Groupes d’utilisateurs

Un groupe d'utilisateurs est un ensemble nommé d'utilisateurs que vous gérez et attribuez ensemble. Au lieu d'accorder l'accès à un espace de travail utilisateur par utilisateur, vous attribuez un groupe à un espace de travail une seule fois, et chaque membre obtient l'accès avec les rôles de votre choix.

Disponible avec les plans Enterprise.

Vous pouvez créer et gérer des groupes depuis Admin Panel›Administration›Groups ↗. Sur les plans Entreprise, vous pouvez également utiliser l'API administrateur.

• Un groupe regroupe des utilisateurs sous un nom et une description.
• Vous ajoutez ou retirez des membres à l’aide de leur identifiant utilisateur.
• Vous attribuez un groupe à un espace de travail avec un ou plusieurs rôles. Les membres obtiennent l'accès à cet espace de travail avec ces rôles tant qu'ils font partie du groupe.
• Un groupe peut être attribué à plusieurs espaces de travail, et un utilisateur peut appartenir à plusieurs groupes. Si plusieurs groupes d'un utilisateur sont attribués au même espace de travail, l'utilisateur cumule tous les rôles de ces groupes dans cet espace de travail.

Les groupes d’utilisateurs s’ajoutent au modèle d’accès existant :

• Organisation : compte de niveau supérieur auquel les utilisateurs appartiennent.
• Espace de travail : un environnement isolé avec ses propres membres, ses clés API et sa consommation. Chaque membre possède un ou plusieurs rôles d'espace de travail.
• Groupe d'utilisateurs : une couche pratique pour attribuer de nombreux utilisateurs à un espace de travail en une seule fois, avec les rôles de votre choix.

Lorsque vous attribuez un groupe à un espace de travail, vous définissez les rôles d'espace de travail que ses membres obtiennent. Consultez Votre premier espace de travail pour comprendre le fonctionnement des rôles d'espace de travail, et Rôles et autorisations pour les noms de rôles et les champs API.

Un utilisateur a accès à un espace de travail lorsqu'il détient au moins un rôle dans celui-ci. Ses rôles déterminent ce qu'il peut y faire.

Un utilisateur peut obtenir des rôles dans un espace de travail de deux manières :

• Directement, lorsqu'il est ajouté à l'espace de travail à titre individuel.
• Via un groupe, lorsqu'un groupe auquel il appartient est attribué à l'espace de travail.

Ses rôles sont la combinaison de toutes ces sources. Il conserve l'accès tant qu'au moins une source lui confère un rôle.

Retirer un utilisateur d'un groupe ne supprime que les rôles que ce groupe lui avait conférés. S'il détient encore des rôles directement ou via un autre groupe, il conserve l'accès à l'espace de travail.

Si votre Organisation utilise un fournisseur d’identité avec SSO ou le provisionnement SCIM, certains groupes et membres peuvent être gérés de façon externe. Votre fournisseur d’identité est alors la source de référence pour leur identité, leur appartenance ou leur cycle de vie.

Les utilisateurs et groupes gérés de façon externe ne peuvent pas être modifiés directement dans Mistral pour les champs contrôlés par le fournisseur d’identité. Gérez ces champs dans votre fournisseur d’identité. Les modifications sont appliquées à Mistral lors de la synchronisation suivante.

1. Créez un groupe.
2. Ajoutez des membres au groupe.
3. Attribuez le groupe à un espace de travail avec un rôle.

Sur les plans Entreprise, vous pouvez effectuer les mêmes modifications avec l'API administrateur. Pour les appels API correspondants, consultez Gérer les groupes et les rôles et Provisionnement des utilisateurs.