Utilisateurs et rôles
Créer les comptes, choisir le rôle, limiter les modules visibles, désactiver un compte ou réinitialiser sa double authentification.
Les comptes se gèrent dans Paramètres → Utilisateurs. L'onglet n'apparaît qu'aux administrateurs.
Les rôles
| Rôle | Ce qu'il peut faire |
|---|---|
| Lecteur | Tout consulter, sans rien modifier |
| Opérateur | Consulter et traiter : acquitter ou résoudre les alertes et les incidents, lancer un test, poser une maintenance |
| Administrateur | Tout faire dans son organisation : configuration, utilisateurs, suppressions, jetons d'API, réglages NetDiag, IA, connecteurs |
Un compte créé automatiquement par le SSO reçoit le rôle Lecteur. Le super administrateur de la plateforme a sa propre connexion et gère les organisations ; il n'apparaît pas dans votre liste.
Créer un compte
Cliquez sur Ajouter, puis renseignez le nom, l'adresse e-mail, le rôle et un mot de passe de départ. Ce mot de passe doit faire au moins 12 caractères, avec une majuscule, une minuscule, un chiffre et un caractère spécial. Envoyez-le par un autre canal que l'adresse de la console et demandez à la personne de le changer dès sa première connexion.
Une adresse e-mail ne peut servir qu'à un seul compte sur toute la plateforme.
Limiter les modules d'un utilisateur
Dans la fiche d'un utilisateur, Accès aux modules liste les modules qu'il verra. Si aucune case n'est cochée, un utilisateur non administrateur voit tous les modules de l'organisation. La restriction vaut aussi côté serveur, pour l'API et pour l'Assistant IA : ce n'est pas qu'un menu masqué.
Modifier, désactiver, supprimer
Changer le rôle, réinitialiser le mot de passe ou décocher Utilisateur actif ferme aussitôt toutes les sessions de la personne.
Préférez la désactivation à la suppression : l'historique reste lisible (journal d'audit, incidents traités). Un administrateur ne peut pas supprimer son propre compte.
Réinitialiser la double authentification
La colonne Double authentification indique pour chaque compte si elle est Activée ou Non configurée. C'est l'endroit où vérifier que tout le monde l'a mise en place quand votre organisation l'exige.
Quand quelqu'un a perdu son téléphone ou sa clé de sécurité et n'a plus de code de secours, cliquez sur le bouton en forme de bouclier barré sur sa ligne (infobulle « Réinitialiser la double authentification (téléphone ou clé perdus) »). Cela efface son application d'authentification, ses codes de secours et ses clés de sécurité, et ferme ses sessions. À sa prochaine connexion, il entre avec son seul mot de passe ; si votre organisation exige la double authentification, il devra la reconfigurer avant de pouvoir faire quoi que ce soit.
Le bouton n'existe pas pour votre propre compte : passez par Paramètres → Sécurité. Chaque réinitialisation est inscrite au journal d'audit.
Délégations ciblées
Certaines actions peuvent être confiées nommément à quelqu'un qui n'est pas administrateur, par exemple la gestion des équipements du pare-feu ou les requêtes de contrôle de DBMonitor. Ces délégations sont posées par l'administrateur de la plateforme.
Source : · Docs FirstSI · mis à jour le 10/10/2026