Rôles et accès
Les rôles de Sorvek, ce que chacun voit et peut faire, l'invitation d'un collègue, la connexion, la durée de session et la MFA.
Chaque personne a un rôle dans votre organisation Sorvek, et ce rôle décide ce qu'elle voit et ce qu'elle peut faire. Seul un Administrateur attribue les rôles et invite des collègues, depuis Paramètres > Gérer les usagers. La connexion passe par votre compte Microsoft (ou Google, si cette connexion est offerte), et une session dure au plus 4 heures.
Les rôles
| Rôle | Ce que la personne voit et peut faire |
|---|---|
| Restreint | Son profil seulement. Aucune donnée de l'organisation tant qu'un administrateur ne lui donne pas un autre rôle. |
| Vue organisation | Consulte les données de l'organisation et les exporte, annote les fiches (notes, étiquettes, champs personnalisés), acquitte les constatations et prépare les messages aux employés. |
| Vue organisation et départs | Tout ce que permet Vue organisation, plus les dossiers de départ et leurs actions, qui restent en mode Simulation tant que le double verrou n'est pas armé. |
| Administrateur | Accès complet : réglages, usagers et rôles, sources de données, clés d'API et armement des actions. |
- Seul un Administrateur change le propriétaire, le statut d'approbation, la criticité, la licence ou la catégorie d'une application, ou fusionne deux applications.
- Seul un Administrateur voit les données par employé : les pages Conversations IA et Brèches, les données de l'extension navigateur, et l'objet et l'expéditeur des courriels de preuve. Une clé du serveur MCP en lecture, qu'un administrateur crée, y a aussi accès.
- Par défaut, lancer un scan, révoquer une autorisation OAuth, armer les actions ou configurer une intégration est réservé à l'Administrateur. Le mode Simulation et le double verrou sont décrits dans Autorisations OAuth et révocation.
- La liste propose aussi Vue personnelle : ce rôle donne le même accès que Restreint.
- Deux libellés peuvent apparaître sans que vous puissiez les attribuer : Équipe Sorvek (comptes de l'équipe Sorvek, gérés hors de votre organisation) et Partenaire (lecture seule des organisations partagées avec lui).
Ajuster une action pour une personne
La page Paramètres > Permissions avancées accorde ou retire une action sensible à une personne précise, par exemple Lancer scans ou Exporter. Sans réglage particulier, chaque action suit le rôle de la personne.
Inviter un collègue
- Ouvrez Paramètres > Gérer les usagers.
- Dans la carte Inviter une personne, saisissez l'adresse de connexion de la personne (pour Microsoft, son nom d'utilisateur).
- Choisissez son rôle : Vue organisation (proposé par défaut), Vue organisation et départs ou Administrateur.
- Cliquez sur Inviter.
La personne reçoit un courriel avec un lien valable 7 jours. Elle l'ouvre, puis se connecte avec son compte professionnel. L'invitation apparaît sous Invitations en attente jusqu'à son acceptation, et Révoquer l'annule.
Donner un rôle sans invitation
Le tableau Personnes liste aussi les personnes de votre annuaire qui ne se sont jamais connectées. Vous pouvez leur choisir un rôle d'avance (statut Rôle préattribué) : il s'appliquera à leur première connexion.
Une personne de votre annuaire qui se connecte sans invitation ni rôle préattribué reçoit le Rôle des nouveaux arrivants, réglé dans la même page. Par défaut, c'est Restreint : la personne arrive En attente d'un rôle et les administrateurs en sont avisés. Vous pouvez choisir Vue organisation comme rôle par défaut ; il ne s'applique que si l'annuaire de votre source active confirme l'identité de la personne.
Un changement de rôle s'applique dès la prochaine action de la personne. Retirer enlève une personne de l'organisation. Vous ne pouvez pas vous retirer vous-même, ni retirer le dernier administrateur.
Se connecter
La page de connexion propose Continuer avec Microsoft et Continuer avec Google. Le bouton Google n'est actif que si la connexion Google est activée sur la plateforme ; sinon, il affiche Non configuré. Les comptes personnels (Outlook, Gmail) sont refusés : il faut un compte professionnel.
Sorvek ne crée aucun mot de passe pour vos usagers.
Durée de session
Une session dure au plus 4 heures après la connexion, même si vous êtes actif. Ensuite, Sorvek vous redemande de vous connecter. Avec Microsoft, l'écran de connexion vous redemande vos identifiants à chaque nouvelle connexion. Se déconnecter met fin à la session tout de suite.
MFA
L'authentification multifacteur est celle de votre fournisseur d'identité : Sorvek ne la vérifie pas lui-même. Pour l'exiger, ciblez l'application Sorvek dans une stratégie d'accès conditionnel Microsoft Entra, ou imposez la validation en deux étapes dans Google Workspace.
Pour aller plus loin
Vous ne trouvez pas votre réponse ?
Déjà client : la bulle de support, en bas de l’application, envoie votre question avec son contexte. Sinon, écrivez à l’équipe Sorvek.