Gérer votre organisation

Maintenant que notre organisation est prête, nous pouvons commencer à inviter de nouveaux utilisateurs.

Dans Parsec, inviter un nouvel utilisateur à rejoindre votre organisation est une opération critique qui vise à établir la confiance envers l’utilisateur et l’appareil qui sera utilisé pour se connecter à Parsec.

Pour ce faire, l’utilisateur invité et l’utilisateur hôte (vous) doivent être connectés au serveur Parsec en même temps.

Inviter un utilisateur

Parsec propose deux façons d’inviter des utilisateurs :

• Invitation par adresse e-mail : l’utilisateur recevra un e-mail contenant un lien pour rejoindre votre organisation. Vous et l’utilisateur devez être disponibles en même temps et suivre ensemble la procédure afin de vérifier l’identité de l’utilisateur.

• Invitation par demande : l’utilisateur demandera à rejoindre l’organisation à l’aide d’un lien générique. L’identité de l’utilisateur est vérifiée auprès d’un fournisseur d’identité externe. Vous pouvez ensuite accepter ou refuser la demande à tout moment.

  Important

  Un fournisseur d’identité est nécessaire pour utiliser cette option. Ceux qui sont actuellement pris en charge sont :

  • une infrastructure à clé publique (PKI). Prise en charge uniquement sous Windows.

  • un fournisseur d’authentification unique (SSO). Seul ProConnect est pris en charge pour le moment.

Inviter un utilisateur par adresse e-mail

1. Dans la barre latérale, rendez vous dans Utilisateurs

2. Cliquez sur Inviter un utilisateur et entrez son adresse e-mail pour envoyer un lien d’invitation

• Un bouton bleu apparaît en haut, vous informant que vous avez une invitation qui attend d’être validée.

3. Demandez à l’invité d’ouvrir le lien d’invitation et de suivre les étapes pour lancer le processus d’invitation.

4. Cliquez sur Accueillir et attendez que l’invité passe à vérifiez votre identité à l’aide d’un échange de code.

5. Confirmez les détails de l’utilisateur et définissez son profil d’utilisateur.

6. L’utilisateur peut désormais se connecter à votre organisation.

Inviter un utilisateur par demande

1. Dans la barre latérale, accédez à Invitations & Demandes, puis à Demandes par lien (PKI/SSO)

2. Cliquez sur Copier le lien (PKI/SSO) et partagez le lien avec les utilisateurs. Notez que ce lien n’est pas spécifique à un seul utilisateur, vous pouvez le partager avec toute personne souhaitant rejoindre votre organisation.

3. Demandez à l’utilisateur d’ouvrir le lien et de suivre les étapes pour demander à rejoindre l’organisation.

4. Une demande en attente apparaîtra dans la liste. Cliquez sur Accepter pour accepter la demande d’adhésion à votre organisation ou sur Refuser pour la rejeter.

5. Si vous avez accepté la demande, confirmez les informations utilisateur et définissez le profil utilisateur.

6. L’utilisateur peut désormais se connecter à votre organisation.

Révoquer un utilisateur

La révocation d’un utilisateur supprime ses droits d’accès à l’organisation. Cette opération est particulièrement nécessaire dans les cas suivants:

• l’appareil de l’utilisateur a été compromis ou perdu

• l’utilisateur ne fait plus partie de l’organisation

1. Dans la barre latérale, rendez vous dans Utilisateurs

2. Sélectionnez Révoquer cet utilisateur.

3. Cliquez sur Révoquer pour confirmer (cette action ne peut pas être annulée)

Prudence

La révocation est irréversible. Si l’utilisateur révoqué a besoin de réintégrer l’organisation, il devra suivre la procédure standard pour rejoindre une organisation

Note

Il n’est pas possible de révoquer un seul appareil d’utilisateur. Si l’un des dispositifs de l’utilisateur a été compromis, l’utilisateur et tous ses dispositifs doivent être révoqués. En effet, le dispositif compromis a connaissance de certains secrets cryptographiques partagés entre tous les dispositifs de l’utilisateur.

Profils utilisateur

Les profils utilisateur définissent ce que l’utilisateur est autorisé à faire au sein de l’organisation.

Profil Externe

Ce profil permet à l’utilisateur de:

• Collaborer dans les espaces de travail

Note

Les utilisateurs ayant un profil externe ne sont pas autorisés à voir le nom et l’adresse électronique d’autres utilisateurs au sein de l’organisation.

Profil Membre

Ce profil permet à l’utilisateur de:

• Collaborer dans les espaces de travail.

• Créer et partager des espaces de travail.

• Voir le nom et l’adresse électronique d’autres utilisateurs au sein de l’organisation.

Profil Administrateur

Ce profil permet à l’utilisateur de:

• Collaborer dans les espaces de travail.

• Créer et partager des espaces de travail.

• Voir le nom et l’adresse électronique d’autres utilisateurs au sein de l’organisation.

• Inviter de nouveaux utilisateurs à rejoindre l’organisation et définir leur profil.

• Supprimer les utilisateurs de l’organisation, quel que soit leur profil.

Modifier le profil

Pour changer le profil d’un utilisateur, rendez vous dans Utilisateurs dans le coin supérieur gauche. Vous pouvez soit sélectionner l'utilisateur, ou faire un clic droit dessus et sélectionner ``Modifier le profil.

Choisissez le nouveau profil de l’utilisateur et cliquez sur Modifier.

Vous pouvez changer les profils de plusieurs utilisateurs simultanément en les sélectionnant et en cliquant sur Modifier les profils.

Il est impossible de changer un profil depuis et vers Externe. Si des utilisateurs avec le profil Externe figurent parmi les utilisateurs sélectionnés, la fenêtre vous avertira que leur profils ne seront pas changés.