Administrateurs d'appartenance au groupe
L'administrateur d'adhésion aux groupes gère l'adhésion à des groupes spécifiques. Les administrateurs d'appartenance au groupe peuvent également afficher tous les utilisateurs d'une org.
Le rôle d'administrateur d'adhésion aux groupes peut être une affectation indépendante, pour les administrateurs qui ont besoin d'ajouter ou de supprimer des utilisateurs dans un groupe, ou combinée avec un rôle comme Administrateur de groupe ou Administrateur du support technique pour étendre les permissions de gestion des utilisateurs. Ces combinaisons permettent à un administrateur d'ajouter, de supprimer et de désactiver des utilisateurs existants, de réinitialiser leurs mots de passe et de modifier leur authentification multifacteur (MFA).
Le rôle d'administrateur d'adhésion aux groupes dispose d'un ensemble de permissions et de restrictions.
Les administrateurs d'appartenance au groupe disposent des permissions suivantes :
- Voir les utilisateurs ;
- Voir les groupes ;
- Ajouter des utilisateurs à des groupes qu'ils gèrent ;
- Supprimer des utilisateurs de groupes qu'ils gèrent ;
- Voir les jetons d'utilisateur dans les groupes qu'ils gèrent ;
- Créer des jetons d'utilisateur dans les groupes qu'ils gèrent ;
- Supprimer des jetons d'utilisateur dans les groupes qu'ils gèrent.
Les administrateurs d'appartenance au groupe ne peuvent pas effectuer les actions suivantes :
- Créer des groupes ;
- Supprimer des groupes ;
- Gérer les utilisateurs ;
- gérer des groupes avec des privilèges d'administrateur ;
- Modifier des facteurs MFA.
Pour obtenir une vue complète de toutes les permissions accordées et exclues pour ce rôle, consultez Rôles et permissions standard des administrateurs.
Remarque
-
Seuls les super administrateurs peuvent gérer des groupes avec des rôles administratifs. Si l'on affecte à un administrateur de groupe l'accès à un groupe, auquel l'on affecte un rôle d'administrateur par la suite, l'administrateur de groupe ne sera plus en capacité d'apporter des modifications au groupe ou aux membres du groupe.
-
Pour les organisations avec la fonctionnalité Compte du groupe activée, les administrateurs d'appartenance aux groupes ne peuvent pas modifier le nom du groupe ni la description du groupe.