Utilisateurs et rôles
Sous Administration → Utilisateurs, vous contrôlez qui travaille avec Contrixt — et ce que chaque personne peut voir et modifier.
Ce dont vous avez besoin
- Le rôle Administrateur
- Le nom et l'adresse e-mail de la personne à inviter
- Optionnel : un envoi d'e-mails configuré afin que les invitations soient livrées automatiquement
Inviter des membres de l'équipe
Les nouveaux comptes sont créés par invitation — pour des raisons de sécurité, les administrateurs ne définissent aucun mot de passe :
- Ouvrez Administration → Utilisateurs et remplissez la carte Inviter un nouveau membre de l'équipe : nom, e-mail et rôle.
- Cliquez sur Envoyer l'invitation. La personne invitée reçoit un e-mail et définit elle-même son mot de passe via le lien d'activation.
- Jusqu'à l'activation, la liste des utilisateurs affiche le statut Invité ; le compte ne peut pas encore se connecter.
- Le lien d'activation est valable 7 jours et ne peut être utilisé qu'une seule fois.
- Renvoyer l'invitation crée un nouveau lien et invalide l'ancien.
- Si aucun SMTP n'est configuré, Contrixt affiche directement le lien d'activation — transmettez-le via un canal sécurisé.
Comment vérifier que cela fonctionne : une fois que la personne a défini son mot de passe, le statut Invité disparaît de la liste des utilisateurs et elle peut se connecter.
Limite d'utilisateurs de la formule
Le nombre d'utilisateurs actifs dépend de votre formule ; la gestion des utilisateurs indique l'utilisation actuelle. Une fois la limite atteinte, désactivez un utilisateur ou passez à une formule supérieure — les utilisateurs désactivés ne sont pas comptabilisés.
Rôles
| Rôle | Usage typique |
|---|---|
| Administrateur | Direction informatique, propriétaires système — accès complet, y compris l'administration |
| Contrôle de gestion | Contrôle de gestion — lecture/écriture sur toutes les données métier, sans administration |
| Responsable de budget | Responsables d'équipe — écriture au sein de leurs centres de coûts |
| Lecture seule | Direction, audit — voit tout, ne modifie rien |
Modifiez les rôles directement dans la liste des utilisateurs. Pour éviter tout blocage : votre propre rôle ne peut pas être modifié et votre propre compte ne peut pas être désactivé.
Accès aux centres de coûts (périmètre)
Pour les responsables de budget, l'accès peut être limité à des centres de coûts sélectionnés (y compris leur sous-arborescence) : assignez les centres de coûts dans la liste des utilisateurs et confirmez avec Enregistrer l'assignation. Aucune sélection signifie un accès à tous les centres de coûts. Chaque équipe ne voit et ne modifie que son propre périmètre.
Désactivation
Désactiver bloque immédiatement la connexion ; les données et l'historique du compte sont conservés. Activer rétablit l'accès à tout moment.
Réinitialiser la 2FA
Si une personne n'a plus accès à son application d'authentification, à sa clé d'accès et à ses codes de récupération, réinitialisez son authentification à deux facteurs dans la liste des utilisateurs — elle la reconfigure à sa prochaine connexion. Détails de configuration dans Connexion et compte.
Gestion automatisée
Avec un fournisseur d'identité connecté, SSO & SCIM prennent en charge l'authentification et le provisionnement — les comptes gérés par SCIM ne sont pas activés par invitation mais contrôlés par le fournisseur d'identité.