Aller au contenu principal
Version : la plus récente

Inviter un membre de l'équipe

VaultPAM utilise un modèle basé sur les rôles au sein de chaque organisation. Invitez un collaborateur, sélectionnez son rôle et, si vous le souhaitez, affectez-le immédiatement à des Coffres.

Les rôles en bref

  • Propriétaire — contrôle total, y compris la facturation.
  • Administrateur — gestion des utilisateurs, des Coffres, des Ressources et des politiques. Ne peut pas supprimer l'organisation.
  • Opérateur — lancement de sessions dans les Coffres dont il est membre.
  • Auditeur — accès en lecture seule aux sessions, aux enregistrements et aux événements d'audit. Ne peut pas lancer de sessions.

Étapes

  1. Ouvrez Organisation → Membres → Inviter.
  2. Saisissez l'adresse e-mail du collaborateur. Vous pouvez ajouter plusieurs adresses séparées par des virgules.
  3. Sélectionnez le Rôle.
  4. (Facultatif) Dans la section Affecter aux Coffres, cochez les Coffres auxquels ils doivent rejoindre immédiatement.
  5. (Facultatif) Activez Exiger l'enregistrement MFA à la première connexion si la politique de votre organisation ne l'impose pas encore automatiquement.
  6. Cliquez sur Envoyer l'invitation.

La personne invitée reçoit un e-mail. Elle clique sur le lien, vérifie son adresse e-mail, définit un mot de passe (ou SSO) et enregistre MFA lors de sa première connexion.

Invitation en masse depuis Entra / AD

Si vous avez configuré une synchronisation avec Entra ou AD, vous pouvez ignorer les invitations individuelles — les nouveaux membres apparaissent automatiquement lorsqu'ils sont ajoutés au groupe synchronisé.

Articles connexes