Passer au contenu principal
Chaque personne de votre organisation a un rôle. Un rôle est un ensemble d’autorisations. Enclave vérifie les autorisations, et non les noms de rôles : un rôle personnalisé fonctionne donc de la même façon qu’un rôle par défaut.

Rôles par défaut

Chaque organisation dispose de trois rôles par défaut. Ils sont marqués System et ne peuvent être ni modifiés ni supprimés.

Autorisations par domaine

Research

Seule la personne qui a lancé une session peut la supprimer. Research masque aussi les outils que vous n’êtes pas autorisé à utiliser. Consultez Ce que Research peut faire.

Findings

Consultez Findings et triage.

Workflows et exécutions

Une exécution déclenchée agit avec un accès au niveau de l’organisation et continue de fonctionner après le départ de la personne qui l’a configurée. C’est pourquoi seuls les propriétaires et les administrateurs peuvent modifier les déclencheurs, et pourquoi les rôles personnalisés ne peuvent jamais obtenir cette autorisation. Elle est aussi requise pour modifier un workflow dont un déclencheur est activé. Consultez Workflows, Déclencheurs et Exécutions.

Agents

Consultez Agents.

Couverture et dépôts

Consultez Coverage et Analyse des PR et des dépendances.

Paramètres de l’organisation

Chacun peut gérer ses propres secrets personnels.

Gérer les membres

Accédez à Settings → Members.

Inviter des membres

L’invitation de membres nécessite le forfait Team ou Enterprise. Pro est destiné à une seule personne. Consultez Forfaits.
Cliquez sur Invite member. Saisissez son First name, son Last name et son Email address, choisissez un Role, puis cliquez sur Send Invite. Enclave lui envoie une invitation par e-mail.
La boîte de dialogue Invite member avec les champs First name, Last name, Email address et Role, et un bouton Send Invite

Modifier les rôles et retirer des membres

  • Modifier un rôle : cliquez sur le rôle actuel du membre et choisissez-en un autre. Vous pouvez aussi modifier le rôle qu’accordera une invitation en attente.
  • Gérer les invitations : cliquez sur Resend ou Revoke sur une invitation en attente.
  • Retirer un membre : cliquez sur Remove.
Les règles suivantes s’appliquent :
  • Vous ne pouvez pas modifier votre propre rôle.
  • Le propriétaire peut attribuer n’importe quel rôle. Les administrateurs peuvent attribuer n’importe quel rôle, sauf Owner.
  • Les administrateurs ne peuvent ni modifier le rôle du propriétaire ni le retirer.

Transférer la propriété

Une organisation a un seul propriétaire. Pour transmettre la propriété, le propriétaire attribue le rôle Owner à un autre membre, puis clique sur Transfer ownership pour confirmer. Le nouveau propriétaire prend le relais, et votre rôle devient Admin.

Rôles personnalisés

Créez un rôle personnalisé lorsque les rôles par défaut ne conviennent pas, par exemple pour un relecteur qui trie les findings sans gérer l’organisation. Seuls les propriétaires et les administrateurs peuvent voir et gérer les rôles.
1

Ouvrez Roles

Accédez à Settings → Roles et cliquez sur Create role.
2

Nommez le rôle

Saisissez un Name, par exemple Security reviewer.
3

Choisissez les autorisations

Sous Permissions, sélectionnez ce que le rôle peut faire.
4

Enregistrez

Cliquez sur Create role. Attribuez-le à des personnes depuis Settings → Members, comme n’importe quel autre rôle.
Un rôle personnalisé dispose uniquement des autorisations que vous sélectionnez. Il n’hérite de rien de Member.

Autorisations que vous pouvez accorder

Un rôle personnalisé ne peut pas gérer les membres, les rôles, la facturation, les intégrations, les sandboxes personnalisées, le journal d’audit, les clés des fournisseurs d’IA ni les secrets de l’organisation. Il ne peut pas non plus modifier les déclencheurs des workflows. Utilisez pour cela le rôle Admin ou Owner.

Modifier ou supprimer un rôle personnalisé

Sur la page Roles, cliquez sur Edit ou Delete à côté du rôle. La suppression d’un rôle attribue le rôle Member à toutes les personnes qui l’avaient. Les invitations en attente pour ce rôle doivent être renvoyées. Une suppression est définitive.