Gestion des utilisateurs

Vue d'ensemble

elba synchronise les informations relatives aux collaborateurs et aux groupes depuis votre fournisseur d'identité connecté. L'inscription vous permet de choisir quels collaborateurs synchronisés participent à l'expérience membre et aux workflows de sécurité qui leur sont destinés.

Ouvrez la page Utilisateurs correspondant à votre région :

• Portail d'administration de l'UE
• Portail d'administration des États-Unis

Avant d'inscrire des collaborateurs, complétez les Préférences de communication. elba désactive les actions d'inscription si les paramètres de communication obligatoires sont manquants.

Comprendre la liste des utilisateurs

Le tableau Utilisateurs peut afficher les informations suivantes pour chaque collaborateur :

• Nom et adresse e-mail
• Rôle d'administrateur, le cas échéant
• Groupes et responsable
• Canal de notification, lorsque la sélection individuelle du canal est activée
• Statut d'inscription
• Activité sur le portail des membres ou date d'arrivée

Utilisez la recherche et les filtres pour trouver des collaborateurs par nom, adresse e-mail, groupe, statut d'inscription, activité en tant que membre ou préférence de communication, selon les options disponibles.

Inscrire ou désinscrire un collaborateur

Pour mettre à jour un collaborateur :

1. Ouvrez Paramètres → Équipe → Utilisateurs.
2. Recherchez le collaborateur et ouvrez les actions de sa ligne.
3. Sélectionnez Inscrire l'utilisateur ou Désinscrire l'utilisateur.
4. Vérifiez la confirmation avant d'appliquer la modification.

Pour mettre à jour plusieurs collaborateurs, sélectionnez leurs lignes et utilisez la barre d'actions groupées. Cette même barre permet d'envoyer des rappels d'invitation aux collaborateurs éligibles et de définir un canal de notification lorsque cette fonctionnalité est activée.

Le propriétaire de l'organisation ne peut pas être désinscrit depuis le tableau Utilisateurs.

Gérer les inscriptions à l'aide des groupes

L'inscription par groupe est utile lorsque la participation doit suivre l'appartenance aux groupes du fournisseur d'identité.

1. Ouvrez Paramètres → Équipe → Groupes.
2. Recherchez le groupe et passez son statut sur Inscrit.
3. Confirmez la modification.

L'inscription d'un groupe inscrit tous ses membres actuels. Un utilisateur synchronisé ajouté à un groupe inscrit est également inscrit. Lorsqu'un utilisateur est retiré d'un groupe inscrit, elba le maintient inscrit s'il appartient encore à un autre groupe inscrit ; dans le cas contraire, elba le désinscrit.

Examinez attentivement les membres d'un groupe avant de désinscrire celui-ci, car cette modification peut concerner de nombreux collaborateurs. Après la synchronisation, les groupes du fournisseur d'identité continuent de suivre les appartenances définies à la source.

Vous pouvez également ouvrir les actions de la ligne d'un collaborateur et sélectionner Gérer les groupes. Vous pourrez ainsi ajouter ou retirer le collaborateur des groupes disponibles dans elba.

Gérer les rôles d'administrateur

Depuis les actions de la ligne d'un collaborateur inscrit, les administrateurs autorisés peuvent :

• Promouvoir un membre au rôle d'administrateur
• Rétrograder un administrateur au rôle de membre
• Transférer la propriété de l'organisation à un administrateur éligible

Les changements de rôle affectent l'accès aux fonctionnalités administratives. Avant de modifier un rôle, vérifiez les responsabilités du collaborateur et appliquez la procédure de moindre privilège de votre organisation.

Gérer les canaux de notification

Lorsque la sélection individuelle du canal est activée, le tableau Utilisateurs vous permet de choisir parmi :

• Le canal par défaut de l'organisation
• Un canal Slack, Microsoft Teams ou Google Chat connecté
• L'e-mail

Les canaux de messagerie indisponibles ou déconnectés ne peuvent pas être nouvellement sélectionnés. Consultez les pages Membres et Sam pour connaître le comportement de diffusion et les paramètres des rappels.

Vérifications recommandées

Après avoir modifié un utilisateur ou un groupe :

1. Vérifiez que les utilisateurs concernés présentent le bon statut d'inscription.
2. Vérifiez que les informations sur les responsables et les groupes correspondent à celles du fournisseur d'identité.
3. Vérifiez le canal de notification des utilisateurs qui doivent recevoir des actions destinées aux collaborateurs.
4. Consultez le Classement de sécurité une fois l'activité correspondante disponible.

Résolution des problèmes

Les contrôles d'inscription sont désactivés

Complétez les Préférences de communication obligatoires, puis revenez à la page Utilisateurs ou Groupes.

Un utilisateur est absent ou les données de son profil sont obsolètes

Vérifiez le collaborateur dans le fournisseur d'identité connecté et attendez la fin de la synchronisation de l'espace de travail. Les données du profil et des groupes provenant du fournisseur d'identité doivent être corrigées à la source.

Un utilisateur est de nouveau inscrit

Vérifiez s'il appartient à un groupe inscrit. L'appartenance à un groupe inscrit entraîne l'inscription de l'utilisateur par elba.

Un ancien collaborateur a toujours accès à une application

La désinscription contrôle l'expérience membre elba ; elle ne garantit pas la révocation des comptes dans les applications connectées. Suivez votre processus d'offboarding faisant autorité et consultez la page Revues des identités et des accès pour découvrir les workflows de revue des comptes pris en charge.