# Équipe et rôles

**Résumé:** Gérez qui a accès à Unless et ce que chaque rôle permet de faire. Inclut l'accès à l'Assistant d'équipe pour les agents de support.

**En bref:** Gérez qui a accès à Unless et ce que chaque rôle permet de faire. Inclut un accès spécifique pour les agents de support qui n'ont besoin que de l'Assistant d'équipe.

**Dernière mise à jour:** 2026-08-10

## Concepts clés

### Rôles
- **Administrateur.** Accès complet à la plateforme, facturation incluse.

- **Éditeur.** Peut configurer Entraînement, Test et Déploiement, et lire Analyse.

- **Réviseur.** Accès en lecture uniquement aux Conversations, à l'Analyse et à la Confiance.

- **Assistant d'équipe uniquement.** N'a pas accès au tableau de bord. Peut seulement s'authentifier sur l'extension de navigateur de l'Assistant d'équipe pour l'utiliser dans son helpdesk.


### Utilisateurs
Les personnes qui ont accès à votre espace de travail Unless. Chacune a un rôle et, éventuellement, un périmètre restreint à certains espaces de travail.

### Authentification
E-mail et mot de passe, MFA, et SSO (SAML) sur les formules entreprise.

### Périmètre par espace de travail
Un utilisateur peut avoir accès à un seul espace de travail, à plusieurs, ou à tous. Utile lorsqu'une même équipe gère plusieurs espaces de travail Unless.

## Ce que vous pouvez faire ici

- Ajouter ou supprimer des utilisateurs
- Attribuer des rôles
- Activer la MFA ou le SSO
- Vérifier qui a accès à quoi
- Définir le périmètre d'espace de travail par utilisateur

## Quand l'utiliser

- Pendant l'onboarding, pour mettre en place votre équipe initiale
- Lorsqu'un membre de l'équipe arrive ou part
- Lorsque vous ajoutez des agents de support qui n'ont besoin que de l'Assistant d'équipe
- Lorsque vous donnez un accès en lecture à un DPO ou à un auditeur (utilisez le rôle Réviseur)
- Pendant la revue de sécurité annuelle

## Comment ça marche

Les rôles correspondent à des permissions. Les permissions correspondent à des sections et des actions du tableau de bord. L'utilisateur ne voit que ce que son rôle autorise. Les journaux d'audit suivent qui a eu accès à quoi, disponibles dans [Traçabilité](/en/help/trust/accountability/).

## Questions fréquentes

**Comment ajouter un agent de support qui n'a besoin que de l'Assistant d'équipe ?**
Ouvrez **Compte et facturation > Équipe et rôles > Ajouter un utilisateur**. Choisissez le rôle **Assistant d'équipe uniquement**. Cet utilisateur peut s'authentifier sur l'extension de navigateur, mais ne voit pas le tableau de bord.

**Comment donner à mon DPO un accès en lecture ?**
Attribuez le rôle Réviseur. Il donne un accès en lecture uniquement aux Conversations, à l'Analyse et à la Confiance. Documentez ce rôle dans votre politique de confidentialité.

**Comment activer le SSO ?**
Ouvrez les paramètres SSO, choisissez votre fournisseur d'identité et suivez les étapes de configuration SAML. Disponible sur les formules entreprise.

**Comment exiger la MFA pour tout le monde ?**
Ouvrez la politique de sécurité et activez **Exiger la MFA**. Les utilisateurs existants y seront invités à leur prochaine connexion.

**Comment supprimer un utilisateur qui a quitté l'entreprise ?**
Ouvrez le profil de l'utilisateur et cliquez sur **Supprimer**. Il perd l'accès immédiatement. L'historique de ses actions reste dans le journal d'audit.

**Combien d'utilisateurs puis-je ajouter ?**
Flex inclut 10 sièges d'équipe, avec des sièges illimités disponibles en module additionnel. Fixed inclut des sièges illimités. Voir Abonnement et factures pour le reste des limites de la formule.