Utilisateurs & Groupes
Sync-in permet une gestion fine des utilisateurs, de leurs rôles et des groupes auxquels ils appartiennent.
Les droits sont construits à plusieurs niveaux : individuels, hérités via les groupes, ou délégués dans des cas spécifiques.
Cette architecture permet de combiner un contrôle administratif centralisé (groupes utilisateurs) et une flexibilité collaborative (groupes personnels), tout en assurant la sécurité et la traçabilité des accès.
👤 Utilisateurs
Les utilisateurs sont les membres réguliers de la plateforme.
- ✅ Permissions individuelles ou héritées : chaque utilisateur peut recevoir des droits directs ou les hériter via les groupes utilisateurs.
- 🔑 Rôle administrateur : certains utilisateurs peuvent disposer du rôle d’administrateur.
- 👥 Appartenance multi-groupes : un même utilisateur peut appartenir à plusieurs groupes simultanément.
Les utilisateurs peuvent consulter les groupes auxquels ils appartiennent ou pour lesquels ils sont managers depuis leur Compte Utilisateur.
👥 Invités
Les invités sont des utilisateurs à droits limités, souvent utilisés pour des collaborations externes ou ponctuelles.
- ✅ Créés par des utilisateurs disposant du droit d'administration des invités.
- 🔒 Pas d’espace personnel ni capacité de partage, droits restreints.
- 📁 Peuvent accéder à des espaces ou des partages.
- 🌐 Ont accès via WebDAV.
- 👥 Peuvent rejoindre des groupes personnels, mais pas des groupes utilisateurs.
- 👤 Doivent avoir au moins un manager.
- ✏️ Leurs managers peuvent modifier leurs informations ou les supprimer.
Les invités n'ont aucune visibilité sur les groupes auxquels ils appartiennent.
🧑🏫 Groupes Utilisateurs
Les groupes utilisateurs permettent de structurer les droits au sein de l'organisation.
Ce sont des groupes administratifs, pouvant représenter des équipes, entités, départements ou rôles au sein de l'entreprise.
- 🔐 Gérés uniquement par les administrateurs.
- ⚙️ Peuvent disposer de permissions sur les applications.
- 🧱 Structure flexible : les groupes utilisateurs peuvent être organisés à plat ou de manière imbriquée (un groupe peut contenir d’autres groupes), afin de refléter fidèlement la hiérarchie ou les rôles de l’organisation.
Dans une structure avec des groupes imbriqués, les permissions ne sont pas transmises automatiquement aux groupes enfants. Chaque groupe possède ses propres permissions.
Managers
Les managers de groupes utilisateurs sont désignés par les administrateurs :
- ➕ Ils peuvent ajouter ou retirer des membres du groupe.
- 🚫 Ils ne peuvent ni nommer d'autres managers, ni retirer leur propre droit de gestion.
- 👁️ Ils n’ont aucun droit ni visibilité sur les groupes enfants éventuels.
👨👩👧👦 Groupes Personnels
Les groupes personnels sont conçus pour faciliter les collaborations, sans impact sur les droits applicatifs.
Utilisés pour organiser des espaces ou des partages, ils sont strictement privés et gérés par les utilisateurs.
- ✅ Création réservée aux utilisateurs ayant la permission d'administration des groupes personnels.
- 🧩 Aucune permission ne peut être attribuée via ces groupes.
- 🚪 Les membres peuvent quitter le groupe à tout moment.
- 👤 Chaque groupe doit avoir au moins un manager.
- 🧱 Structure à plat : les groupes sont indépendants, sans possibilité d’imbrication ou de sous-groupes.
Managers
Les managers de groupes personnels sont désignés par les utilisateurs détenant la permission d'administration des groupes personnels.
Ils disposent des actions suivantes :
- ➕ Ajouter des utilisateurs ou des invités.
- 📝 Renommer le groupe, gérer ses membres et ses managers.
- ❌ Supprimer le groupe, si nécessaire.