Administrer votre organisation

Ce guide s'adresse aux personnes qui gèrent une organisation dans Team : le propriétaire, qui l'a créée, et les administrateurs. Qui peut faire quoi est résumé dans le tableau des rôles ; cette page montre comment.

Les propriétaires et administrateurs ont besoin de l'authentification à deux facteurs pour les actions sensibles. Configurez-la avant de commencer : Paramètres → Sécurité.

Inviter des personnes

1. Ouvrez Équipe → Membres et sélectionnez Inviter.
2. Saisissez leur adresse e-mail et choisissez un rôle : membre, administrateur ou auditeur. Seul le propriétaire peut inviter des administrateurs et des auditeurs.
3. Le tableau de bord affiche un lien d'invitation. zn n'envoie pas l'e-mail : partagez vous-même le lien. Il ne fonctionne qu'une fois, pour cette adresse e-mail, pendant 7 jours, et la personne l'accepte en étant connectée avec cette adresse.

Règles :

• Les membres et administrateurs occupent un siège, et une invitation en attente aussi. Si tous les sièges sont utilisés, ajoutez d'abord des sièges (voir ci-dessous).
• Les auditeurs n'occupent pas de siège. Ils peuvent lire le journal d'audit et télécharger les exports, rien d'autre, et ils n'installent pas zn-gate.
• Une personne ne peut appartenir qu'à une seule organisation à la fois.
• Vous pouvez révoquer une invitation en attente depuis la même liste ; son siège est alors libéré immédiatement.

Modifier les rôles et retirer des personnes

• Seul le propriétaire modifie les rôles : membre vers administrateur, administrateur vers membre, ou tout rôle vers ou depuis auditeur. Attribuer le rôle d'administrateur ou d'auditeur exige l'authentification à deux facteurs.
• Les administrateurs peuvent retirer des membres. Seul le propriétaire peut retirer des administrateurs et des auditeurs.
• Le rôle du propriétaire ne peut pas être modifié, et le propriétaire ne peut pas être retiré.
• Retirer une personne met immédiatement fin à son accès à l'organisation, et les jetons d'agent qu'elle a créés cessent de fonctionner. Ses machines restent connectées : révoquez également leurs installations (voir ci-dessous) si ces machines ne doivent plus recevoir la politique ni envoyer de données.

Connecter des machines

Les machines rejoignent l'organisation avec un jeton d'adhésion. Un propriétaire ou un administrateur en crée un avec Nouveau jeton d'adhésion sous Installations connectées. Un jeton d'adhésion est valide pendant 7 jours et pour un nombre défini de machines (par défaut, le nombre de sièges). Les développeurs exécutent ensuite la commande d'adhésion sur leur machine : voir Rejoindre avec une machine.

Installations connectées affiche chaque machine avec son agent, ses enregistrements d'audit et la date de sa dernière activité, afin de repérer les machines obsolètes ou silencieuses. Révoquer empêche une installation de recevoir la politique et d'envoyer des données.

Politique

Les propriétaires et administrateurs publient la politique depuis Équipe → Politiques. Chaque machine la télécharge, vérifie sa signature et l'applique ; une politique publiée reste valide pendant 7 jours sans nouveau téléchargement, de sorte qu'une machine hors ligne pendant un certain temps continue de l'appliquer. Si deux personnes publient en même temps, la seconde est invitée à recharger la page. Détails dans Politique de l'organisation et Fonctionnement hors ligne.

Chaque règle est dans l'un de trois états : Non bloqué (par défaut), Avertir (l'usage est autorisé, le développeur reçoit un avertissement et le journal d’audit le consigne) ou Bloquer (l'usage est arrêté). Choisir Bloquer demande une confirmation ; Avertir non. Les restrictions s'appliquent à tous les agents sur les machines des membres : une règle écrite pour un agent vaut aussi pour les autres, et les règles d'avertissement et de blocage ignorent la liste des agents. La liste des agents décide seulement à quels agents un nouvel hôte est proposé. Les usages avertis et bloqués apparaissent dans Équipe → Journal d’audit sous les noms Avertissement et Bloqué.

Sièges, pool partagé et facturation

Ces éléments sont réservés au propriétaire, et le portail de facturation demande au propriétaire l'authentification à deux facteurs.

• Sièges : ouvrez Équipe → Facturation et sièges puis sélectionnez Gérer les sièges dans Polar. Vous pouvez avoir de 2 à 50 sièges. Les modifications de sièges sont confirmées par Polar et apparaissent dans le tableau de bord une fois appliquées. Vous ne pouvez pas descendre en dessous du nombre de sièges utilisés (membres, administrateurs et invitations en attente) ; retirez d'abord des personnes ou révoquez des invitations.
• Plafond de paiement à l'usage (formule mensuelle) : une fois le pool partagé d'appels épuisé, les appels s'arrêtent, sauf si le propriétaire définit un plafond mensuel supérieur à 0 $ dans Équipe → Facturation et sièges → Plafond de paiement à l’usage (jusqu'à 10 000 $ ; le modifier exige l'authentification à deux facteurs). Les appels au-delà du pool coûtent 0,10 $ pour 1 000, dans la limite de ce plafond. Abaisser le plafond prend effet immédiatement. Pendant l'essai, le pool constitue une limite stricte.
  • Le pool et le plafond sont calculés par mois civil (UTC). L'usage est transmis au prestataire de facturation toutes les heures et facturé sur la prochaine facture de l'abonnement, dont la période commence le jour de votre souscription ; une même facture peut donc inclure l'usage de deux mois civils.
  • L'usage transmis après la fin d'un abonnement, ou après le passage de la formule mensuelle à la formule annuelle, n'est pas ajouté à une facture ultérieure.
• Crédits de l'organisation (formule annuelle) : les appels au-delà du pool utilisent des crédits prépayés de l'organisation à 0,10 $ pour 1 000 appels (1 $ = 10 000 appels). Dans Équipe → Facturation et sièges → Crédits de l’organisation, saisissez un montant à partir de 10 $ (dollars entiers) et finalisez le paiement sur la page de paiement ; les taxes éventuelles y sont ajoutées. Les crédits sont ajoutés une fois le paiement confirmé, n'expirent jamais, et le solde apparaît sur la même carte. L'achat exige l'authentification à deux facteurs. Lorsque les crédits sont épuisés, les appels s'arrêtent au pool jusqu'au mois suivant ou jusqu'à ce que vous en achetiez davantage.
• Portail de facturation : le même bouton ouvre le portail de facturation, où vous mettez aussi à jour la carte, téléchargez les factures ou résiliez l'abonnement. La résiliation prend effet à la fin de la période.

Paramètres de l'organisation

Dans Équipe → Paramètres, le propriétaire choisit la manière dont les modifications proposées par un agent sont approuvées : confirmées dans l'agent, toujours approuvées dans le tableau de bord, ou non autorisées (les agents ne peuvent que lire). La modification de ce paramètre exige l'authentification à deux facteurs et une connexion datant de moins de 10 minutes. Voir Gérer votre équipe depuis votre agent.

Audit et preuves

Les propriétaires, administrateurs et auditeurs peuvent consulter Équipe → Journal d’audit et télécharger des exports depuis Équipe → Preuves : le journal d'audit de zn-gate et les vérifications cloud des membres, au format CSV, JSON ou journaux OpenTelemetry. Chaque export est enregistré dans le journal d'activité de l'organisation avec son nombre de lignes et sa somme de contrôle. Voir Exporter le journal d'audit et le guide des preuves SOC 2.