Utilisateurs et rôles #

Disponible Réservé aux administrateurs

Objectif et permissions #

Depuis Paramètres → Utilisateurs, l’administrateur gère les comptes de son organisation. Les champs sont prénom, nom, email, mot de passe initial, rôles et statut.

Créer, modifier, désactiver #

Créez un compte avec une adresse unique et le minimum de rôles requis. Une modification ajuste identité, rôles ou activité. La suppression est logique : préférez la désactivation pour préserver les affectations. Les rôles disponibles suivent la hiérarchie Admin, Risk manager, Auditeur et Responsable d’action.

Recherche, erreurs et pratiques #

Filtrez la liste avant édition. Un identifiant d’un autre tenant est refusé. Ne partagez pas de compte ; imposez un mot de passe initial robuste puis invitez l’utilisateur à activer le MFA.

Voir aussi #

Profil, MFA et sessions · Journal d’audit

Matrice des rôles #

Rôle	Responsabilité principale
Super-administrateur	plusieurs organisations
Administrateur	comptes et paramètres du tenant
Risk manager	inventaire, risques et traitements
Auditeur	assurance et consultation autorisée
Responsable d’action	exécution des actions affectées

Procédure complète #

Ouvrez Paramètres → Utilisateurs, saisissez prénom, nom, email et mot de passe initial, puis attribuez le minimum de rôles. Activez le compte, enregistrez et demandez un changement de mot de passe avec activation MFA.

Avant désactivation, réaffectez risques, actions, documents et échéances. La suppression logique conserve les responsabilités historiques ; ne réutilisez jamais un compte pour une autre personne.

Contrôles et erreurs #

Une adresse déjà utilisée nécessite de rechercher le compte existant. Un utilisateur invisible peut appartenir à un autre tenant ou être inactif. Pour une connexion impossible, contrôlez successivement statut, verrouillage, mot de passe, MFA et sessions.

Exemple : un consultant d’audit reçoit Auditeur, pas Administrateur. Un responsable de remédiation reçoit Responsable d’action.