Rôles et autorisations - Concept
Pourquoi attribuer des rôles ?
Au sein d’une petite équipe, il est tentant d’attribuer le même rôle à tout le monde. C’est plus facile à gérer, mais cela comporte des risques. Si chaque membre peut supprimer des sources, un clic accidentel peut effacer un ensemble de données complet. Si chaque membre peut créer des jetons API, il devient plus difficile de révoquer complètement l’accès en cas de changement de personnel.
Les quatre rôles de Picasa résolvent ce problème grâce à un modèle d’accès à plusieurs niveaux : chaque rôle dispose exactement des autorisations dont il a besoin pour accomplir ses tâches — ni plus, ni moins.
Les quatre rôles et leurs domaines d’application typiques
Le propriétaire est généralement la personne qui a créé le compte — le plus souvent le responsable marketing ou la direction. Il dispose d’un accès complet, y compris aux factures. Il n’y a qu’un seul propriétaire par espace de travail.
L’administrateur est le rôle idéal pour tous ceux qui gèrent activement l’espace de travail : créer des sources, configurer des canaux, définir des balises, inviter des membres de l’équipe. Il s’agit généralement de responsables marketing ou d’agences qui gèrent l’espace de travail pour le compte de clients.
Le membre est le rôle le plus courant pour les utilisateurs actifs : évaluer la boîte de réception, générer des rapports IA, lire des rapports. Ceux qui travaillent quotidiennement avec les mises à jour ont besoin de ce rôle, mais pas d’un accès administrateur.
Lecteur est destiné aux personnes qui se contentent de consulter : lire des rapports, consulter les mises à jour, sans pouvoir intervenir dans le flux de travail. Cela convient aux parties prenantes qui souhaitent être régulièrement informées, mais qui ne travaillent pas activement dans Picasi.
Particularités pour les agences
Lorsqu’une agence utilise Picasi pour plusieurs clients, deux cas de figure sont possibles :
Soit l’agence dispose de ses propres espaces de travail pour chaque client — dans ce cas, l’agence est propriétaire et attribue des rôles aux contacts clients. Cela permet au client d’avoir un aperçu, sans toutefois contrôler la configuration de l’espace de travail.
Soit le client est propriétaire de son propre espace de travail et invite l’agence en tant qu’administrateur. C’est l’option la plus transparente, car le client conserve un accès et un contrôle complets.
Ce qu’il faut savoir en cas de changement de rôle
Si vous rétrogradez un membre à un niveau d’accès inférieur (par exemple, d’administrateur à membre), il perd immédiatement l’accès aux zones restreintes. Cela peut entraîner des surprises dans les processus en cours — clarifiez ces changements au préalable.
Lorsqu’un membre quitte l’espace de travail, cela révoque non seulement son adhésion, mais aussi les éventuels jetons API et connexions OAuth.