Utilisateurs et groupes
Sync-in permet une gestion fine des utilisateurs, de leurs rôles et des groupes auxquels ils appartiennent.
Les droits sont construits à plusieurs niveaux : individuels, hérités via les groupes, ou délégués dans des cas spécifiques.
Cette architecture permet de combiner un contrôle administratif centralisé (groupes administratifs) et une flexibilité collaborative (groupes personnels), tout en assurant la sécurité et la traçabilité des accès.
👤 Utilisateurs
Les utilisateurs sont les membres réguliers de la plateforme.
- ✅ Permissions individuelles ou héritées : chaque utilisateur peut recevoir des droits directs ou les hériter via les groupes administratifs.
- 🔑 Rôle administrateur : certains utilisateurs peuvent disposer du rôle d'administrateur.
- 👥 Appartenance multi-groupes : un même utilisateur peut appartenir à plusieurs groupes simultanément.
La visibilité des utilisateurs est gouvernée par les règles de visibilité des groupes. Un utilisateur peut être visible par d'autres lorsqu'il appartient à un groupe visible pour ces utilisateurs, ou lorsqu'il n'appartient à aucun groupe et que l'instance autorise la visibilité des utilisateurs sans groupe.
Les utilisateurs peuvent consulter les groupes auxquels ils appartiennent ou dont ils sont managers depuis leur compte utilisateur.
👥 Invités
Les invités sont des utilisateurs à droits limités, souvent utilisés pour des collaborations externes ou ponctuelles.
- ✅ Créés par des utilisateurs disposant du droit d'administration des invités.
- 🔒 Pas d'espace personnel ni capacité de partage, droits restreints.
- 📁 Peuvent accéder à des espaces collaboratifs ou des partages.
- 🌐 Ont accès via WebDAV.
- ⭐ Peuvent ajouter les fichiers accessibles à leurs favoris.
- 🚫 Ne peuvent pas devenir managers d'un espace collaboratif, créer des partages ou liens de partage, ni gérer des sous-partages.
- 🚫 Ne peuvent pas utiliser les applications de bureau ni la synchronisation.
- 👥 Peuvent rejoindre des groupes personnels, mais pas des groupes administratifs.
- 👤 Doivent avoir au moins un manager.
- ✏️ Leurs managers peuvent modifier leurs informations ou les supprimer.
Les invités n'ont aucune visibilité sur les groupes auxquels ils appartiennent. Ils sont visibles uniquement dans les contextes de collaboration dans lesquels ils interviennent, comme leurs managers ou les groupes personnels.
Les invités ne peuvent accéder à aucune corbeille, personnelle ou collaborative. Ils peuvent envoyer du contenu actif à la corbeille d'un espace collaboratif lorsque leurs permissions effectives incluent Suppression, mais seuls un administrateur ou un utilisateur standard peuvent parcourir ou gérer cette corbeille.
🔗 Pseudo-utilisateurs de lien
Un pseudo-utilisateur de lien est une identité technique isolée, créée automatiquement pour un lien rattaché à un espace collaboratif ou à un partage.
- 🔒 Ne peut pas s'authentifier via le formulaire de connexion normal ; l'accès est établi par le lien.
- 🎯 Peut uniquement accéder à l'espace ou au partage rattaché au lien, tant que celui-ci reste actif et que ses conditions d'accès sont satisfaites.
- 📁 Peut parcourir, télécharger, commenter et modifier le contenu accessible selon les permissions Ajout, Modification et Suppression du lien.
- 🗑️ Ne peut accéder à aucune corbeille, personnelle ou collaborative.
- 🚫 Ne dispose d'aucun espace personnel, favori, accès WebDAV, accès aux applications de bureau ou synchronisation.
- 🚫 Ne peut pas ancrer de fichiers, créer des partages ou sous-partages, gérer des partages, ni devenir manager d'un espace collaboratif.
🧑🏫 Groupes administratifs
Les groupes administratifs permettent de structurer les droits au sein de l'organisation.
Ils peuvent représenter des équipes, entités, départements ou rôles au sein de l'entreprise.
- 🔐 Gérés uniquement par les administrateurs.
- ⚙️ Peuvent disposer de permissions sur les applications.
- 👀 Peuvent être configurés pour masquer leurs membres ou les rendre visibles à tous.
- 🧱 Structure flexible : les groupes administratifs peuvent être organisés à plat ou de manière imbriquée (un groupe peut contenir d'autres groupes), afin de refléter fidèlement la hiérarchie ou les rôles de l'organisation.
Dans une structure avec des groupes imbriqués, les permissions ne sont pas transmises automatiquement aux groupes enfants. Chaque groupe possède ses propres permissions.
Managers
Les managers de groupes administratifs sont désignés par les administrateurs :
- ➕ Ils peuvent ajouter ou retirer des membres du groupe.
- 🚫 Ils ne peuvent ni nommer d'autres managers, ni retirer leur propre droit de gestion.
- 👁️ Ils n'ont aucun droit ni visibilité sur les groupes enfants éventuels.
👨👩👧👦 Groupes personnels
Les groupes personnels sont conçus pour faciliter les collaborations, sans impact sur les droits applicatifs.
Utilisés pour organiser des espaces collaboratifs ou des partages, ils sont strictement privés et gérés par les utilisateurs.
- ✅ Création réservée aux utilisateurs ayant la permission d'administration des groupes personnels.
- 🧩 Aucune permission ne peut être attribuée via ces groupes.
- 🚪 Les membres peuvent quitter le groupe à tout moment.
- 👤 Chaque groupe doit avoir au moins un manager.
- 🧱 Structure à plat : les groupes sont indépendants, sans possibilité d'imbrication ou de sous-groupes.
Managers
Les managers de groupes personnels sont désignés par les utilisateurs détenant la permission d'administration des groupes personnels.
Ils disposent des actions suivantes :
- ➕ Ajouter des utilisateurs ou des invités.
- 📝 Renommer le groupe, gérer ses membres et ses managers.
- ❌ Supprimer le groupe, si nécessaire.