Créer des coopérations
Une coopération vous permet de partager des centrales et des portefeuilles spécifiques avec une autre organisation — un prestataire de services, un asset manager ou un investisseur — afin qu'elle puisse travailler sur vos actifs depuis son propre compte, tandis que vous en conservez la pleine propriété et le contrôle. Ce guide vous accompagne pour inviter un partenaire, partager des ressources à un rôle plafonné et gérer la relation dans le temps.
Pour le concept qui sous-tend les coopérations (partage par référence, les deux couches d'accès, garanties de sécurité), consultez la fonctionnalité Coopérations. Cette page est le guide pratique.
Avant de commencer
- Chaque étape d'une coopération — inviter un partenaire, partager des ressources, accepter une coopération entrante, la mettre en pause, la reprendre, la faire expirer ou la supprimer — est ouverte aux seuls Admins et Modérateurs. Si vous ne voyez pas le bouton Inviter une coopération, vous ne détenez pas le bon rôle d'organisation.
- Vous ne pouvez partager que les ressources que votre organisation possède. Vous ne pouvez pas repartager une centrale qui vous est parvenue via une autre coopération.
- Décidez quelles centrales ou quels portefeuilles vous souhaitez partager, et à quel niveau, avant d'inviter — vous pourrez toujours ajuster par la suite.
- Si votre organisation exige la 2FA pour accéder aux centrales, la règle s'applique aussi aux utilisateurs du partenaire sur vos centrales. Prévenez le partenaire avant de partager.
Ouvrir l'onglet Coopérations
Toute la gestion des coopérations se trouve sur la page de votre organisation.
- Ouvrez la page de votre Organisation et sélectionnez l'onglet Coopérations (dans l'application : menu Profil ▸ votre organisation ▸ Coopérations).
- Vous verrez deux listes : Coopérations sortantes (partenaires que vous avez invités) et Coopérations entrantes (partenaires qui vous ont invité). Utilisez le champ de recherche pour filtrer par nom de partenaire.
Ouvrir dans Mirox
Ouvrir l'onglet Coopérations — le lien renvoie vers votre organisation par défaut.
Inviter une coopération
- Dans l'onglet Coopérations, cliquez sur Inviter une coopération.
- Saisissez l'adresse e-mail d'une personne de l'organisation partenaire et choisissez la langue de l'e-mail d'invitation.
- Cliquez sur Envoyer l'invitation.
Ce qui se passe ensuite dépend du destinataire :
- L'e-mail appartient à une organisation existante — Mirox la reconnaît et vous demande de confirmer. Cliquez sur Créer la coopération pour établir le lien directement. Chaque Admin de cette organisation est notifié, et la coopération s'active dès que l'un d'eux l'accepte.
- L'e-mail est nouveau pour Mirox — une invitation est envoyée pour guider le destinataire afin qu'il s'inscrive, crée son organisation et rejoigne la coopération. Tant qu'il n'a pas terminé, la coopération affiche l'adresse e-mail invitée comme libellé et reste à l'état Invitée.
Avertissement
Vous ne pouvez pas créer une coopération avec votre propre organisation. Si l'e-mail appartient à un membre de votre propre organisation, Mirox bloque la demande et vous en informe.
Une fois l'invitation envoyée, la boîte de dialogue Gérer les autorisations s'ouvre automatiquement pour que vous puissiez commencer à partager des ressources immédiatement.
Partager une centrale ou un portefeuille
Le partage est la façon dont le partenaire obtient réellement l'accès. Vous accordez un seul rôle métier sur chaque ressource partagée, et ce rôle devient le plafond de tout ce que le partenaire peut faire avec elle.
- Ouvrez le menu d'actions de la coopération (l'icône à trois points sur sa carte) et choisissez Modifier les autorisations — ou utilisez la boîte de dialogue qui s'est ouverte juste après l'invitation.
- Choisissez un Type de ressource : Portefeuille ou Parc (centrale).
- Sélectionnez le portefeuille ou la centrale spécifique que vous souhaitez partager.
- Choisissez le Rôle que le partenaire reçoit sur celui-ci.
- Définissez facultativement une date d'Expiration pour ce partage individuel afin que l'accès expire de lui-même.
- Cliquez sur Ajouter une autorisation.
Répétez l'opération pour partager d'autres ressources. Chaque partage apparaît sous Autorisations actuelles, où vous pouvez modifier son expiration ou le supprimer à l'aide de l'icône de corbeille.
Quels rôles vous pouvez partager
Une coopération ne transmet jamais l'autorité la plus élevée d'une organisation au-delà de la frontière. Les rôles disponibles pour le partage sont :
| Rôle partagé | Ce que le partenaire peut faire avec la ressource |
|---|---|
| Spectateur | Visibilité en lecture seule sur la centrale et ses données |
| Gestionnaire technique | Travail d'exploitation technique sur la centrale, y compris l'accès distant à ses réseaux |
| Gestionnaire d'actifs | Le même travail sur la centrale plus le volet commercial (revenus, tarifs) — pas d'accès distant aux réseaux |
| Responsable sécurité | Uniquement les segments réseau de la centrale (infrastructure réseau, caméras, systèmes de sécurité) et son journal d'accès — aucune donnée de production ; voir Restrictions d'autorisation des coopérations |
| Mandant | Uniquement les données d'exploitation de la centrale, actuelles et historiques (production, batterie, turbines, analyse) — aucun événement, ticket, rapport, export, contact ni donnée financière ; un cran sous Spectateur |
Le rôle Exploitant est réservé aux ressources que votre organisation possède directement et ne peut jamais être partagé via une coopération.
Jusqu'où voyage un rôle partagé (la limite de délégation)
Le rôle que vous partagez constitue un plafond strict. Du côté du destinataire, seul l'Admin du partenaire peut atteindre la ressource partagée, et il ne peut la confier à ses propres membres qu'en tant que Spectateur ou le rôle que vous avez partagé — rien de supérieur, rien d'intermédiaire.
Ainsi, si vous partagez une centrale au rôle Gestionnaire technique, les membres du partenaire ne pourront au plus obtenir que Gestionnaire technique ; si vous partagez au rôle Spectateur, ils restent en lecture seule quelle que soit la manière dont le partenaire gère son équipe. Les règles exactes sont détaillées dans Restrictions d'autorisation des coopérations.
Conseil
Parce que le rôle partagé plafonne chaque attribution en aval, accorder à un partenaire le rôle Spectateur ne peut jamais devenir discrètement un accès en modification par la suite. Si vous abaissez un rôle partagé ou supprimez un partage, les membres du partenaire perdent l'accès en conséquence.
Gérer une coopération active
Seule l'organisation qui a initié la coopération en contrôle le cycle de vie. Depuis le menu d'actions sur la carte de la coopération, un Admin ou un Modérateur peut modifier l'expiration, mettre en pause, reprendre, renvoyer l'invitation et supprimer la coopération :
- Modifier l'expiration — définir ou effacer une date d'expiration pour l'ensemble de la coopération. Lorsqu'elle est dépassée, tout accès via la relation prend fin automatiquement.
- Mettre la coopération en pause — bloquer tout accès via la relation sans la supprimer. Utilisez ceci pour suspendre temporairement un partenaire.
- Reprendre la coopération — réactiver une coopération en pause. La reprise reste disponible même pendant la pause.
- Renvoyer l'invitation — renvoyer l'e-mail d'invitation à un partenaire qui n'a pas encore accepté.
- Supprimer la coopération — mettre fin entièrement à la relation. Le partenaire perd immédiatement l'accès à tout ce que vous avez partagé.
Cliquez sur la carte d'une coopération pour ouvrir son panneau de détails, qui affiche le statut actuel (Actif, Invitée, En attente ou En pause), les contacts de chaque côté, la date d'expiration et chaque ressource que vous avez partagée.
Quand un partenaire exige la 2FA
La liste des coopérations indique si une organisation partenaire exige la 2FA. Vos utilisateurs ont alors besoin de l'authentification à deux facteurs (une application d'authentification ou une passkey) sur leur propre compte pour voir les centrales de ce partenaire, et chaque utilisateur active la 2FA sur son propre profil. Si votre organisation exige la 2FA, il en va de même pour les utilisateurs du partenaire sur vos centrales. Voir L'exigence de 2FA du propriétaire.
Info
Sur une coopération entrante, vous ne contrôlez pas les ressources partagées — c'est l'autre organisation qui les possède. Vous ne verrez pas les contrôles d'autorisation, d'expiration ou de pause pour les coopérations qui vous ont été partagées.
Guides associés
- Coopérations — le concept, le modèle de sécurité et les cas d'usage du partage inter-organisations
- Restrictions d'autorisation des coopérations — comment exactement un rôle partagé plafonne ce qu'un partenaire peut déléguer
- Gérer les autorisations des membres — inviter des membres et accorder des rôles métier au sein de votre propre organisation
- Définir la politique de sécurité de votre organisation — exiger la 2FA pour vos centrales et fixer les durées de connexion
- Système d'autorisations — les rôles d'organisation et métier sur lesquels les coopérations s'appuient
- Journal d'audit — l'enregistrement des accès effectués via une coopération