Gestion des organisations
Structurez vos clients, sites et équipes sans perdre le contrôle des accès. Ce guide explique le cycle complet : création, invitation, attribution des rôles, contrôle régulier et départ d’un membre.
Mis à jour le 26 juillet 2026. Les libellés peuvent varier légèrement selon votre rôle et votre offre.
Comprendre le modèle d’organisation
Une organisation est la frontière principale de données et de permissions dans Reap3r. Les clients, sites, agents, secrets, jobs et journaux sont rattachés à cette frontière.
- Une organisation représente votre entreprise ou un client administré.
- Les sites regroupent les endpoints par agence, bâtiment ou environnement.
- Les équipes regroupent les membres selon leur responsabilité opérationnelle.
- Les rôles déterminent les actions autorisées ; le backend reste toujours l’autorité finale.
Inviter un membre
- 1
Ouvrir Organisations
Depuis la navigation, sélectionnez Organisations puis l’onglet Membres.
- 2
Choisir Inviter
Saisissez une adresse professionnelle, un rôle initial et, si nécessaire, une équipe.
- 3
Vérifier le périmètre
Contrôlez les sites et fonctionnalités auxquels la personne doit accéder avant l’envoi.
- 4
Envoyer l’invitation
Le destinataire reçoit un lien à durée limitée. Une invitation expirée doit être régénérée.
- 5
Contrôler la première connexion
Vérifiez que le membre a activé son compte et configurez le MFA pour les rôles sensibles.
Configurer les rôles et permissions
Appliquez le principe du moindre privilège : chaque membre dispose uniquement des droits nécessaires à sa mission.
- Owner : gouvernance globale, facturation et paramètres critiques.
- Administrateur d’organisation : gestion quotidienne de l’espace et des membres.
- Technicien : supervision, jobs et prise en main selon les permissions accordées.
- SOC / sécurité : détections, réponses, exceptions et journaux EDR.
- Lecture seule : consultation des tableaux de bord, inventaires et rapports.
- Rôle personnalisé : combinaison contrôlée de permissions pour un besoin précis.
Organiser les équipes
- 1
Créer une équipe
Utilisez un nom explicite lié à la fonction ou au périmètre.
Exemple : Support N1 Lyon, SOC Europe ou Administrateurs Windows. - 2
Ajouter les membres
Associez les utilisateurs concernés et désignez au moins un responsable.
- 3
Définir le périmètre
Limitez l’équipe aux clients, sites ou fonctions nécessaires lorsque votre offre le permet.
- 4
Tester avec un compte réel
Connectez-vous avec un profil représentatif et vérifiez les écrans, actions et erreurs 403 attendues.
Gérer le cycle de vie des accès
- Réviser les membres et rôles au moins chaque trimestre.
- Désactiver immédiatement le compte d’un collaborateur sortant.
- Révoquer les sessions actives après un changement sensible.
- Contrôler les journaux d’audit lors d’une élévation de privilège.
- Conserver au minimum deux propriétaires actifs pour éviter un blocage administratif.
- Documenter les comptes de service et interdire leur usage interactif.
Résoudre les problèmes fréquents
- Invitation non reçue : vérifier l’adresse, les spams et l’état du fournisseur email.
- Invitation expirée : annuler l’ancienne puis en générer une nouvelle.
- Module absent : vérifier le rôle, les permissions et les fonctionnalités de l’offre.
- Accès refusé : ne pas contourner le backend ; demander une permission adaptée.
- Membre bloqué par le MFA : utiliser la procédure de récupération administrateur et auditer l’opération.
- Mauvaise organisation sélectionnée : utiliser le sélecteur de tenant avant toute action.
Checklist de validation
- Chaque membre possède un compte nominatif.
- Les rôles administrateurs sont limités au strict nécessaire.
- Le MFA est actif pour les rôles sensibles.
- Les équipes ont un responsable identifié.
- Les sites et clients sont séparés selon les besoins contractuels.
- Les invitations en attente sont régulièrement nettoyées.
- Les journaux d’audit sont consultés lors des changements de privilèges.
- Une procédure de départ collaborateur est documentée.