Gouvernance et demandes d’accès
Gérer les rôles d’entreprise, l’annuaire et les demandes des employés.
Cette page concerne les déploiements Clowld Space dont la gouvernance d’entreprise est activée. Le rôle d’entreprise ouvre les fonctions d’administration ; les actions dans un espace restent régies par son rôle local.
Rôles et accès
| Identité | Actions dans l’entreprise | Accès initial lors de l’attribution |
|---|---|---|
| CEO | Créer des espaces, nommer ou révoquer les Directors, gérer les espaces de l’entreprise | owner dans tous les espaces |
| Director | Créer des espaces, consulter les rôles, gérer les espaces de l’entreprise | admin dans tous les espaces ; un owner existant reste owner |
| Employé | Consulter l’annuaire et demander l’accès | member après approbation |
Les nouveaux espaces ajoutent aussi les CEO et Directors actuels. Ces droits sont des attributions initiales : les rôles locaux restent modifiables séparément.
Révoquer un Director ne supprime ni ses appartenances ni ses droits dans les espaces. Pour retirer ces accès, modifiez les membres de chaque espace. Il doit toujours rester au moins un owner.
Administration
- Ouvrez Paramètres → Vue d’ensemble de l’entreprise pour consulter le nom, les domaines e-mail, le CEO et les espaces.
- Dans Membres de l’entreprise, consultez les rôles. Seul le CEO peut nommer ou révoquer un Director. La personne doit s’être déjà connectée et utiliser un domaine e-mail d’entreprise configuré.
- Créez un espace ou choisissez Autoriser les demandes／Sur invitation uniquement dans la liste. Les
owneretadminde l’espace peuvent aussi gérer sa politique d’accès.
La visibilité dans l’annuaire ne donne pas accès aux tâches, commentaires ou fichiers.
Demandes et examen
Un employé sans espace ouvre Choisir un espace, recherche un espace et envoie une demande avec un motif facultatif. Il peut retirer une demande en attente et en soumettre une nouvelle après un refus ou un retrait.
Les owner et admin examinent les Demandes d’adhésion dans les paramètres, approuvent ou refusent avec un motif facultatif, et consultent l’historique. L’approbation attribue le rôle member.
Les invitations directes restent disponibles. Leur acceptation marque une demande en attente pour le même espace comme résolue par une autre méthode. Une adresse externe autorisée à s’inscrire n’obtient pas l’accès à l’annuaire ; utilisez une invitation directe.
Auto-hébergement
| Variable | Usage |
|---|---|
CLOWLD_COMPANY_GOVERNANCE_ENABLED | Valeur exacte true pour activer |
CLOWLD_COMPANY_NAME | Nom affiché ; Company par défaut |
CLOWLD_COMPANY_EMAIL_DOMAINS | Domaines d’entreprise ; sinon ALLOWED_EMAIL_DOMAINS |
CLOWLD_COMPANY_CEO_EMAIL | E-mail du premier CEO, initialisé lorsque ce compte charge son identité d’entreprise |
Ces variables ne remplacent pas la configuration des inscriptions, e-mails et invitations. Si un menu manque, vérifiez l’activation et l’identité ; pour une nomination, vérifiez aussi le compte existant et son domaine. Voir authentification et variables d’environnement.
Cette page décrit le code actuel, sans certifier la recette de chaque déploiement. Consultez le guide des versions.