Gérer l'accès à votre organisationVersion bêta publique

You can manage your organization’s team member permission levels from your Team and security settings. Administrators can:

• Ajoutez des membres à une organisation ou à ses comptes, supprimez-en.
• Affichez tous les membres d’une organisation ou d’un compte.
• Modifiez les rôles utilisateur attribués à n’importe quel membre.
• Gérez les paramètres d’authentification à deux facteurs (2FA) d’un membre ou de l’ensemble du compte.
• Affichez l’historique de sécurité de tous les membres.

Rôles au niveau de l’organisation et rôles au niveau d’un compte

Vous pouvez attribuer aux utilisateurs l’accès à l’ensemble de votre organisation ou à certains comptes de votre organisation. Les rôles au niveau de l’organisation permettent aux utilisateurs d’accéder à tous les comptes de l’organisation, y compris à l’organisation en elle-même. Les rôles au niveau du compte permettent aux utilisateurs d’accéder à un compte spécifique avec le rôle en question.

Un utilisateur peut avoir des rôles à la fois au niveau de l’organisation et au niveau du compte. Cependant, les rôles attribués au niveau de l’organisation sont automatiquement attribués au niveau du compte. Par exemple, si vous accordez à une personne des droits d’administrateur au niveau l’organisation, vous ne pouvez pas lui accorder un accès en lecture seule à un compte de cette organisation. À l’inverse, vous pouvez attribuer des droits d’administrateur au niveau d’un compte spécifique sans accorder d’accès administrateur au niveau de l’organisation.

• Gérer les membres de l’équipe de votre organisation : Pour gérer les accès et les rôles des utilisateurs pour des comptes spécifiques, rendez-vous sous l’onglet Équipe de l’organisation. Vous pouvez également gérer les membres de l’équipe en leur accordant un accès simultané à plusieurs comptes ou un accès à l’ensemble de l’organisation. Vous ne pouvez accéder à cette page que si vous avez un rôle au niveau de l’organisation.

• Gérer les membres de l’équipe d’un compte : Ajoutez, supprimez et modifiez les membres d’équipe d’un compte, et modifiez les rôles des utilisateurs associés à ce compte sous l’onglet Équipe.

Par exemple, supposons que vous ayez trois comptes : Banque, finance et conseil. Dans ce cas, les rôles au niveau de l’organisation et du compte fonctionnent de cette manière :

• Rôle au niveau de l’organisation : Attribuez à un utilisateur le rôle IAM Administrator pour qu’il bénéficie de ce rôle dans les trois comptes et dans l’organisation elle-même. Il pourra ainsi accéder à la gestion d’équipe pour les trois comptes et à la gestion d’équipe au niveau de l’organisation.

• Rôle au niveau du compte : Attribuez à un utilisateur le rôle IAM Administrator dans le compte bancaire afin de limiter son accès au rôle IAM au sein de ce compte. Ils ne peuvent gérer des équipes de compte qu’au sein du compte bancaire. Ce rôle ne permet de gérer aucun autre compte ni aucune autre équipe au niveau de l’organisation.

Mettre à jour votre organisation

Vous pouvez afficher tous les membres de l’équipe de votre organisation sous l’onglet Équipe. De plus, vous pouvez :

• Inviter de nouveaux membres.
• Modifier les membres.
• Accorder aux membres l’accès à un ou plusieurs comptes supplémentaires.
• Retirer des membres de votre organisation.

Vous pouvez ajouter, supprimer et modifier des membres d’équipe en suivant les processus suivants à partir du Dashboard de l’organisation ou du compte. La seule différence est que le Dashboard du compte n’affiche que les actions disponibles pour ce compte spécifique.

Ajouter un membre d’équipe

Pour ajouter de nouveaux membres à l’équipe :

1. Accédez à l’onglet Équipe.

2. Cliquez sur Ajouter un membre.

3. Ajoutez une ou plusieurs adresses e-mail, séparées par un espace ou une virgule. L’ajout d’un groupe d’utilisateurs vous permet de leur attribuer simultanément les mêmes rôles et accès.

4. Sélectionnez les rôles à attribuer. Les utilisateurs peuvent occuper plusieurs rôles au sein d’un même compte.

5. Sélectionnez les comptes auxquels appliquer les rôles sélectionnés.

   • Sélectionnez un ou plusieurs comptes pour accorder des autorisations de rôle uniquement dans ces comptes.
   • Sélectionnez une organisation pour accorder les autorisations de rôle à cette organisation et à tous les comptes de celle-ci. Accordez l’autorisation la plus basse requise par l’utilisateur, car vous pouvez toujours accorder différents rôles au niveau de chaque compte.

6. Cliquez sur Attribuer des rôles supplémentaires pour sélectionner une variété de rôles à attribuer à d’autres comptes.

7. Une fois l’attribution de rôle terminée pour tous les comptes, vérifiez la configuration et cliquez sur Envoyer des invitations pour envoyer aux utilisateurs spécifiés un e-mail leur indiquant les étapes à suivre pour accepter l’invitation.

Supprimer un membre de l’équipe

Pour supprimer un membre de l’équipe :

1. Accédez à l’onglet Équipe.

2. Pour supprimer un utilisateur, cliquez sur le menu de débordement () dans la ligne correspondante. Vous pouvez également cliquer sur Supprimer le membre dans le profil de l’utilisateur.

3. Une fois que vous avez supprimé un utilisateur, il perd immédiatement l’accès à l’organisation.

Modifier l’accès d’un membre de l’équipe

Pour modifier l’accès d’un membre de l’équipe existant :

1. Accédez à l’onglet Équipe.

2. Cliquez sur le profil de l’utilisateur dans la liste des membres de l’équipe.

3. Cliquez sur Gérer les rôles.

4. Dans le menu de débordement () situé à côté du rôle de l’utilisateur, cliquez sur Modifier. Dans le volet Gérer les rôles, vous pouvez également supprimer ou ajouter des rôles d’utilisateur.

5. Sélectionnez les comptes sur lesquels vous souhaitez attribuer ces nouveaux rôles à cet utilisateur. Vous pouvez ajouter de nouveaux comptes, supprimer des comptes ou accorder un accès au niveau de l’organisation.

View all team members

Pour afficher tous les membres d’une organisation, accédez à l’onglet Équipe. À partir de cet onglet, vous pouvez également exporter l’intégralité de la table des utilisateurs sous forme de fichier CSV et filtrer par :

• Compte
• Rôles
• État
• Nom
• E-mail

Authenticate team members

Stripe prend en charge l’authentification à 2 facteurs via TouchID, une clé de sécurité, un SMS et des applications d’authentification, p. ex. Google Authenticator. Pour renforcer la sécurité, Stripe recommande à tous les utilisateurs de s’inscrire à l’authentification à 2 facteurs.

Exiger l’authentification à 2 facteurs pour tous les utilisateurs

Only an organization Administrator or Super Administrator can require 2FA for all team members.

1. Accédez à l’onglet Authentification de l’utilisateur.

2. Activez Exiger l’authentification à deux facteurs pour tous les membres de l’équipe.

Une fois cette option activée, tous les utilisateurs doivent enregistrer un appareil 2FA lors de leur prochaine connexion. À cet effet, ils doivent effectuer un défi pour l’authentification à 2 facteurs lors des tentatives de connexion suivantes.

Réinitialiser l’authentification à deux facteurs pour un seul utilisateur

If a single user loses access to their 2FA devices, an Administrator or Super Administrator must reset the compromised user’s 2FA settings from the account level:

1. Accédez à l’onglet Équipe du compte.

2. Cliquez sur le profil de l’utilisateur compromis.

3. Cliquez sur Réinitialiser l’authentification à deux facteurs.

Stripe envoie un e-mail à l’adresse e-mail de l’utilisateur dont les identifiants ont été compromis. Cet e-mail contient la marche à suivre pour réinitialiser ses appareils d’authentification à deux facteurs. Vous ne pouvez pas le faire en accédant au profil de l’utilisateur au niveau de l’organisation.

Consulter votre historique de sécurité

Pour consulter l’historique de sécurité de votre organisation, accédez à l’onglet Historique de sécurité. Vous pouvez y filtrer votre historique de sécurité par date ou par action. Le filtre Action comprend des centaines d’actions de diverses catégories, notamment Sécurité des utilisateurs, Équipe, API et plusieurs produits Stripe. Vous pouvez également exporter l’intégralité de votre historique de sécurité sous la forme d’un fichier CSV.