Équipe & accès
Inviter des membres, gérer les rôles et révoquer l'accès.
Les admins gèrent l'équipe d'un client depuis Paramètres → Utilisateurs.
Inviter un membre
Saisissez l'e-mail et choisissez un rôle (admin, operator, viewer). Un e-mail d'onboarding contenant un lien à usage unique, valable 7 jours, est envoyé. À l'acceptation :
- un nouvel utilisateur définit lui-même son mot de passe (minimum 10 caractères) ;
- un utilisateur déjà existant est simplement rattaché au client.
L'utilisateur est automatiquement rattaché à la société qui l'a invité et, sauf accès multi-clients, ne voit que les tenants de cette société — l'isolation est garantie côté base (voir Confidentialité & isolation).
Si l'envoi d'e-mail n'est pas configuré (SMTP), le lien d'invitation reste affiché dans l'interface pour être transmis manuellement. Le nombre de membres peut être plafonné par votre licence ; au-delà, l'invitation est refusée.
Provisioning par le super-admin
L'exploitant Revault (super-admin) peut, depuis la console d'administration, créer une société et inviter ses utilisateurs directement. Le mécanisme est identique : chaque utilisateur reçoit un e-mail d'onboarding pour définir son mot de passe et est rattaché à la société choisie. Voir Rôles & plans.
Gérer les rôles
Les admins peuvent changer le rôle d'un membre. Voir le détail des permissions dans Rôles & plans.
Un admin ne peut pas se rétrograder lui-même ni retirer/rétrograder le dernier admin du client.
Réinitialiser MFA & mot de passe
Un admin peut, depuis Paramètres → Utilisateurs, dépanner un membre de sa société :
- Reset MFA : supprime l'enrôlement de double authentification (utile en cas de perte de l'appareil). Le membre pourra la reconfigurer.
- Reset mot de passe : définit un mot de passe temporaire (10 caractères minimum). Les sessions actives du membre sont révoquées et un changement est exigé à la prochaine connexion.
Le super-admin dispose des mêmes actions, par société, depuis la console d'administration. Ces opérations sont journalisées (Journal d'audit).
Un admin ne peut pas se cibler lui-même : utilisez Paramètres → Profil pour votre propre MFA et mot de passe.
Révoquer
- Révoquer un membre retire son accès au client (réversible : on peut le réinviter).
- Révoquer une invitation en attente l'annule avant acceptation.
Multi-clients (MSP)
Un même utilisateur peut être membre de plusieurs clients, avec un rôle potentiellement différent pour chacun. Il bascule entre clients via le sélecteur en haut de l'interface, sans se reconnecter. Voir Authentification & sessions.