Gérer l'accès à votre organisation

Vous pouvez gérer les niveaux d’autorisation des membres de l’équipe de votre organisation à partir de vos paramètres Équipe et sécurité. Les administrateurs peuvent :

• Ajoutez des membres à une organisation ou à ses comptes, supprimez-en.
• Affichez tous les membres d’une organisation ou d’un compte.
• Modifiez les rôles utilisateur attribués à n’importe quel membre.
• Invitez jusqu’à dix utilisateurs par rôle.
• Gérez les paramètres d’authentification à deux facteurs (2FA) d’un membre ou de l’ensemble du compte.
• Affichez l’historique de sécurité de tous les membres.

Rôles au niveau de l’organisation et rôles au niveau d’un compte

Vous pouvez attribuer aux utilisateurs l’accès à l’ensemble de votre organisation ou à certains comptes de votre organisation. Les rôles au niveau de l’organisation permettent aux utilisateurs d’accéder à tous les comptes de l’organisation, y compris à l’organisation en elle-même. Les rôles au niveau du compte permettent aux utilisateurs d’accéder à un compte spécifique avec le rôle en question.

Un utilisateur peut avoir des rôles à la fois au niveau de l’organisation et au niveau du compte. Cependant, les rôles attribués au niveau de l’organisation sont automatiquement attribués au niveau du compte. Par exemple, si vous accordez à une personne des droits d’administrateur au niveau l’organisation, vous ne pouvez pas lui accorder un accès en lecture seule à un compte de cette organisation. À l’inverse, vous pouvez attribuer des droits d’administrateur au niveau d’un compte spécifique sans accorder d’accès administrateur au niveau de l’organisation.

• Gérer les membres de votre équipe à l’échelle de l’organisation : Gérez l’accès et les rôles des utilisateurs pour des comptes spécifiques sous l’onglet Équipe de l’organisation. Vous pouvez également gérer les membres de l’équipe en leur accordant un accès simultané à plusieurs comptes ou un accès à l’ensemble de l’organisation. Vous ne pouvez accéder à cette page que si vous avez un rôle au niveau de l’organisation.

• Gérer les membres de l’équipe d’un compte : Ajoutez, supprimez et modifiez les membres d’équipe d’un compte, et modifiez les rôles des utilisateurs associés à ce compte sous l’onglet Équipe.

Par exemple, supposons que vous ayez trois comptes : Banque, finance et conseil. Dans ce cas, les rôles au niveau de l’organisation et du compte fonctionnent de cette manière :

• Rôle au niveau de l’organisation : Attribuez à un utilisateur le rôle d’administrateur IAM afin d’accorder ce rôle au niveau des trois comptes et de l’organisation elle-même. Il pourra ainsi accéder à la gestion d’équipe au niveau des trois comptes ainsi que de l’organisation.

• Rôle au niveau du compte : Attribuez à un utilisateur le rôle d’administrateur IAM dans le compte bancaire afin de limiter son accès au rôle IAM au sein de ce compte. Ils ne peuvent gérer des équipes de compte qu’au sein du compte bancaire. Ce rôle ne permet de gérer aucun autre compte ni aucune autre équipe au niveau de l’organisation.

Mettre à jour votre organisation

Vous pouvez afficher tous les membres de l’équipe de votre organisation sous l’onglet Équipe. De plus, vous pouvez :

• Inviter de nouveaux membres.
• Modifier les membres.
• Accorder aux membres l’accès à un ou plusieurs comptes supplémentaires.
• Retirer des membres de votre organisation.

Vous pouvez ajouter, supprimer et modifier des membres d’équipe en suivant les processus suivants à partir du Dashboard de l’organisation ou du compte. La seule différence est que le Dashboard du compte n’affiche que les actions disponibles pour ce compte spécifique.

Ajouter un membre d’équipe

Pour ajouter de nouveaux membres à l’équipe :

1. Accédez à l’onglet Équipe.

2. Cliquez sur Ajouter un membre.

3. Ajoutez une ou plusieurs adresses e-mail, séparées par un espace ou une virgule. L’ajout d’un groupe d’utilisateurs vous permet de leur attribuer simultanément les mêmes rôles et accès.

4. Sélectionnez les rôles à attribuer. Les utilisateurs peuvent occuper plusieurs rôles au sein d’un même compte.

5. Sélectionnez les comptes auxquels appliquer les rôles sélectionnés.

   • Sélectionnez un ou plusieurs comptes pour accorder des autorisations de rôle uniquement dans ces comptes.
   • Sélectionnez une organisation pour accorder les autorisations de rôle à cette organisation et à tous les comptes de celle-ci. Accordez l’autorisation la plus basse requise par l’utilisateur, car vous pouvez toujours accorder différents rôles au niveau de chaque compte.

6. Cliquez sur Attribuer des rôles supplémentaires pour sélectionner une variété de rôles à attribuer à d’autres comptes.

7. Une fois l’attribution de rôle terminée pour tous les comptes, vérifiez la configuration et cliquez sur Envoyer des invitations pour envoyer aux utilisateurs spécifiés un e-mail leur indiquant les étapes à suivre pour accepter l’invitation.

Supprimer un membre de l’équipe

Pour supprimer un membre de l’équipe :

1. Accédez à l’onglet Équipe.

2. Pour supprimer un utilisateur, cliquez sur le menu de débordement () dans la ligne correspondante. Vous pouvez également cliquer sur Supprimer le membre dans le profil de l’utilisateur.

3. Une fois que vous avez supprimé un utilisateur, il perd immédiatement l’accès à l’organisation.

Modifier l’accès d’un membre de l’équipe

Pour modifier l’accès d’un membre de l’équipe existant :

1. Accédez à l’onglet Équipe.

2. Cliquez sur le profil de l’utilisateur dans la liste des membres de l’équipe.

3. Cliquez sur Gérer les rôles.

4. Dans le menu de débordement () situé à côté du rôle de l’utilisateur, cliquez sur Modifier. Dans le volet Gérer les rôles, vous pouvez également supprimer ou ajouter des rôles d’utilisateur.

5. Sélectionnez les comptes sur lesquels vous souhaitez attribuer ces nouveaux rôles à cet utilisateur. Vous pouvez ajouter de nouveaux comptes, supprimer des comptes ou accorder un accès au niveau de l’organisation.

Afficher tous les membres de l’équipe

Pour afficher tous les membres d’une organisation, accédez à l’onglet Équipe. À partir de cet onglet, vous pouvez également exporter l’intégralité de la table des utilisateurs sous forme de fichier CSV et filtrer par :

• Compte
• Rôles
• État
• Nom
• E-mail

Authentifier les membres de l’équipe

Stripe prend en charge l’authentification à 2 facteurs via TouchID, une clé de sécurité, un SMS et des applications d’authentification, p. ex. Google Authenticator. Pour renforcer la sécurité, Stripe recommande à tous les utilisateurs de s’inscrire à l’authentification à 2 facteurs.

Exiger l’authentification à 2 facteurs pour tous les utilisateurs

Seul un administrateur ou un super administrateur d’organisation peut exiger l’authentification à 2 facteurs pour tous les membres de l’équipe.

1. Accédez à l’onglet Authentification de l’utilisateur.

2. Activez Exiger l’authentification à deux facteurs pour tous les membres de l’équipe.

Une fois cette option activée, tous les utilisateurs doivent enregistrer un appareil 2FA lors de leur prochaine connexion. À cet effet, ils doivent effectuer un défi pour l’authentification à 2 facteurs lors des tentatives de connexion suivantes.

Réinitialiser l’authentification à deux facteurs pour un seul utilisateur

Si un utilisateur perd l’accès à ses appareils d’authentification à deux facteurs, un Administrator ou un Super Administrator doit réinitialiser au niveau du compte les paramètres d’authentification à deux facteurs de l’utilisateur dont l’accès est compromis :

1. Accédez à l’onglet Équipe du compte.

2. Cliquez sur le profil de l’utilisateur compromis.

3. Cliquez sur Réinitialiser l’authentification à deux facteurs.

Stripe envoie un e-mail à l’adresse e-mail de l’utilisateur dont les identifiants ont été compromis. Cet e-mail contient la marche à suivre pour réinitialiser ses appareils d’authentification à deux facteurs. Vous ne pouvez pas le faire en accédant au profil de l’utilisateur au niveau de l’organisation.

Consulter votre historique de sécurité

Pour consulter l’historique de sécurité de votre organisation, accédez à l’onglet Historique de sécurité. Vous pouvez y filtrer votre historique de sécurité par date ou par action. Le filtre Action comprend des centaines d’actions de diverses catégories, notamment Sécurité des utilisateurs, Équipe, API et plusieurs produits Stripe. Vous pouvez également exporter l’intégralité de votre historique de sécurité sous la forme d’un fichier CSV.