Utilisateurs et invitations

Ce que fait la page Utilisateurs

La page Utilisateurs liste les personnes qui peuvent se connecter à votre MSP, et leur rôle. Elle sert à inviter une personne, à changer son rôle, à réinitialiser sa vérification en deux étapes et à la retirer du MSP.

Une personne rejoint un MSP par une invitation. Vous ne créez jamais un compte à sa place : vous envoyez une invitation à son email, et elle choisit son mot de passe elle-même.

La page porte trois blocs : Personnes avec un accès, Invitations et Règle de vérification en deux étapes.

Prérequis

• Le rôle Administrateur dans le MSP actif. Un autre rôle voit le message « Seul un administrateur peut voir et gérer les utilisateurs de ce MSP ».
• L'email de la personne à inviter.

La page Rôles et droits décrit les quatre rôles et leurs droits.

Ouvrir la page Utilisateurs

1. Dans la barre du haut, cliquez sur Administration.
2. Cliquez sur Utilisateurs.

Le titre de la page nomme le MSP actif. Vos changements s'appliquent à ce MSP seulement.

Lire la liste des membres

Le bloc Personnes avec un accès donne une ligne par membre.

Colonne	Ce qu'elle donne
Email	L'email du compte. La mention (vous) marque votre ligne.
Rôle	Le rôle de la personne dans ce MSP.
Statut	Actif pour un compte qui peut se connecter. Invité et Désactivé sont les deux autres valeurs.
Deux étapes	Activée quand la personne a une application d'authentification. Désactivée sinon.
Dernière connexion	La date de la dernière connexion, ou Jamais.
Actions	Le menu … des actions sur cette personne.

Votre propre ligne n'a pas de menu …. Vous ne changez pas votre rôle, et vous ne vous retirez pas du MSP.

Une personne invitée n'est pas encore dans ce bloc. Elle est dans le bloc Invitations, jusqu'à ce qu'elle accepte.

Inviter un utilisateur

1. Ouvrez la page Utilisateurs.
2. En haut à droite, cliquez sur Inviter un utilisateur.
3. Dans Email, saisissez l'email de la personne.
4. Sous Rôle, choisissez un rôle. Chaque rôle donne ce qu'il permet, sous son nom.
5. Sous Langue, choisissez la langue de l'invitation. Votre langue est proposée par défaut.
6. Lisez le texte sur les emails que la personne va recevoir.
7. Cliquez sur Envoyer l'invitation.

Le portail confirme l'envoi, avec l'email et la durée du lien. Un seul email part, tout de suite. BaaStide n'envoie aucune relance.

Le lien de l'invitation est valable 7 jours, et il ne sert qu'une fois. Le portail n'affiche jamais ce lien : il part par email seulement.

Une invitation à une personne qui est déjà membre du MSP est refusée. Changez plutôt son rôle.

Accepter une invitation

Cette procédure est pour la personne invitée.

1. Ouvrez l'email d'invitation.
2. Cliquez sur le lien de l'email. La page Invitation s'ouvre.
3. Lisez le nom du MSP, votre email, votre rôle et la date de fin du lien.
4. Lisez le texte sur les emails d'alerte. L'acceptation vaut accord pour ces emails.
5. Saisissez votre mot de passe :
   • Sans compte BaaStide : choisissez un mot de passe, puis saisissez-le une seconde fois.
   • Avec un compte BaaStide : saisissez le mot de passe de ce compte.
6. Cliquez sur Accepter l'invitation.

Le portail confirme que vous avez rejoint le MSP. L'acceptation n'ouvre pas de session : cliquez sur Se connecter et connectez-vous. Voir Connexion et vérification en deux étapes.

Avec un compte BaaStide, l'acceptation termine vos sessions ouvertes, dans tous vos MSP.

Un nouveau mot de passe a de 12 à 128 caractères. Il ne peut pas être votre email.

Révoquer une invitation

Le bloc Invitations liste les invitations qui attendent. Chaque ligne donne l'email, le rôle, le statut (En attente ou Expirée) et la date de fin du lien.

1. Ouvrez la page Utilisateurs.
2. Allez au bloc Invitations.
3. Sur la ligne voulue, cliquez sur Révoquer.

Le lien de cette invitation ne marche plus. Pour inviter de nouveau la même personne, envoyez une nouvelle invitation.

Une nouvelle invitation au même email remplace l'invitation qui attend. L'ancien lien ne marche plus.

Changer le rôle d'un membre

1. Ouvrez la page Utilisateurs.
2. Sur la ligne de la personne, cliquez sur le menu ….
3. Choisissez Changer le rôle.
4. Choisissez le nouveau rôle.
5. Cliquez sur Changer le rôle.

Le changement déconnecte la personne de ce MSP. Elle se reconnecte avec son nouveau rôle. Ses sessions dans ses autres MSP restent ouvertes.

Le menu d'un Administrateur plateforme ne propose pas Changer le rôle. Ce rôle se change seulement depuis les écrans de la plateforme.

Réinitialiser la vérification en deux étapes d'un membre

Servez-vous de cette action quand une personne perd son téléphone et ses codes de secours.

1. Ouvrez la page Utilisateurs.
2. Sur la ligne de la personne, cliquez sur le menu ….
3. Choisissez Réinitialiser la vérification en deux étapes.
4. Lisez les effets de l'action.
5. Cliquez sur Réinitialiser la vérification en deux étapes.

L'action fait cinq choses, tout de suite :

Ce qui change	Effet
L'application d'authentification	Elle ne sert plus. La personne en déclare une nouvelle.
Les codes de secours	Ils sont supprimés.
Les navigateurs de confiance	Ils sont révoqués, dans tous les MSP du compte.
Les sessions	Elles se terminent, dans tous les MSP du compte.
Les accès MCP	Ils sont révoqués, dans tous les MSP du compte. L'assistant IA doit demander l'accès de nouveau.

À sa prochaine connexion, la personne active de nouveau la vérification en deux étapes. Voir Connexion et vérification en deux étapes.

Le menu ne propose cette action que si la colonne Deux étapes vaut Activée.

La vérification en deux étapes vaut pour le compte entier, pas pour un seul MSP. Un administrateur de MSP ne peut donc pas la réinitialiser pour une personne qui est aussi membre d'un autre MSP, ni pour un Administrateur plateforme. Dans ces deux cas, demandez l'action à un administrateur de la plateforme.

Retirer un membre

1. Ouvrez la page Utilisateurs.
2. Sur la ligne de la personne, cliquez sur le menu ….
3. Choisissez Retirer.
4. Lisez les effets de l'action.
5. Cliquez sur Retirer l'utilisateur.

La personne perd l'accès à ce MSP tout de suite. Ses sessions dans ce MSP se terminent. Les accès MCP qu'elle avait donnés pour ce MSP sont révoqués. Les navigateurs de confiance de son compte sont révoqués : sa prochaine connexion demande un code.

Le compte reste. Il garde ses autres MSP, avec leurs rôles. Pour rendre l'accès à la personne, envoyez une nouvelle invitation.

Régler la vérification en deux étapes du MSP

Le bloc Règle de vérification en deux étapes, en bas de la page, rend la vérification en deux étapes obligatoire pour tous les membres du MSP. Voir Connexion et vérification en deux étapes.

Limites et précautions

• Le dernier Administrateur d'un MSP ne peut pas perdre son rôle, ni être retiré. Nommez un autre administrateur d'abord.
• Un email d'invitation part une seule fois, sans relance. Si la personne ne le trouve pas, elle doit regarder dans ses indésirables. Après 7 jours, envoyez une nouvelle invitation.
• Une invitation ne change pas le mot de passe d'un compte qui existe déjà. La personne accepte avec son mot de passe actuel.
• Un changement de rôle, un retrait, une réinitialisation de la vérification en deux étapes et chaque invitation partent dans le journal d'audit, avec l'email concerné.
• Une clé API du MSP ne gère jamais les utilisateurs, les invitations ni la vérification en deux étapes. Un assistant IA relié par MCP non plus.
• Un réglage de cette page vaut pour le MSP actif seulement. Lisez le nom du MSP dans le titre avant d'agir.