> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/fr/helm/administration/manage-access.md). # Gérer les accès ## Présentation de la gestion des accès Helm utilise un contrôle d’accès de niveau entreprise, conçu pour les organisations en croissance qui gèrent des données de vulnérabilité entre plusieurs services, unités commerciales et équipes, tout en assurant la sécurité et la conformité. Les espaces de travail structurent l’organisation dans Helm grâce à des autorisations précises, vous permettant de contrôler exactement qui accède à quels produits et à quelles données de vulnérabilité dans l’ensemble de votre portefeuille. ### Système d’autorisations à trois niveaux Helm utilise un système d’autorisations à trois niveaux pour contrôler qui peut accéder à vos produits et à vos données de vulnérabilité : * **Propriétaire de l’organisation :** Dispose d’un accès complet à tous les éléments de votre organisation. Crée des espaces de travail et attribue les rôles d’administrateur d’espace de travail et d’utilisateur dans ces espaces. * **Administrateur d’espace de travail :** Dispose du contrôle complet dans les espaces de travail qui lui sont attribués. Peut créer des produits, inviter des utilisateurs et définir toutes les autorisations dans son ou ses espaces de travail. * **Utilisateur :** Dispose des autorisations spécifiques que vous lui attribuez. Accède à certains produits dans un espace de travail, avec des autorisations distinctes pour les SBOM et les données de vulnérabilité. ### **Comment les espaces de travail organisent les accès** Les espaces de travail sont des conteneurs organisationnels qui séparent les différentes entités de votre entreprise : services, équipes ou unités commerciales. Ainsi, seules les personnes appartenant à un espace de travail peuvent accéder à ses produits, à ses SBOM et à ses données de vulnérabilité. Chaque produit appartient à un seul espace de travail et ne peut pas être déplacé d’un espace à un autre. Cela délimite clairement les périmètres organisationnels, évite toute exposition accidentelle des données et préserve l’intégrité de la piste d’audit. Les membres de l’équipe se voient attribuer un rôle dans chaque espace de travail auquel ils ont accès. Une même personne peut être **Administrateur d’espace de travail** dans l’équipe d’ingénierie, mais **Utilisateur** dans l’espace de travail Marketing. ### **Flux d’attribution des autorisations** Le contrôle des accès suit une séquence précise : 1. Un rôle est attribué aux membres de l’équipe dans un espace de travail (administrateur d’espace de travail ou utilisateur). 1. Les administrateurs d’espace de travail obtiennent automatiquement un accès complet à tous les produits de leur espace de travail. 2. Les membres de l’équipe ayant le rôle **Utilisateur** n’ont aucun accès tant que vous ne leur attribuez pas explicitement des produits. 2. Pour chaque **Utilisateur**, vous devez ajouter l’utilisateur au produit, puis définir ses autorisations relatives aux SBOM et aux vulnérabilités (Modification, Consultation ou Aucune), respectivement. ### Fonctionnalités principales * **Organiser par service** : répartissez les équipes dans des espaces de travail distincts (ingénierie, R\&D, marketing) afin qu’elles n’accèdent qu’aux produits, aux SBOM et aux données de vulnérabilité qui les concernent. * **Combinaisons d’autorisations flexibles** : attribuez à chaque produit toute combinaison d’autorisations relatives aux SBOM et aux vulnérabilités : modifier les deux, consulter les deux, modifier l’un et consulter l’autre, ou accorder l’accès à un seul domaine. * **Gestion centralisée des utilisateurs** : invitez et gérez les utilisateurs depuis un emplacement unique, attribuez-les à plusieurs espaces de travail en une seule fois et suivez les invitations en attente, qui expirent automatiquement après 7 jours pour des raisons de sécurité. * **Pistes d’audit complètes** : consultez l’historique des espaces de travail, qui indique les SBOM téléversés, les invitations envoyées et acceptées ainsi que les suppressions d’utilisateurs, avec les horodatages et les auteurs, pour assurer un suivi complet de la conformité. * **Préparation des soumissions à la FDA** : contrôlez, en fonction des autorisations, quels membres de l’équipe peuvent générer et consulter les rapports conformes aux exigences de la FDA (VEX, VDR et exports SBOM), afin d’assurer une supervision adéquate de la documentation réglementaire. ### Interface d’administration Si votre rôle est **Propriétaire de l’organisation** ou **Administrateur d’espace de travail**, une icône **Administration** s’affiche dans la barre latérale. Vous pouvez gérer vos espaces de travail, vos utilisateurs et vos produits à partir de là. #### [Espaces de travail](#workspaces-tab-create-and-manage-workspaces) onglet * Créer et gérer des espaces de travail * Créer des produits dans les espaces de travail * Inviter des utilisateurs dans les espaces de travail Lorsque vous accédez à un espace de travail spécifique, vous voyez les sous-onglets **Utilisateurs de l’espace de travail** et **Produits de l’espace de travail** de cet espace de travail. * **Utilisateurs de l’espace de travail** **Sous-onglet** : inviter des utilisateurs dans un espace de travail et gérer les utilisateurs ainsi que leurs rôles dans cet espace. * **Produits de l’espace de travail** **Sous-onglet** : créer des produits, renommer des produits et définir les accès aux produits #### [Utilisateurs](#users-tab-invite-and-manage-users) Onglet * Afficher tous les utilisateurs de l’organisation * Les propriétaires de l’organisation peuvent inviter des utilisateurs dans plusieurs espaces de travail * Seuls les propriétaires de l’organisation peuvent supprimer des utilisateurs de l’onglet **Utilisateurs** , ce qui supprime l’utilisateur de l’organisation * Les administrateurs d’espace de travail peuvent afficher les utilisateurs de l’organisation, mais ne voient que les accès aux espaces de travail des utilisateurs des espaces qu’ils administrent. * Les propriétaires de l’organisation et les administrateurs d’espace de travail peuvent renvoyer des invitations ## Pour commencer En tant que **propriétaire de l’organisation**, vous êtes la seule personne à pouvoir créer des espaces de travail, mais vos administrateurs d’espace de travail peuvent s’occuper de tout le reste. 1. En tant que **propriétaire de l’organisation**, vous devez d’abord [créer un ou plusieurs espaces de travail](#create-a-workspace). 2. Lors de la création d’un espace de travail, vous pouvez y inviter des utilisateurs et définir le rôle de chacun dans cet espace. Vous pouvez également ignorer cette étape et les inviter ultérieurement. 1. **Les administrateurs d’espace de travail** bénéficient automatiquement d’un accès complet à tous les produits de leur espace de travail. Vous devez donc uniquement définir des autorisations spécifiques pour les membres ayant le rôle **Utilisateur**. 3. Après avoir créé l’espace de travail, vous pouvez [créer des produits dans chaque espace de travail](#create-a-product-in-a-workspace). 4. Pour chaque produit, vous pouvez ensuite ajouter, parmi les utilisateurs existants de l’espace de travail, ceux qui doivent y avoir accès, puis définir les autorisations de chacun concernant les SBOM et les vulnérabilités. 5. Pour ajouter des versions de produit ou charger des SBOM pour ce produit, accédez à la page **Produits** . 1. Sur la page **Produits** , vérifiez que votre produit est sélectionné dans la liste déroulante des produits. 2. Cliquez sur le bouton **Add version** dans l’écran vide, ou [chargez une SBOM](/fr/helm/get-started-with-helm/upload-your-first-sbom.md) (ce qui vous permettra de créer une version). ## Onglet Users : inviter et gérer les utilisateurs Dans l’onglet **Users** les autorisations varient selon le rôle : * **Propriétaire de l’organisation :** * Supprimer des utilisateurs depuis l’onglet Users : cette action révoque tous leurs accès et les retire de l’organisation. Vous pouvez les inviter à nouveau, mais cette modification est irréversible. * **Le propriétaire de l’organisation et les administrateurs d’espace de travail peuvent tous deux :** * Inviter des utilisateurs dans un ou plusieurs espaces de travail * Renvoyer des invitations * Rechercher et filtrer des utilisateurs ### Inviter des utilisateurs dans un espace de travail Le **propriétaire de l’organisation** peut inviter des utilisateurs dans un espace de travail depuis l’onglet **Users** . 1. Dans l’onglet **Users** cliquez sur **Invite users**. 2. Saisissez l’adresse e-mail de l’utilisateur. 1. Lorsque l’utilisateur accepte l’invitation et se connecte pour la première fois, il est invité à indiquer son nom complet. 3. Sélectionnez le [espace de travail](#workspace-overview) auquel cet utilisateur devrait avoir accès. 1. Après avoir envoyé cette invitation, vous pouvez ajouter l’utilisateur à d’autres espaces de travail depuis le **Utilisateurs** onglet 4. Spécifiez le [rôle utilisateur](#user-roles) pour l’espace de travail. 1. **Administrateur de l’espace de travail :** Accordez au nouvel utilisateur toutes les autorisations pour cet espace de travail. 2. **Utilisateur :** Vous devrez définir les autorisations de modification ou de consultation des SBOM et des vulnérabilités pour tous les produits de cet espace de travail. 5. Cliquez sur **Ajouter un autre utilisateur** pour inviter un autre utilisateur. Vous pouvez inviter autant d’utilisateurs que nécessaire. 6. Cliquez sur **Inviter X utilisateurs**. 1. Une notification de réussite s’affichera à l’écran et vous rappellera de configurer les accès des utilisateurs aux produits afin qu’ils puissent commencer à utiliser les produits dès qu’ils auront accepté l’invitation. 2. Les membres de votre équipe recevront des invitations contenant leur espace de travail et leur rôle. 7. Après l’envoi des invitations, ces utilisateurs apparaîtront dans l’onglet avec le statut **Pending** Dès qu’ils auront accepté leur invitation, leur statut passera à **Active**. 1. Vous ne recevrez pas de notification par e-mail pour le moment. Pensez donc à suivre la situation. 2. Pour des raisons de sécurité, le lien d’invitation expirera si un utilisateur ne l’a pas accepté dans les 3 jours. 1. Vous pouvez cliquer sur le bouton **actions overflow ... button > Resend invite** à tout moment. 2. Si vous devez modifier les autorisations d’un **En attente** utilisateur, vous devrez le supprimer de la liste des utilisateurs, puis l’ajouter de nouveau avec les autorisations modifiées. Une nouvelle invitation lui sera envoyée. 8. Pour les membres de l’équipe ayant le rôle **Utilisateur** : 1. Les espaces de travail et les rôles sélectionnés lors de l’envoi de l’invitation apparaîtront dans la liste déroulante **Workspace access** de l’onglet **Users** . 1. Pour chaque utilisateur, chaque espace de travail sera associé à son rôle, par exemple : Ingénierie : administrateur de l’espace de travail. 2. [Supprimer un utilisateur d’un espace de travail](#remove-users-from-a-workspace) ## Gérer les utilisateurs Dans l’onglet **Users** , vous verrez la liste de tous les utilisateurs. * Vous pouvez filtrer la liste par espace de travail pour afficher les utilisateurs qui y sont affectés. * Vous pouvez gérer l’accès des utilisateurs aux produits dans l’espace de travail auquel le produit est affecté. ### **Modifier le rôle d’un utilisateur** Les membres de l’équipe disposant d’autorisations plus élevées peuvent modifier le rôle ou [supprimer toute personne](#remove-users-from-a-workspace) disposant d’autorisations inférieures, comme suit : * **Propriétaire de l’organisation** peut modifier le rôle de tout utilisateur ou le supprimer de la liste des utilisateurs * **Les administrateurs d’espace de travail** doivent accéder à un espace de travail pour gérer les utilisateurs (par exemple, modifier leur rôle, les supprimer ou définir leur accès aux produits) * **Modifier le rôle d’un utilisateur ou son accès aux produits :** Lorsque vous modifiez le rôle ou les autorisations d’accès aux produits d’un membre de l’équipe, vous devez l’informer de ce changement. * Si vous faites passer un **Workspace admin** au rôle **User**, vous devrez définir son accès aux produits pour qu’il puisse consulter et modifier les SBOM et les vulnérabilités. * **Ajouter ou supprimer des utilisateurs d’espaces de travail :** Les utilisateurs recevront un e-mail uniquement s’ils sont invités à rejoindre des espaces de travail supplémentaires, et non lorsqu’ils en sont supprimés. Vous devrez les informer de ce changement. ### Supprimer des utilisateurs de la liste de l’organisation Seuls les propriétaires de l’organisation peuvent supprimer des utilisateurs de la liste de l’organisation. 1. Pour chaque utilisateur que vous souhaitez supprimer, cliquez sur le **bouton de menu d’actions ... > Remove** from organization. Une boîte de dialogue de confirmation s’affichera. 2. Confirmez la révocation de l’accès. Une notification toast indiquera que les utilisateurs ont été supprimés. 1. Les utilisateurs supprimés ne recevront pas de notification par e-mail concernant ce changement. 2. Vous pouvez toujours envoyer une nouvelle invitation à un utilisateur qui a été supprimé. ## Rôles des utilisateurs Vous pouvez accorder aux utilisateurs tous les privilèges de l’espace de travail en leur attribuant le rôle d’ **Workspace admins**, ou leur attribuer le rôle d’ **User** rôle, puis configurez ses autorisations pour consulter et modifier votre SBOM et vos vulnérabilités. ### Rôle de propriétaire de l’organisation Il n’y en a qu’un seul **Propriétaire de l’organisation**. Cet utilisateur dispose d’un accès complet à tous les espaces de travail de votre organisation et peut : * Gérer tous les utilisateurs de l’organisation, notamment supprimer complètement l’accès d’un utilisateur. * Inviter de nouveaux utilisateurs et ajouter des utilisateurs existants à un ou plusieurs espaces de travail, puis définir leurs rôles dans chaque espace. * [Créer et gérer des règles d’alias](/fr/helm/match-unmatched-components/create-and-manage-alias-rules-to-match-and-rematch-components-across-all-products.md) pour associer automatiquement, dans tous les espaces de travail, les logiciels connus de la NVD. * [Créer et gérer des règles de cycle de vie](/fr/helm/automate-and-integrate/create-and-manage-lifecycle-rules-to-automate-eos-and-eol-information-across-all-products.md) pour automatiser le renseignement du niveau de prise en charge et des informations EOS/EOL. * [Créer](/fr/helm/get-started-with-helm/upload-your-first-sbom.md) et [archiver](/fr/helm/manage-sbom/managing-products-and-versions-archive-and-removal.md) des produits et des versions de produit dans n’importe quel espace de travail. ### Rôle d’administrateur d’espace de travail Cet utilisateur dispose de toutes les autorisations d’administration pour un espace de travail et **peut**: * Inviter de nouveaux utilisateurs ou ajouter des utilisateurs existants à un espace de travail, puis définir leurs rôles dans cet espace * [Créer](/fr/helm/get-started-with-helm/upload-your-first-sbom.md) et [archiver](/fr/helm/manage-sbom/managing-products-and-versions-archive-and-removal.md) des produits et des versions de produit dans n’importe quel espace de travail. * Modifier le rôle des membres de l’équipe ayant le rôle **Utilisateur** ou les retirer de l’espace de travail. * Être **administrateur d’espace de travail** dans plusieurs espaces de travail, ou avoir un rôle inférieur dans un autre espace de travail. Leurs autorisations doivent être définies dans chaque espace de travail auquel ils auront accès. Ce rôle **ne peut pas**: * Créer des espaces de travail * Créer des règles d’alias ou de cycle de vie * Modifier le rôle d’autres administrateurs d’espace de travail * Retirer des utilisateurs de l’organisation ### Rôle d’utilisateur * Dispose d’un accès [aux SBOM et/ou aux vulnérabilités](#user-permission-combinations) uniquement pour les produits sélectionnés ## Onglet Workspaces : créer et gérer des espaces de travail ### Présentation de l’espace de travail Un espace de travail permet de séparer les différents secteurs d’une entreprise, tels que les services, les équipes et les unités opérationnelles. Ainsi, seules les personnes de votre espace de travail peuvent accéder à vos produits, à vos SBOM et aux données sur les vulnérabilités. Dans l’onglet **Workspaces** vous pouvez : * Créer et gérer des espaces de travail * Créer des produits dans un espace de travail * Inviter de nouveaux utilisateurs ou en ajouter des existants à chaque produit de l’espace de travail * Gérer les utilisateurs existants et leur accès aux produits de chaque espace de travail ### Créer un espace de travail **Rôle de propriétaire de l’organisation** Si vous êtes le **propriétaire de l’organisation**, vous pouvez consulter et gérer tous les espaces de travail. 1. Cliquez sur **Administration** dans la barre latérale, puis cliquez sur l’onglet **Workspaces** . 2. Cliquez sur le lien d’action **Create workspace** dans la barre d’outils. Le panneau **Create workspace** s’affiche. 1. Vous pouvez inviter de nouveaux utilisateurs ou ajouter des utilisateurs existants dès maintenant ou ultérieurement. 3. Indiquez le nom du nouvel espace de travail. Le nom par défaut de chaque espace de travail est **Organization name-Workspace**. 4. Dans la section **Invite users** , indiquez l’adresse e-mail de chaque utilisateur ainsi que son rôle dans cet espace de travail. Cliquez sur **Continue** pour passer à l’étape suivante. 1. Cliquez sur **Skip for now** pour inviter de nouveaux utilisateurs ou ajouter des utilisateurs existants ultérieurement. 5. Dans la section **Add existing users** , cliquez sur la liste déroulante à sélection multiple Add existing users. Dès que vous sélectionnez un utilisateur, son nom s’affiche en dessous, par ordre alphabétique. 6. Définissez le rôle de chaque utilisateur. 1. **Administrateur de l’espace de travail :** Dispose d’un accès complet à cet espace de travail. 2. **Utilisateur :** A accès aux produits spécifiés dans cet espace de travail. 7. Cliquez sur **Create workspace**. La nouvelle fiche de l’espace de travail s’affiche par ordre alphabétique dans la liste des espaces de travail. 1. Chaque fiche d’espace de travail contient un lien vers **Manage users** et **Manage products**. 1. Cliquez sur **Manage users** pour afficher la liste des utilisateurs affectés à cet espace de travail. Vous pouvez également inviter de nouveaux utilisateurs ou en ajouter d’existants. 2. Cliquez sur **Manage products** pour afficher la liste des produits de cet espace de travail, où vous pouvez définir l’accès de chaque utilisateur aux SBOM et aux vulnérabilités de chaque produit. **Rôle d’administrateur d’espace de travail** Si vous êtes **Workspace admin**, vous devrez contacter le propriétaire de votre organisation, **Org owner** , pour créer un autre espace de travail et vous y affecter. Vous pouvez voir qui est votre **Org owner** dans le menu déroulant de votre avatar utilisateur, dans la navigation principale. ### Créer un produit à associer à un espace de travail 1. Dans l’onglet **Workspaces** , cliquez sur **Manage products** sur une carte d’espace de travail. * Si cet espace de travail ne contient encore aucun produit, cliquez sur le bouton « Go to products page ». Vous pouvez ajouter des produits et des versions de produit depuis cette page. * Sur la page **Products** , cliquez sur le bouton « Upload SBOM » ou sur le lien « Create product » pour créer votre premier produit. * Si vous cliquez sur « Upload SBOM », vous créerez une version au cours du processus de téléversement. Si vous souhaitez simplement créer des produits et des versions, cliquez sur le bouton **Add version** dans l’état vide, ou [téléversez un SBOM](/fr/helm/get-started-with-helm/upload-your-first-sbom.md) (ce qui vous permettra de créer une version). * Si cet espace de travail contient déjà des produits, la liste de tous les produits associés à cet espace de travail s’affiche, * Les produits sont classés par ordre alphabétique. 2. Pour ajouter des versions de produit ou téléverser des SBOM pour ce produit, vous pouvez le faire depuis la page Products. 1. Sur la page **Produits** , vérifiez que votre produit est sélectionné dans la liste déroulante des produits. 2. Cliquez sur le bouton **Add version** dans l’écran vide, ou [chargez une SBOM](/fr/helm/get-started-with-helm/upload-your-first-sbom.md) (ce qui vous permettra de créer une version). ### Définir l’accès des utilisateurs aux produits d’un espace de travail Les utilisateurs peuvent recevoir des autorisations pour consulter ou modifier les SBOM et les vulnérabilités dans un espace de travail. Ces autorisations doivent être définies dans chaque espace de travail auquel ils auront accès. Pour chaque produit auquel ils sont affectés, les utilisateurs peuvent se voir attribuer des autorisations de consultation ou de modification des SBOM et des vulnérabilités. 1. Accédez à l’onglet **Administration > Workspaces** . 1. La liste des espaces de travail s’affiche sous forme de cartes. 2. Les espaces de travail sont classés par ordre alphabétique. 2. Cliquez sur **Manage products** sur la carte de l’espace de travail. Les onglets **Workspace products** et **Workspace users** s’affichent, et **Workspace products** est sélectionné. Tous les produits de cet espace de travail sont affichés. 1. Les produits sont classés par ordre alphabétique. 2. Vous pouvez [créer d’autres produits](#create-a-product-in-a-workspace) dans l’espace de travail. 3. Le menu déroulant de l’espace de travail dans le fil d’Ariane indique l’espace de travail sélectionné. Vous pouvez sélectionner le lien **< All workspaces** pour revenir à la liste des espaces de travail. 3. Pour chaque produit, cliquez sur le menu déroulant à sélection multiple **Available users** . 1. Le menu déroulant est divisé en groupes : **Workspace users** et **Available users.** Vous pouvez ainsi ajouter à ce produit des utilisateurs de cet espace de travail, ou ajouter à cet espace de travail des utilisateurs de l’organisation. 2. Pour inviter de nouveaux utilisateurs dans un espace de travail, cliquez sur l’onglet **Workspace users** , puis cliquez sur le lien **Invite new users** dans la barre d’outils. Dans l’assistant qui s’affiche, renseignez les informations des utilisateurs, puis affectez chacun d’eux à un ou plusieurs espaces de travail et définissez le rôle correspondant dans chaque espace de travail. 4. Lorsque vous cliquez sur chaque utilisateur, son nom apparaît ci-dessous. Vous pouvez alors définir ses autorisations d’accès aux SBOM et aux vulnérabilités : **Modify, View,** ou **Aucun**, respectivement. 1. Si vous définissez le rôle de l’utilisateur sur **Administrateur de l’espace de travail**, les valeurs par défaut seront **Modifier** pour les deux, et ces options seront désactivées. 5. **Suppression d’utilisateurs :** 1. Pour supprimer des utilisateurs auxquels l’accès à cet espace de travail a déjà été accordé, cliquez sur l’action **Supprimer** . Vous devrez alors confirmer la suppression de cet utilisateur. 2. Si vous ajoutez des utilisateurs à partir du menu déroulant, mais que vous n’avez pas encore enregistré ces modifications, cliquez sur **Supprimer**. Ces utilisateurs seront automatiquement supprimés, car ils n’ont encore reçu aucune invitation. 6. Lorsque vous avez ajouté des utilisateurs à chaque produit souhaité, cliquez sur **Enregistrer les modifications** au bas de la liste. 1. Un message de réussite s’affichera. 2. Les nouveaux utilisateurs recevront une invitation par e-mail pour rejoindre votre espace de travail. 3. Les utilisateurs supprimés ne recevront aucune notification concernant la modification de leur accès. Vous devriez donc les contacter pour les en informer. ### Inviter des utilisateurs dans un espace de travail En tant que **propriétaire de l’organisation** ou **administrateur de l’espace de travail**, vous pouvez inviter de nouveaux utilisateurs dans un espace de travail particulier depuis l’onglet **Utilisateurs de l’espace de travail** de cet espace de travail, ou les [inviter depuis l’onglet global **Utilisateurs** ;](#invite-users-to-a-workspace). 1. Accédez à l’onglet **Administration > Workspaces** . 2. Cliquez sur le lien **Gérer les utilisateurs** sur la carte de l’espace de travail. Les onglets **Produits de l’espace de travail** et **Utilisateurs de l’espace de travail** s’afficheront, et l’onglet **Utilisateurs de l’espace de travail** sera sélectionné. 3. Dans l’onglet **Utilisateurs de l’espace de travail** , cliquez sur **Inviter de nouveaux utilisateurs**. L’assistant **Inviter des utilisateurs** s’affichera. 4. Saisissez l’adresse e-mail de l’utilisateur. 1. Lorsque l’utilisateur acceptera l’invitation, il sera invité à saisir son nom complet. 5. Sélectionnez le [espace de travail](#workspace-overview) auquel cet utilisateur devrait avoir accès. 1. Si vous n’avez accès qu’à un seul espace de travail, celui-ci est sélectionné par défaut. 6. Spécifiez le [rôle utilisateur](#user-roles) pour l’espace de travail. 1. **Administrateur de l’espace de travail :** Accordez au nouvel utilisateur toutes les autorisations pour cet espace de travail. 2. **Utilisateur :** Vous devrez définir les autorisations de modification ou de consultation des SBOM et des vulnérabilités pour tous les produits de cet espace de travail. 7. Cliquez sur **Ajouter un autre utilisateur** pour inviter un autre utilisateur. Vous pouvez inviter autant d’utilisateurs que nécessaire. 8. Cliquez sur **Inviter X utilisateurs**. 1. Une notification de réussite s’affichera à l’écran et vous rappellera de configurer les accès des utilisateurs aux produits afin qu’ils puissent commencer à utiliser les produits dès qu’ils auront accepté l’invitation. 2. Les membres de votre équipe recevront des invitations indiquant leur rôle et les informations relatives à leur accès aux produits. 9. Après l’envoi des invitations, ces utilisateurs apparaîtront dans l’onglet avec le statut **Pending** Dès qu’ils auront accepté leur invitation, leur statut passera à **Active**. 1. Vous ne recevrez pas de notification par e-mail pour le moment. Pensez donc à suivre la situation. 2. Pour votre sécurité, le lien d’invitation expirera si l’utilisateur ne l’a pas acceptée dans un délai de 7 jours ouvrables. 1. Vous pouvez cliquer sur le bouton **actions overflow ... button > Resend invite** à tout moment. 2. Si vous devez modifier les autorisations d’un **En attente** utilisateur, vous devrez le supprimer de la liste des utilisateurs, puis l’ajouter de nouveau avec les autorisations modifiées. Une nouvelle invitation lui sera envoyée. 10. Pour les membres de l’équipe ayant le rôle **Utilisateur** : 1. Les espaces de travail et les rôles sélectionnés lors de l’envoi de l’invitation apparaîtront dans la liste déroulante **Workspace access** de l’onglet **Users** . 1. Pour chaque utilisateur, les espaces de travail seront associés à leur rôle, par exemple *Ingénierie : administrateur de l’espace de travail*. 2. [Supprimer un utilisateur d’un espace de travail](#remove-users-from-a-workspace) ### **Combinaisons d’autorisations utilisateur** * **Modifier les SBOM et les vulnérabilités :** Cet utilisateur dispose d’un accès complet à ce produit. Tous les administrateurs d’espace de travail se verront attribuer automatiquement ce rôle. * **Modifier les SBOM, consulter les vulnérabilités :** Cet utilisateur dispose des autorisations suivantes : * Téléverser des SBOM * Créer et gérer des composants, et appliquer les correspondances suggérées pour les composants * Consulter les vulnérabilités et les correctifs Windows KB recommandés pour celles-ci * Consulter le tableau de bord * Exporter tous les rapports prêts pour la FDA et télécharger les rapports générés précédemment * **Consulter les SBOM, modifier les vulnérabilités :** Cet utilisateur dispose des autorisations suivantes : * Consulter les produits et leurs composants, ainsi que les correspondances suggérées pour les composants * Réévaluer et corriger les vulnérabilités, et appliquer les correctifs Windows KB recommandés pour les vulnérabilités * Consulter le tableau de bord * Exporter tous les rapports prêts pour la FDA et télécharger les rapports générés précédemment * **Consulter les SBOM, consulter les vulnérabilités :** Cet utilisateur dispose des autorisations suivantes : * Consulter les produits et leurs composants, ainsi que les correspondances suggérées pour les composants * Consulter les vulnérabilités et les correctifs Windows KB recommandés pour celles-ci * Consulter le tableau de bord * Exporter tous les rapports prêts pour la FDA et télécharger les rapports générés précédemment * **Modifier uniquement les SBOM :** Cet utilisateur dispose des autorisations **Modification des SBOM** et **Aucune autorisation sur les vulnérabilités** . Ce rôle dispose des autorisations suivantes : * Téléverser des SBOM * Créer et gérer des produits et des composants, et appliquer les correspondances suggérées pour les composants * Consulter les informations sur les produits dans le tableau de bord de cet espace de travail * Exporter les rapports prêts pour la FDA suivants : SBOM au format JSON, SBOM au format CSV, et télécharger ces rapports générés précédemment. * **Consulter uniquement les SBOM :** Nécessite les autorisations **Consultation des SBOM** et **Aucune autorisation sur les vulnérabilités** . Cet utilisateur dispose des autorisations suivantes : * Consulter les produits et les composants * Exporter les rapports prêts pour la FDA suivants : SBOM au format JSON, SBOM au format CSV, et télécharger ces rapports générés précédemment. * **Modifier uniquement les vulnérabilités :** Ce rôle dispose des autorisations **Aucune autorisation sur les SBOM** et **Modification des vulnérabilités** . Cet utilisateur dispose des autorisations suivantes : * Consulter la liste des vulnérabilités * Réévaluer et corriger les vulnérabilités, et appliquer les correctifs Windows KB recommandés pour les vulnérabilités * Consulter les informations sur les vulnérabilités dans le tableau de bord * Exporter les rapports prêts pour la FDA suivants : VEX, fichier CSV des vulnérabilités, et télécharger ces rapports générés précédemment. * **Consulter uniquement les vulnérabilités :** Nécessite les autorisations **Aucune autorisation sur les SBOM** et **Consultation des vulnérabilités** . Cet utilisateur dispose des autorisations suivantes : * Consulter la liste des vulnérabilités ainsi que les correctifs Windows KB recommandés pour les résoudre * Consulter les informations sur les vulnérabilités des produits dans le Dashboard * Exporter les rapports prêts à être soumis à la FDA pour les produits : VEX, fichier CSV des vulnérabilités, et télécharger les rapports générés précédemment. ### Renommer un espace de travail 1. Dans l’onglet Workspaces, cliquez sur le bouton **d’actions supplémentaires ... > Rename workspace.** 2. Dans le panneau qui s’affiche, modifiez le nom de l’espace de travail, puis cliquez sur **Rename workspace**. 1. Une notification toast vous indiquera que votre espace de travail a été mis à jour. ### Retirer des utilisateurs d’un espace de travail 1. Pour retirer des utilisateurs d’un espace de travail, accédez à l’onglet **Workspaces** . 1. Si un utilisateur n’a accès qu’à un seul espace de travail, cette opération le retirera également de l’onglet **Users** . Vous pouvez toujours lui envoyer une nouvelle invitation. 2. Cliquez sur le lien Manage users de la carte de l’espace de travail. L’onglet Users affichant tous les utilisateurs de cet espace de travail s’ouvrira. 3. Pour chaque utilisateur que vous souhaitez retirer, cliquez sur le lien d’action Remove.... Les utilisateurs concernés seront alors marqués pour suppression. 4. Cliquez sur **Save changes**. Vous serez invité à confirmer la suppression. 1. Une notification toast s’affichera. 2. Les utilisateurs ne seront pas informés de la révocation de leur accès. Vous devrez les contacter séparément pour les informer des modifications apportées à leurs accès. ### Transférer la propriété de l’organisation Si vous devez transférer la propriété de l’organisation, [contactez-nous](mailto:support@medcrypt.com) afin que nous puissions effectuer cette modification pour vous. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.medcrypt.com/fr/helm/administration/manage-access.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.