Gérer les autorisations des membres

Ce guide vous accompagne pour inviter des personnes dans votre organisation, attribuer à chacune le bon statut, et régler précisément quelles centrales et quels portefeuilles elles peuvent atteindre. Vous gérez l'ensemble depuis un seul endroit — l'onglet Équipe — et vous n'avez jamais besoin de toucher aux droits individuels un par un.

Deux couches déterminent ce qu'un membre peut faire. Son rôle d'organisation définit un statut par défaut sur tout ce que possède votre organisation, et une fonction optionnelle sur une centrale ou un portefeuille unique relève ou abaisse ce statut par défaut pour une ressource. Pour le modèle complet derrière ces couches, consultez le Système d'autorisations. Ce guide se concentre sur les tâches.

Ouvrir dans Mirox

Gérez votre équipe depuis Organisation ▸ Équipe — le lien ouvre directement votre organisation sur l'onglet Équipe. (Inviter et modifier des rôles est ouvert aux Admins et aux Modérateurs — voir la règle ci-dessous.)

Inviter un membre

Lorsque vous invitez quelqu'un, cette personne reçoit un e-mail, crée un compte et rejoint votre organisation avec le rôle que vous avez choisi. Tout le processus est en libre-service de son côté — voir l'Onboarding pour le point de vue du nouveau membre, et les Invitations pour les trois types d'invitation.

  1. Dans l'onglet Équipe, sélectionnez Inviter.
  2. Saisissez l'adresse e-mail de la personne.
  3. Choisissez son rôle d'organisation (voir le tableau ci-dessous).
  4. Sélectionnez la langue dans laquelle l'e-mail d'invitation est envoyé.
  5. Sélectionnez Envoyer l'invitation.

La nouvelle entrée apparaît dans la liste de l'équipe marquée Invité jusqu'à ce que la personne accepte. Vous pouvez filtrer pour n'afficher que les invitations en attente avec le menu déroulant de la liste (Interne / Externe / Invité / Tous), et renvoyer une invitation depuis le menu d'actions d'un membre si elle expire.

Choisir le rôle d'organisation

Le rôle que vous choisissez correspond au statut par défaut du membre dans toute l'organisation. Chaque rôle se traduit également par une fonction par défaut sur chaque centrale que possède votre organisation.

Rôle d'organisationCe qu'il accordeAutorité par défaut par centrale
AdminGère tout — membres, coopérations, facturation, toutes les ressources.Exploitant (gestion complète)
ModérateurGère les membres, les coopérations et les ressources aux côtés de l'Admin ; seule la suppression de l'organisation reste réservée à l'Admin.Exploitant (gestion complète)
Asset Manager (Technical)Gestionnaire d'actifs technique : configuration de la centrale, composants, événements et tickets, accès distant aux réseaux des centrales ; voit l'équipe mais ne la gère pas.Gestionnaire technique
Asset Manager (Commercial)Gestionnaire d'actifs commercial : la même gestion des centrales, des événements et des tickets plus les contrats, la facturation, les revenus et les tarifs — mais sans accès distant aux réseaux et sans gestion de l'équipe.Gestionnaire d'actifs
MembreAccès en lecture standard aux ressources de l'organisation.Spectateur (lecture seule)
ExterneAucun accès par défaut ; n'atteint les ressources que par des attributions explicites.Aucune — attribuer par ressource

Les modèles, chapitres et indicateurs de rapport de l'organisation, ses modèles d'export de données et les règles, destinataires et modèles de son Gestionnaire d'alertes sont créés et modifiés par les Admins, les Modérateurs et les deux rôles de Gestionnaire d’actifs ; les Membres les utilisent. Voir le Système de permissions.

Inviter un externe

Les membres Externe n'obtiennent aucun accès tant que vous ne le leur accordez pas. Après l'envoi d'une invitation d'externe, Mirox ouvre immédiatement la boîte de dialogue des autorisations afin que vous puissiez leur accorder une fonction sur les centrales ou portefeuilles spécifiques dont ils ont besoin. Vous donnez également à un externe une courte étiquette (par exemple « Sous-traitant de maintenance ») pour l'identifier dans la liste de l'équipe.

Qui gère l'équipe

Les adhésions sont gérées exclusivement par les Admins et les Modérateurs.

  • Les Admins et les Modérateurs invitent des membres et accordent n'importe quel rôle — un Modérateur peut inviter ou promouvoir un nouvel Admin.
  • Les deux rôles Asset Manager, les Membres et les Externes voient l'équipe mais ne peuvent inviter personne, modifier un rôle, suspendre une adhésion ni accorder d'autorisations sur les centrales. Les managers exploitent les centrales ; l'équipe elle-même est gérée par les niveaux au-dessus d'eux.

Les Admins et les Modérateurs sont aussi les seuls à créer, accepter, suspendre ou mettre fin à une coopération. Eux seuls définissent la politique de sécurité de l'organisation.

Accorder une fonction sur une centrale ou un portefeuille spécifique

Le rôle d'organisation d'un membre lui donne déjà partout un statut par défaut raisonnable. N'accordez une fonction par ressource que lorsque vous souhaitez relever ou abaisser ce statut par défaut pour une centrale ou un portefeuille — par exemple, donner à un externe un accès en lecture à un seul parc, ou laisser un membre agir comme Gestionnaire technique sur une seule centrale. Une attribution directe l'emporte toujours sur le statut par défaut hérité.

  1. Dans l'onglet Équipe, ouvrez le menu d'actions du membre (le bouton ⋮ sur sa ligne) et sélectionnez Modifier les autorisations.
  2. Choisissez le type de ressource — Portefeuille ou Parc.
  3. Sélectionnez le portefeuille ou le parc spécifique dans la liste.
  4. Choisissez la fonction à accorder :
    • Spectateur — accès en lecture seule aux données et métriques de la ressource.
    • Gestionnaire technique — autorité technique : configuration, composants, événements et tickets, plus l'accès distant aux réseaux de la centrale.
    • Gestionnaire d'actifs — autorité commerciale : la même gestion de la configuration, des événements et des tickets, plus les revenus et les tarifs — pas d'accès distant aux réseaux.
    • Responsable sécurité — uniquement les segments réseau de la centrale (infrastructure réseau, caméras, systèmes de sécurité) et son journal d'accès ; aucune donnée de production ni commerciale. Voir Segmentation réseau.
    • Mandant — les données d'exploitation de la centrale, actuelles et historiques : production, batterie, turbines, analyse, le tableau de bord, la prévision et les prix de marché. Aucun événement, ticket, rapport, export, contact ni donnée financière, et aucune notification push pour la centrale. Destiné au client ou mandant d'une centrale : invitez-le en tant qu'Externe et accordez-lui Mandant sur sa centrale — un Membre disposant d'une attribution Mandant conserve l'accès Spectateur du Membre.
  5. Définissez éventuellement une date d'expiration pour l'attribution (elle n'expire jamais par défaut).
  6. Sélectionnez Ajouter une autorisation.

L'attribution prend effet immédiatement et est répertoriée sous Autorisations actuelles, où vous pouvez renouveler son expiration ou la supprimer ultérieurement.

Accorder sur un portefeuille ou sur un parc

Une attribution sur un portefeuille s'applique à chaque parc qu'il contient ; une attribution sur un seul parc affine l'accès pour ce parc uniquement. Attribuez au niveau le plus élevé qui convient, et n'affinez au niveau du parc que pour de véritables exceptions. Consultez Ressources et hiérarchie pour comprendre comment la hiérarchie se propage.

Plafonné pour les ressources partagées

Pour une centrale partagée avec vous via une coopération, vous ne pouvez déléguer que jusqu'au rôle que l'organisation propriétaire a partagé — généralement Spectateur plus l'unique rôle partagé. Vous ne pouvez pas accorder à un membre plus d'autorité sur une centrale partagée que ce que votre organisation a reçu.

Suspendre un membre ou définir une expiration

Vous pouvez suspendre temporairement un membre sans le retirer, faire expirer l'intégralité de son adhésion à une date donnée, ou modifier son rôle d'organisation — le tout depuis une seule boîte de dialogue.

  1. Dans l'onglet Équipe, ouvrez le menu d'actions du membre et sélectionnez Modifier le rôle.
  2. Ajustez l'un des éléments suivants, puis Mettre à jour :
    • Rôle — modifiez son rôle d'organisation (Admins et Modérateurs uniquement — voir ci-dessus).
    • Adhésion active — désactivez cette option pour suspendre le membre. Un membre suspendu conserve sa place et ses attributions mais se voit bloquer tout accès jusqu'à ce que vous la réactiviez. Les membres suspendus affichent un badge En pause dans la liste.
    • Expiration de l'adhésion — définissez une date à laquelle son accès prend fin automatiquement. Utile pour les sous-traitants et externes à durée déterminée.
    • Administrateur des contrats — Admins uniquement : permet à ce membre de signer le contrat-cadre et les adhésions des sociétés de projet et d'affecter les centrales sur la page Abonnement. Non disponible pour les membres Externes. Voir Contrats.

Expiration à deux niveaux

L'expiration de l'adhésion (dans Modifier le rôle) met fin à l'ensemble du statut du membre dans l'organisation. Une attribution par ressource peut porter sa propre expiration (dans Modifier les autorisations) qui met fin à l'accès à cette seule centrale ou portefeuille. Utilisez la portée qui correspond à l'engagement.

Retirer l'accès

  1. Dans l'onglet Équipe, ouvrez le menu d'actions du membre et sélectionnez Retirer le membre.
  2. Confirmez dans la boîte de dialogue.

Le retrait sort le membre de l'organisation et révoque son accès. Cette action est irréversible — si vous avez seulement besoin de suspendre quelqu'un temporairement, utilisez plutôt Adhésion active. Chaque attribution et chaque retrait reste traçable ; consultez le Journal d'audit.

Vérifier ce qu'un membre peut atteindre

Avant de vous fier à une configuration, confirmez-la. Ouvrez la ligne d'un membre pour examiner en un seul endroit son rôle d'organisation actuel, ses attributions par ressource et leurs expirations. En cas de doute, accordez le rôle le plus restreint qui fasse l'affaire et élargissez-le ensuite — le moindre privilège permet de raisonner facilement sur les accès.

Authentification à deux facteurs et accès aux centrales

Un rôle ne suffit pas toujours. Si une organisation exige l'authentification à deux facteurs (2FA) pour accéder aux centrales, un membre sans second facteur (application d'authentification ou passkey) ne voit pas les centrales de cette organisation, quel que soit le rôle que vous lui avez accordé. Quand un membre signale des centrales manquantes, demandez-lui donc d'abord si la 2FA est activée sur son compte. Chaque membre active la 2FA sur son propre profil — voir Configurer l'authentification à deux facteurs.

Vous définissez l'exigence sous l'onglet Sécurité. Une fois la règle annoncée, l'onglet indique combien de vos membres n'ont pas encore de second facteur — voir Définir la politique de sécurité de votre organisation.

Guides connexes