé

La personne inscrite sur Devora Cloud est le propriétaire de l’organisation et a un accès total : projets, facturation, pare-feu, invitations et suppression. Rien n’est bloqué pour le titulaire au départ. Dans Équipe, vous invitez des personnes autorisées et créez des règles utilisateur (IAM) : Admin, Developer, Viewer ou rôles personnalisés, par projet et avec une date. Inviter quelqu’un n’enlève pas l’accès au propriétaire.

Chaque contrôle a lieu sur le serveur de Devora : masquer un bouton ne protège pas ; l’action est refusée même si quelqu’un appelle l’API directement.

1. Avant d’ouvrir un ticket

   Pour donner ou retirer un accès, ouvrez Sécurité → Équipe et accès. Invitez l’e-mail, choisissez le rôle et, si vous le souhaitez, limitez-le à des projets et à une date. N’ouvrez pas un ticket pour « débloquer un utilisateur » : le propriétaire le fait dans le tableau de bord.

2. Rôles prêts

   Owner a tout, y compris la facturation et la suppression de l’organisation. Admin gère l’équipe, les domaines, les bases et les clés. Developer publie et modifie variables et réglages. Viewer consulte seulement.

3. Rôle personnalisé

   Créez un rôle en cochant les permissions une à une, par exemple « Support boutique » avec Voir les projets et Publier et redémarrer. Ce qui n’est pas coché est refusé. Facturation, clés d’API, équipe et suppression de l’organisation n’entrent jamais dans un rôle personnalisé.

4. Seulement certains projets

   En invitant ou en modifiant un membre, choisissez les projets qu’il atteint. Il ne voit que ceux-là et reçoit 403 sur les autres. Les zones de toute l’organisation restent fermées à un accès limité.

5. Accès temporaire

   Définissez une date d’expiration pour freelances et prestataires. Ensuite, l’accès est retiré automatiquement.

6. Journal

   Invitations, changements de rôle, rôles créés ou modifiés et retraits sont inscrits au Journal avec l’auteur, la date et l’IP.

• La personne doit avoir un compte Devora avec l’e-mail invité.
• La personne inscrite (propriétaire) a un accès total dès la première connexion. Tout est ouvert au départ ; les restrictions pour les personnes autorisées sont facultatives et définies par vous.
• Le propriétaire a toujours un accès total : un Owner ne peut pas être limité.
• Personne ne modifie son propre accès, et un Admin ne modifie ni un autre Admin ni l’Owner.
• Un rôle personnalisé ne se supprime que sans membres ; déplacez-les d’abord.