Permissions

Trois niveaux, trois granularités — de l'organisation entière jusqu'à une seule ressource. Voici comment ils s'articulent.

Un doute sur pourquoi vous ne voyez pas un bouton ou un menu ? C'est presque toujours une question de rôle. Cette page est le bon réflexe avant de chercher plus loin.

Niveau 1 — Rôles d'organisation

Le rôle le plus large, celui qui détermine ce que vous pouvez faire à l'échelle de toute l'organisation.

Admin — modifie les permissions d'organisation et de workspace, invite des utilisateurs dans l'organisation, gère les datasets et leurs métadonnées
Intégrateur — gère les connecteurs (création, suppression, configuration) et les catalogues (datasets, tables, colonnes à synchroniser), peut créer des workspaces, mais ne peut pas modifier les permissions d'organisation ou de workspace
Membre — accès limité aux données autorisées, peut être invité dans des workspaces, mais ne peut ni créer de workspace ni gérer ses permissions

Un Intégrateur peut créer un workspace, mais pas décider qui y a accès une fois créé — cette limite est volontaire, pas un oubli.

Niveau 2 — Rôles de workspace

À l'intérieur d'un workspace, deux rôles plus simples déterminent ce que vous pouvez faire sur ses agents et dashboards.

Lecteur — consulte le contenu du workspace, sans pouvoir le modifier
Gestionnaire — accès complet : créer, modifier, supprimer, inviter d'autres membres

Ces rôles sont indépendants du rôle d'organisation. Un Membre au niveau organisation peut très bien être Gestionnaire d'un workspace précis — le rôle d'organisation ne plafonne pas automatiquement le rôle de workspace.

Niveau 3 — Permissions par ressource

Le niveau le plus fin : certaines ressources, comme un dataset, ont leurs propres règles d'accès, indépendantes du workspace.

Accès par défaut — s'applique à tous les membres de l'organisation, sauf exception (par exemple Lecteur par défaut)
Exceptions utilisateur — remplacent l'accès par défaut pour une personne en particulier, avec un niveau d'accès spécifique

Le propriétaire d'une ressource garde toujours son accès, même sans figurer explicitement dans les exceptions — un filet de sécurité pour ne jamais se retrouver enfermé dehors de ce qu'on a soi-même créé.

Comment les trois niveaux se combinent

Un exemple concret : un Intégrateur (niveau organisation) peut très bien être Lecteur sur un workspace précis (niveau workspace), tout en ayant un accès Gestionnaire explicite sur un dataset particulier via une exception utilisateur (niveau ressource). Les trois niveaux ne s'excluent pas — ils se superposent, du plus large au plus précis.

Concepts liés

Rôle d'organisation : Admin, Intégrateur ou Membre — s'applique à toute l'organisation
Rôle de workspace : Lecteur ou Gestionnaire — s'applique aux agents et dashboards d'un workspace donné
Exception utilisateur : un accès spécifique à une ressource, qui prime sur l'accès par défaut

En cas de doute sur un accès précis, la règle la plus fine (niveau 3) l'emporte toujours sur les règles plus larges.