Rôles d’administrateur

Si vous avez un abonnement Proton Professional ou Workspace, vous pouvez attribuer des rôles d’administrateur aux membres de votre organisation. Les rôles d’administrateur vous permettent de déléguer des tâches administratives sans accorder un contrôle total, ce qui permet à différentes personnes de gérer différentes parties de votre entreprise de manière plus efficace et plus sécurisée.

D’autres abonnements Proton utilisent un système binaire de rôles utilisateur, où les utilisateurs sont soit Administrateurs (avec un accès administratif complet), soit Utilisateurs (sans accès administratif). Pour les organisations plus grandes qui ont plusieurs personnes gérant les accès et les paramètres, des autorisations plus granulaires peuvent être nécessaires. Les rôles d’administrateur répondent à ce besoin en suivant le principe du moindre privilège, accordant à chaque rôle uniquement les autorisations dont il a besoin pour un ensemble spécifique de responsabilités.

Les rôles d’administrateur sont disponibles sur les abonnements suivants :

• Mail Professional
• Drive Professional
• Pass Professional
• VPN Professional
• Offre groupée VPN et Pass Professional
• Offres groupées Workspace
• Proton Enterprise

Cet article explique plus en détail ce que sont les rôles d’administrateur et comment ils fonctionnent, notamment :

• Types de rôles d’administrateur
• Comment attribuer des rôles d’administrateur
• Comment la modification de votre abonnement affecte les rôles d’administrateur

Types de rôles d’administrateur

Proton prend en charge trois types de rôles d’administrateur :

• Administrateurs de l’organisation ont un accès complet et peuvent effectuer toutes les actions administratives dans l’organisation, y compris les tâches sensibles. Chaque entreprise doit avoir au moins un Administrateur de l’organisation. Cela équivaut à un Administrateur dans les abonnements sans rôles d’administrateur étendus.
• Administrateurs des utilisateurs peuvent gérer les membres, y compris les ajouter et les retirer de l’organisation. Les Administrateurs des utilisateurs peuvent également gérer les groupes et attribuer les rôles Administrateur des utilisateurs et Administrateur de la sécurité à d’autres personnes.
• Administrateurs de la sécurité peuvent gérer les paramètres de sécurité de l’organisation, tels que les politiques de mots de passe et les exigences d’authentification à deux facteurs, et ont accès à la surveillance des activités.

Les utilisateurs sans aucun rôle d’administrateur attribué sont des Utilisateurs par défaut et ne disposent d’aucun privilège administratif.

Comment attribuer des rôles d’administrateur

Les Administrateurs de l’organisation et les Administrateurs des utilisateurs peuvent attribuer des rôles à un seul utilisateur ou à un groupe, accordant à tous les membres de ce groupe les mêmes privilèges.

Seuls les Administrateurs de l’organisation et les Administrateurs des utilisateurs peuvent attribuer des rôles à d’autres utilisateurs et groupes, et modifier les rôles des groupes auxquels ils appartiennent. Vous ne pouvez pas modifier vos propres rôles.

Attribuer un rôle à un utilisateur

1. Connectez-vous à votre compte administrateur Proton à l’adresse account.proton.me et allez dans Paramètres → Tous les paramètres → Organisation → Utilisateurs et adresses.
2. Cliquez sur le nom de l’utilisateur que vous souhaitez mettre à jour, ou sur l’icône ⋮ à côté de son nom, puis sélectionnez Modifier.
3. Dans la fenêtre modale, allez dans l’onglet Rôles et autorisations.
4. Sélectionnez un ou plusieurs rôles d’administrateur pour l’utilisateur, puis cliquez sur Enregistrer.

Terminé. Le ou les rôles de l’utilisateur seront mis à jour automatiquement.

Attribuer un rôle à un groupe

Les groupes peuvent se voir attribuer les rôles Administrateur des utilisateurs ou Administrateur de la sécurité, mais pas Administrateur de l’organisation. Seuls les Administrateurs de l’organisation et les Administrateurs des utilisateurs peuvent attribuer des rôles à un groupe.

1. Connectez-vous à votre compte administrateur Proton à l’adresse account.proton.me.
2. Dans la barre latérale, allez dans Organisation -> Groupes. Sélectionnez le groupe souhaité et cliquez sur l’icône Modifier.
3. Dans la fenêtre modale, allez dans l’onglet Rôles et autorisations.
4. Sélectionnez un ou plusieurs rôles d’administrateur pour le groupe, puis cliquez sur Enregistrer.

Terminé. Le ou les rôles du groupe seront mis à jour, et tous les membres du groupe hériteront automatiquement des autorisations.

Comment la modification de votre abonnement affecte les rôles d’administrateur

L’accès aux rôles d’administrateur dépend de votre abonnement, et le passage à un abonnement supérieur ou inférieur ajustera automatiquement leur disponibilité pour votre organisation.

Que se passe-t-il si vous passez à un abonnement supérieur ?

Si vous passez à un abonnement qui prend en charge les rôles d’administrateur, la fonctionnalité sera automatiquement déverrouillée pour votre organisation. Tous les utilisateurs qui détiennent actuellement le rôle Administrateur deviendront des Administrateurs de l’organisation. Vous pourrez ensuite attribuer des rôles d’administrateur plus spécifiques à votre équipe.

Que se passe-t-il si vous passez à un abonnement inférieur ?

Si vous passez à un abonnement qui ne prend pas en charge les rôles d’administrateur, tous les rôles Administrateur de la sécurité ou Administrateur des utilisateurs déjà attribués resteront en place et continueront de fonctionner, de sorte que personne ne perde l’accès de manière inattendue. Toutefois, l’interface des rôles d’administrateur deviendra en lecture seule, et vous pourrez supprimer les attributions de rôles existantes mais pas en attribuer de nouvelles. Une fois qu’aucun utilisateur ni groupe n’a le rôle Administrateur de la sécurité ou Administrateur des utilisateurs attribué, l’interface des rôles d’administrateur sera masquée et votre organisation reviendra automatiquement aux rôles standard Administrateur et Utilisateur.