Personnes et organisations¶

Cette page explique comment OS organise les organisations et les personnes : ce qu'est une organisation, comment elles forment ensemble un arbre, ce qu'est une adhésion, comment on arrive et on part, et ce qu'OS conserve d'une personne. Elle ne contient aucune étape ; les pages de tâche qui l'accompagnent montrent comment faire.

Qui conserve quoi¶

Dans OS, une personne se compose de deux parties, qui ont chacune leur propriétaire.

• Votre compte est à vous : votre adresse e-mail, votre nom, votre mot de passe ou la connexion de votre entreprise, une éventuelle seconde étape et vos sessions. Vous modifiez nom, adresse et mot de passe dans les pages de compte de l'écran de connexion.
• Vos adhésions appartiennent aux organisations : les organisations auxquelles vous appartenez et les rôles, groupes et attributs que vous y avez.

Une organisation voit donc ce que vous y êtes et faites, pas votre mot de passe ni ce que vous êtes dans une autre organisation.

Organisations¶

Une organisation est l'espace fermé d'un seul client. Ses membres, ses règles, ses rôles et ses contenus ne sont qu'à elle. Une organisation peut avoir des sous-ensembles, qui peuvent eux-mêmes en avoir : les services d'un client, ou les clients d'un partenaire. Cela forme un arbre avec Artific au sommet.

Un partenaire est simplement une organisation avec des sous-ensembles. Ce que ses collaborateurs peuvent faire dans ces sous-ensembles vient de rôles dont la portée est suffisante (Partenaires). Un sous-ensemble ne peut pas accéder au contenu de son organisation parente, sauf si un rôle le permet.

• Une organisation est créée par une personne qui en a le droit dans l'organisation parente. Le premier administrateur est invité dans la même requête, ou c'est la personne qui la crée, qui en devient alors membre sans invitation dès qu'elle est mise en place ; et une offre peut être donnée dans cette même requête (Organisations filles).
• Les noms sont uniques au sein d'une même organisation parente.
• Suspendre touche aussi tous les sous-ensembles : les requêtes dans une organisation située sous une organisation suspendue sont refusées.
• Une organisation qui a des sous-ensembles ne se supprime qu'une fois ceux-ci supprimés.

Adhésions¶

Une adhésion relie une personne à une organisation et a un statut.

Inviter à nouveau quelqu'un après une suppression crée une nouvelle adhésion qui part de rien. Personne n'hérite de ce que l'ancienne adhésion avait.

Un membre désactivé ou supprimé est refusé à la requête suivante, même s'il est encore connecté. Une organisation garde toujours au moins un administrateur actif ; une modification qui n'en laisserait aucun est refusée.

Arriver¶

Un administrateur invite une adresse e-mail et choisit aussitôt les rôles, groupes et attributs que reçoit le nouveau membre. L'administrateur ne peut attribuer que ce qu'il a lui-même (Rôles et accès). La personne invitée reçoit un lien. L'invitation est valable sept jours et l'administrateur peut la retirer. Voir Inviter des personnes et Accepter une invitation.

Ce que la personne invitée fait ensuite dépend de l'adresse, pas de ce sur quoi quelqu'un clique :

• Pas encore de compte : OS prépare un compte pour cette adresse. Le lien ouvre une page où la personne invitée choisit un nom et un mot de passe ; elle est alors membre, puis se connecte avec ce mot de passe. Il n'y a ni formulaire d'inscription ni second e-mail.
• Déjà un compte : la personne invitée se connecte avec l'adresse à laquelle l'invitation a été envoyée, vérifiée, et accepte.
• Une adresse pour laquelle l'organisation se connecte par une connexion d'entreprise : la personne invitée se connecte avec son compte professionnel. Si cette connexion est celle de l'organisation elle-même et que l'adresse se trouve dans un domaine que l'organisation a prouvé, cela vaut preuve de l'adresse.

Le lien seul ne donne rien : un e-mail transféré ou un compte avec une autre adresse n'obtient aucun accès. Personne n'entre dans une organisation sans accepter.

Partir¶

Un administrateur peut désactiver, réactiver ou supprimer un membre (comment). L'effet dans OS est immédiat. En arrière-plan, OS retire aussi la personne de l'organisation du service de connexion. Si c'était sa dernière adhésion active, toutes ses sessions sont terminées ; sinon les sessions subsistent, car elles appartiennent à la personne et non à une organisation.

Ce que le membre supprimé a créé reste à l'organisation, sauf si l'administrateur choisit l'effacement lors de la suppression. Conserver est la réponse par défaut. L'accès aux fonctions d'IA que le membre a encore au moment de la suppression expire en cinq minutes.

Effacer une personne¶

Une personne peut demander à être effacée complètement, et un opérateur peut aussi le faire. OS supprime alors toutes les adhésions, efface ce que la personne a créé dans les fonctions d'IA de chaque organisation, supprime le compte et efface nom, adresse et préférences. Dans les journaux, il reste une référence que plus personne ne peut rattacher à la personne.

Votre profil et vos préférences¶

Vous pouvez définir vous-même votre langue, votre page de démarrage, l'état de la navigation et l'organisation avec laquelle OS s'ouvre. Vous seul lisez et modifiez vos préférences (comment). L'organisation qu'OS a ouverte en dernier est une commodité pour vous et ne donne aucun accès.