Gérer votre organisation dans la fenêtre d’administration

La fenêtre d’administration permet aux propriétaires, aux administrateurs et aux responsables de la facturation de gérer une organisation avec un forfait d’équipe : membres et invitations, groupes et rôles personnalisés, politiques, connexions, utilisation et facturation, et journal d’audit. Elle s’ouvre à l’adresse https://cloud.altifigence.com/admin et est distincte des Paramètres, qui regroupent vos réglages personnels et ceux de l’application.

Les rôles ci-dessous décrivent les autorisations par défaut. Chaque organisation peut personnaliser les autorisations d’administration ; les sections et les actions disponibles dépendent de vos autorisations effectives. Voir Autorisations d’administration personnalisées.

Qui peut ouvrir la fenêtre d’administration

La fenêtre d’administration est destinée aux organisations avec un forfait d’équipe (type de compte Business ou Academic). Les pages accessibles dépendent de vos autorisations effectives dans l’organisation gérée. Le tableau présente les valeurs par défaut, avant toute personnalisation des autorisations par l’organisation.

La fenêtre n’affiche que ce que vos autorisations effectives permettent, et le service de comptes vérifie à nouveau chaque requête : modifier l’adresse ne donne donc aucun accès supplémentaire.

Les rôles de base sont les suivants :

Les rôles personnalisés ajoutent des autorisations à une personne ou à un groupe (voir Groupes et rôles personnalisés). Les paramètres d’autorisation propres à l’organisation et les attributions personnalisées peuvent modifier les sections et les actions d’administration accessibles à un membre. Ils ne donnent pas accès au contenu des projets privés. Les autorisations du rôle Propriétaire ne peuvent pas être réduites.

Ouvrir la fenêtre d’administration

1. Connectez-vous à Altifigence Cloud et vérifiez l’organisation dans laquelle vous travaillez.

2. Ouvrez le menu du compte (votre nom dans le panneau de navigation) et choisissez Administration de l'organisation. Vous pouvez aussi ouvrir Paramètres et choisir Administration de l'organisation, qui figure aux côtés de Projets, Appareils connectés et Accès développeur, ou accéder à https://cloud.altifigence.com/admin.

3. La fenêtre d’administration s’ouvre en plein écran avec un menu à gauche. La barre supérieure indique l’organisation gérée et votre rôle. Utilisez le sélecteur d’organisation pour passer d’une organisation d’équipe à une autre. Choisissez Retour à Cloud pour revenir.

Si Cloud utilise une autre organisation que celle que vous souhaitez gérer, la fenêtre demande Passer Cloud à cette organisation ? Choisissez Passer à l’organisation souhaitée, ou continuez à gérer celle utilisée par Cloud. Ce changement s’applique aussi aux autres onglets Cloud ouverts.

Dans l’application de bureau, Administration de l'organisation ouvre la fenêtre d’administration dans votre navigateur. Connectez-vous si cela vous est demandé.

Les pages IAM de l’organisation ont été déplacées dans la fenêtre d’administration. Dans Cloud, les anciennes adresses Vue d’ensemble, Membres, Groupes et Rôles redirigent vers la section d’administration correspondante de l’organisation d’équipe sélectionnée. Les anciennes adresses des politiques Agent de l’organisation mènent à Politiques. Lorsqu’un avis de déplacement s’affiche, il indique L’administration de l’organisation a été déplacée et propose Ouvrir la fenêtre d’administration. Les organisations personnelles n’ont pas de fenêtre d’administration.

Projets, Appareils connectés et Accès développeur restent dans les Paramètres. Dans Cloud, une ancienne adresse /console/projects ou /console/manage/projects mène à Administration de l'organisation → Projets après la réussite de la lecture d’administration des projets pour l’organisation Business ou Academic sélectionnée ; ses paramètres de requête et son fragment sont conservés. Tant que cette lecture est en attente ou si elle échoue, la page existante de la console reste ouverte. Les anciennes adresses des politiques de l’organisation mènent à Politiques ; sans organisation d’équipe, elles ouvrent /admin pour afficher des indications. L’application de bureau ne redirige pas automatiquement ces adresses. Les portefeuilles de crédits et les achats restent dans la facturation de la console ; ses anciennes adresses ne sont pas redirigées automatiquement. Utilisez Utilisation et Facturation dans la fenêtre d’administration pour les rapports et la facturation de l’organisation. La page de paiement des offres et des forfaits de temps s’ouvre sur www.altifigence.com dans une nouvelle fenêtre ou un nouvel onglet.

L’entrée Administration de l'organisation est affichée pour tous les rôles d’une organisation Business ou Academic. Les membres sans autorisations d’administration voient la page d’aide ; cette entrée ne leur accorde aucune autorisation d’administration.

Les modifications nécessitent une connexion récente

Toute modification autorisée dans la fenêtre d’administration nécessite une connexion datant de moins de 10 minutes. Si votre dernière connexion est plus ancienne, la fenêtre vous redirige vers la page de connexion, puis vous ramène à la page précédente. Selon la page, votre modification reprend automatiquement une fois ou vous devez la refaire. Vérifiez la page avant de répéter une modification.

Les modifications concernant les membres, les groupes, les rôles et la sécurité nécessitent un motif de 1 000 caractères maximum, enregistré avec la modification. La page Audit n’affiche pas les motifs. Les politiques et les connexions nécessitent également un motif, mais celui-ci n’est pas enregistré. Ne saisissez aucun mot de passe, clé ou autre identifiant secret dans un motif.

Si vous voyez « Trop de requêtes », attendez quelques minutes, puis réessayez.

Vue d’ensemble

Fonction. La vue d’ensemble affiche le forfait de l’organisation, le nombre de sièges utilisés, la période QUOTA actuelle (part restante et date de réinitialisation) et les tâches à effectuer : invitations en attente et problèmes de facturation, tels qu’un moyen de paiement enregistré expiré ou un contrat d’équipe inactif. Une ligne d’avertissements de sécurité est affichée, mais n’est pas encore disponible. Les vues du forfait et de QUOTA doivent être activées par le service.

Qui peut l’utiliser. Propriétaire, Administrateur et Facturation par défaut. Seules les cartes autorisées par vos droits de lecture s’affichent.

Étapes.

1. Ouvrez la fenêtre d’administration. La vue d’ensemble est la première page.

2. Choisissez Examiner à côté des invitations en attente pour ouvrir la page Invitations.

3. Choisissez Ouvrir la facturation pour accéder à la facturation lorsqu’un problème est signalé.

Membres et invitations

Fonction. La page Membres répertorie les personnes de l’organisation avec leur rôle et leur statut. Elle permet d’inviter des personnes, de changer les rôles, de suspendre ou de retirer des membres, de restaurer un membre, de transférer la propriété et d’attribuer des rôles personnalisés. La carte Sièges payants indique le contrat et l’utilisation de Standard/Premium lorsque les niveaux sont configurés.

Qui peut l’utiliser. Propriétaire et Administrateur par défaut. Seul le propriétaire peut transférer la propriété.

Inviter un membre

1. Ouvrez Membres et choisissez Inviter un membre.

2. Saisissez l’adresse e-mail de la personne et choisissez Membre, Administrateur ou Facturation. Choisissez Payant ou Gratuit (consultation seule) ; pour une invitation avec siège payant, choisissez Standard ou Premium. Faites défiler vers le bas pour saisir un motif.

3. Choisissez Envoyer l’invitation.

Les nouvelles invitations attribuent par défaut un siège payant. La personne reçoit un e-mail et accepte l’invitation sur le site des comptes. Une invitation expire 7 jours après son envoi. Ce délai est fixe et ne peut pas être modifié.

Suivre, renvoyer ou annuler des invitations

1. Ouvrez Membres et choisissez Invitations.

2. Consultez le statut de chaque invitation : En attente, En attente d’un siège, Acceptée, Annulée ou Expirée. Chaque ligne indique aussi si l’e-mail a été envoyé et la date d’expiration de l’invitation.

3. Choisissez Renvoyer pour envoyer un nouvel e-mail et démarrer un nouveau délai de 7 jours. Le lien précédent cesse de fonctionner. Attendez une minute entre deux envois. Un maximum de 5 e-mails d’invitation est envoyé à une même adresse par jour.

4. Choisissez Annuler l’invitation pour empêcher son acceptation. Pour une invitation annulée ou expirée, choisissez Envoyer à nouveau.

Une invitation pour un siège payant marquée En attente d’un siège a été acceptée alors que tous les sièges payants étaient utilisés. Elle reste en attente jusqu’à ce qu’un siège payant soit disponible (voir Sièges).

Changer un rôle, suspendre ou retirer un membre

1. Ouvrez Membres et recherchez la personne. La recherche porte sur les membres déjà chargés ; choisissez Charger plus pour inclure les autres.

2. Choisissez Changer le rôle pour définir Administrateur, Membre ou Facturation. Le rôle Propriétaire s’attribue uniquement par transfert de propriété, et personne ne peut modifier son propre rôle.

3. Choisissez Suspendre pour retirer l’accès. Le membre perd son accès et les travaux qu’il exécutait dans cette organisation s’arrêtent. Si cet arrêt prend un peu de temps, un avis le signale et une nouvelle tentative a lieu automatiquement.

4. Choisissez Retirer pour retirer la personne de l’organisation.

5. Saisissez un motif et confirmez.

Le propriétaire ne peut être ni suspendu ni retiré. Pour changer de propriétaire, transférez d’abord la propriété.

Restaurer un membre par invitation

L’accès n’est pas rétabli directement. Un membre suspendu ou retiré ne peut revenir qu’en acceptant une nouvelle invitation.

1. Ouvrez Membres et recherchez le membre suspendu ou retiré.

2. Choisissez Restaurer.

3. Choisissez le rôle et le type de siège pour la nouvelle invitation, ainsi qu’un niveau si le siège est payant. Faites défiler vers le bas, saisissez un motif et choisissez Envoyer l’invitation.

4. La personne reçoit une invitation par e-mail et doit l’accepter sur le site des comptes pour retrouver son accès. Comme toute invitation, elle expire 7 jours après son envoi.

Transférer la propriété

Seul le propriétaire peut effectuer cette action.

1. Ouvrez Membres et choisissez Transférer la propriété à côté d’un membre actif dont l’adresse e-mail est vérifiée.

2. Confirmez que vous comprenez que vous ne serez plus propriétaire et saisissez un motif.

3. Choisissez Transférer la propriété. Le membre devient propriétaire et vous devenez Administrateur.

Sièges

La carte Sièges payants de la page Membres indique la capacité contractuelle ainsi que la période des sièges et l’état du contrat lorsque ces informations sont disponibles. Elle indique aussi l’utilisation de Standard et de Premium par rapport à la limite de chaque niveau. Utilisez ces chiffres par niveau et les sièges restants affichés dans Changer de siège pour vérifier la disponibilité des sièges payants. Changer le type ou le niveau du siège d’un membre est distinct de modifier la capacité contractuelle.

Lorsque tous les sièges payants sont utilisés, une invitation pour un siège payant acceptée à ce moment reste en attente d’une place disponible. Passer un membre actif avec un siège payant à Gratuit (consultation seule), le suspendre ou le retirer libère un siège payant. L’avis de dépassement de limite demande de passer des membres à un siège gratuit ou de demander au propriétaire de l’organisation de modifier la capacité payante. La capacité contractuelle ne se modifie pas dans la fenêtre d’administration.

La carte avertit aussi d’un dépassement de la limite globale de sièges, d’un enregistrement de sièges manquant ou d’un contrat révoqué, terminé ou qui n’a pas encore commencé. Si les limites par niveau ne sont pas configurées, elle indique Les niveaux de sièges ne sont pas configurés pour cette organisation. Contactez le service commercial. Cette carte ne comporte aucun lien ni formulaire de contact. Les chiffres des captures sont des données d’exemple.

Types de sièges

• Les nouvelles personnes invitées reçoivent par défaut un siège payant. Les membres existants conservent leur siège payant.

• Pour changer un siège, les autorisations Voir les membres et Gérer les sièges des membres sont toutes deux nécessaires. Les propriétaires et les administrateurs les détiennent par défaut ; elles peuvent être personnalisées par organisation.

• Seuls les sièges payants comptent dans la capacité en sièges payants.

Pour changer votre siège ou celui d’un autre membre, ouvrez Membres (/admin/<organization>/members) et choisissez Changer de siège dans sa colonne Siège. Sélectionnez Payant ou Gratuit (consultation seule). Pour Payant, choisissez Standard ou Premium sous Niveau du siège payant ; un niveau sans siège disponible ne peut pas être choisi pour une nouvelle attribution. Vérifiez l’effet, renseignez le Motif et choisissez Enregistrer le siège. Une connexion récente est requise et le motif est consigné dans l’historique des modifications. Le rôle dans l’organisation reste inchangé.

Sélectionner Payant explique qu’un membre actif utilise un siège payant, sous réserve de capacité disponible, et conserve son rôle dans l’organisation.

Si la boîte de dialogue indique Aucun siège n’est disponible. ou signale qu’aucun siège n’est disponible dans le niveau sélectionné, fermez-la, actualisez Membres et rouvrez Changer de siège une fois la capacité disponible. Une modification refusée ne peut pas être soumise à nouveau depuis cette boîte de dialogue. Dans la nouvelle boîte de dialogue, choisissez un niveau avec des sièges disponibles ou contactez l’administrateur de votre organisation.

La capacité d’audit tient compte de tous les membres actifs, y compris ceux avec un siège gratuit ; voir Conservation et capacité de l’audit.

Autorisations d’administration personnalisées

Chaque organisation peut personnaliser les autorisations d’administration détaillées de ses rôles de base et attribuer des autorisations à des personnes ou à des groupes au moyen de rôles personnalisés.

Les autorisations du rôle Propriétaire ne peuvent pas être réduites, et au moins un propriétaire conserve toujours la gestion des autorisations. Une personne qui gère les autorisations ne peut attribuer que celles qu’elle détient. Les autorisations d’administration ne donnent pas accès au contenu des projets.

1. Ouvrez Rôles et recherchez Autorisations de base (/admin/{organization-id}/roles). L’autorisation Gérer les autorisations de base est nécessaire.

2. Cochez ou décochez les autorisations pour Administrateur, Facturation et Membre. Propriétaire est fixe. Les attributions par rôle personnalisé continuent de s’appliquer même si vous décochez l’autorisation correspondante du rôle de base.

3. Choisissez Enregistrer les modifications, examinez-les, saisissez un motif et choisissez Enregistrer les autorisations. Enregistrez au maximum 100 modifications à la fois ; actualisez les correspondances avant de préparer un nouveau lot.

4. Si les accès ou l’organisation ont changé, choisissez Actualiser les correspondances et abandonner le brouillon, examinez les correspondances actuelles et recommencez.

La navigation suit les autorisations effectives. Une attribution personnalisée peut ouvrir la section correspondante, mais entrer dans une section ne donne pas le droit d’en lire les données ni d’y effectuer toutes les actions. Une section inaccessible vous redirige vers la première section autorisée ; sans aucune autorisation d’administration, vous voyez la page d’aide. La modification des autorisations doit être activée par le service avant de pouvoir enregistrer les changements.

Groupes et rôles personnalisés

Fonction. Un rôle personnalisé combine des autorisations existantes de l’organisation. Un groupe attribue des rôles personnalisés à plusieurs membres à la fois. Vous ne pouvez y inclure que les autorisations que vous détenez vous-même.

Qui peut l’utiliser. Propriétaire et Administrateur par défaut.

Les autorisations couvrent les membres et les invitations, les groupes et les rôles, la gestion des autorisations, les changements de siège, la sécurité, les politiques, les connexions (y compris le déblocage MCP), l’administration des projets, l’utilisation et la facturation, ainsi que l’accès et les paramètres d’audit. Sélectionnez les autorisations nécessaires au travail. Les valeurs par défaut et les protections du propriétaire sont décrites dans Autorisations d’administration personnalisées.

Créer un rôle personnalisé.

1. Ouvrez Rôles et choisissez Nouveau rôle.

2. Saisissez un nom de rôle et une description, puis sélectionnez les autorisations.

3. Saisissez un motif et choisissez Créer le rôle.

Utilisez Modifier pour modifier un rôle. Retirer supprime le rôle et le retire également à tous les membres et groupes qui le détiennent.

Attribuer un rôle personnalisé à un membre. Ouvrez Membres, choisissez Rôles personnalisés pour la personne, sélectionnez les rôles et choisissez Enregistrer les rôles. Vous ne pouvez attribuer que des rôles dont vous détenez les autorisations.

Créer un groupe.

1. Ouvrez Groupes et choisissez Nouveau groupe.

2. Saisissez un nom de groupe, sélectionnez les membres actifs à ajouter et les rôles personnalisés que le groupe attribue.

3. Saisissez un motif et choisissez Créer le groupe.

Utilisez Modifier pour modifier un groupe. Retirer supprime le groupe : ses membres perdent les autorisations qu’il leur attribuait, mais les membres eux-mêmes ne sont pas retirés. Modifier un groupe doté de rôles personnalisés nécessite l’autorisation d’attribuer des rôles personnalisés.

Projets

Fonction. La page Projets répertorie les projets de l’organisation et gère leur propriété, leur archivage et les accès directs des membres et des groupes lorsque l’administration des projets est activée. L’administration des projets doit être activée par le service.

Qui peut l’utiliser. Propriétaire et Administrateur par défaut. La lecture des projets, la gestion des membres, la gestion des groupes, le transfert de propriété et l’archivage ont des autorisations distinctes personnalisables. Lire l’inventaire ne donne pas accès au contenu des projets privés.

1. Ouvrez Projets (/admin/{organization-id}/projects). Utilisez Rechercher des projets pour chercher par nom ou slug et Tous, Actifs ou Archivés pour filtrer. Choisissez Charger plus pour obtenir davantage de résultats.

2. Choisissez Gérer l’accès sur un projet pour ouvrir sa page d’administration (/admin/{organization-id}/projects/{project-id}).

3. Sous Membres, utilisez Ajouter un membre pour attribuer un rôle de projet à un membre actif de l’organisation ; utilisez Changer le rôle ou Retirer sur une ligne existante. Les responsables de la facturation ne peuvent pas être ajoutés. Sous Groupes, utilisez Ajouter un groupe et sélectionnez Éditeur ou Lecteur. Un groupe ne peut pas posséder un projet. Retirer une attribution directe laisse en place les accès par groupe ; retirer une attribution de groupe laisse en place les autres attributions.

4. Choisissez Transférer la propriété. Si le projet a plusieurs propriétaires, sélectionnez Propriétaire cédant ; un propriétaire unique est sélectionné automatiquement, et un projet sans propriétaire n’a pas de propriétaire source. Sélectionnez Nouveau propriétaire, saisissez un motif et confirmez. L’ancien propriétaire reste éditeur. Seul le propriétaire de l’organisation peut transférer un projet appartenant au propriétaire de l’organisation.

5. Choisissez Archiver le projet et confirmez avec un motif. Un projet archivé reste consultable dans Cloud ; les écritures de contenu cessent, tandis que la gestion des accès reste disponible. Désarchiver le projet rétablit les modifications pour les personnes ayant un rôle d’édition.

Les actions s’affichent selon vos autorisations. Ajouter des personnes ou des groupes et choisir un nouveau propriétaire nécessite aussi l’autorisation de lire la liste des membres ou des groupes concernée. Les modifications nécessitent une connexion récente et un motif. Après vous être reconnecté, répétez la modification du projet ; elle n’est pas relancée automatiquement. Si un projet a changé pendant votre travail, fermez le formulaire et recommencez depuis la page actualisée.

Si l’administration des projets est désactivée ou si sa route n’est pas encore proposée, la page affiche les projets auxquels vous appartenez, explique les actions indisponibles et propose Ouvrir les paramètres du projet. Les autres erreurs du service sont affichées comme des erreurs. Ce fonctionnement de secours ne prouve pas que le service d’administration complet est activé en production. Dans Cloud, les anciennes adresses Projets des Paramètres mènent à cette page d’administration de toute l’organisation uniquement après la réussite de sa lecture des projets ; si la lecture est en attente ou échoue, la page de la console reste disponible.

Accès à l’organisation

Account prend en charge la connexion interne et l’administration de l’organisation.

Prise en charge de l’authentification unique et du provisionnement

Politiques

Fonction. Les politiques fixent les limites pour tous les membres de l’organisation : accès à Agent, outils MCP, partage et personnes autorisées à créer des projets. Les restrictions de l’organisation priment sur les préférences personnelles et celles des projets, et le serveur les applique, au-delà du seul écran. Les valeurs par défaut personnelles d’Agent restent dans les Paramètres. Les restrictions de l’organisation auparavant situées dans Paramètres, IA ont été déplacées ici.

Qui peut l’utiliser. Propriétaire et Administrateur par défaut, selon les autorisations de lecture et de mise à jour des politiques de l’organisation.

Étapes.

1. Ouvrez Politiques.

2. Sous Accès à Agent :

   • Autoriser les clés API personnelles (BYOK) permet aux membres d’utiliser leurs propres clés connectées dans les limites existantes.

   • Autoriser la recherche web permet aux membres de choisir d’effectuer une recherche. Ils doivent toujours donner les consentements requis.

   • Plafond d’autorisation d’Agent définit le niveau maximal qu’un membre peut choisir : Demander, Autoriser ou Auto.

3. Sous Outils MCP :

   • Activer MCP active MCP pour l’organisation. Les outils doivent aussi être activés dans la politique de connexion et accordés à l’organisation.

   • Limiter aux outils sélectionnés limite MCP aux outils sélectionnés sous Outils autorisés. Sans sélection, tous les outils MCP sont refusés.

   • Les Outils refusés priment toujours sur les outils autorisés.

4. Sous Partage et projets :

   • Autoriser le partage externe restreint davantage le partage des projets là où il est pris en charge. Cette option n’active pas le partage par lien de projet pour les organisations Business ou Academic. Actuellement, les liens de partage ne peuvent être créés que pour les projets appartenant à des organisations personnelles.

   • Restreindre la création de projets limite la création aux rôles sélectionnés sous Rôles autorisés à créer des projets. La liste s’applique à tous les rôles, y compris aux propriétaires et aux administrateurs. Une liste vide interdit la création à tous.

5. Ouvrez Restrictions avancées d’Agent pour les règles de domaines et les limites de recherche web, les autorisations et niveaux d’effort disponibles pour les membres, les limites de sortie et d’instructions, le contexte de projet qu’Agent peut lire et la durée de conservation de l’historique. Les restrictions existantes restent en place et seuls les réglages modifiés sont enregistrés.

6. Saisissez un motif (obligatoire, 1 000 caractères maximum) et choisissez Enregistrer les politiques.

Les écritures automatiques d’Agent sont désactivées par défaut. Un administrateur de politiques autorisé (Propriétaire et Administrateur par défaut) peut les activer sous Accès à Agent → Plafond d’autorisation d’Agent en sélectionnant Auto. Cela autorise les écritures automatiques dans les limites des autorisations existantes du projet, des outils et d’écriture. Restrictions avancées d’Agent → Autorisations Agent autorisées permet aussi de modifier l’ensemble des autorisations permises ; celui-ci doit inclure Auto pour activer cette possibilité. Modifier une autre politique n’active pas les écritures automatiques.

La page indique la version de la politique et la révision de l’organisation. Si l’une ou l’autre a changé pendant votre modification, rechargez les politiques actuelles, examinez vos modifications et enregistrez à nouveau. L’IA fournie par l’entreprise apparaît uniquement sous le nom Agent ; les politiques n’affichent jamais de noms de modèles.

Connexions

Fonction. La page Connexions gère les comptes de service, les clés API d’organisation, les connexions MCP créées par vos membres et la connexion Git de l’organisation.

Qui peut l’utiliser. Propriétaire et Administrateur par défaut. L’organisation peut personnaliser séparément les autorisations de lecture et de gestion pour les comptes de service, les clés API, MCP et Git.

Ouvrez Connexions et choisissez un onglet : Comptes de service, Clés API, MCP ou Git de l’organisation. Les listes de comptes de service, de clés API et de connexions MCP indiquent la date de création et la dernière utilisation de chaque élément. Toute modification nécessite un motif et une connexion récente.

Une clé n’est affichée qu’une seule fois. Lors de sa création ou de son renouvellement, la page affiche Conservez votre nouvelle clé. Copiez-la et conservez-la en lieu sûr. Elle ne pourra pas être consultée à nouveau et n’apparaît jamais dans les listes ni dans les journaux. Si vous la perdez, renouvelez-la pour en obtenir une nouvelle.

Comptes de service

1. Choisissez Créer un compte de service, saisissez un nom et un motif, puis confirmez. La portée se limite à l’accès en lecture à l’organisation.

2. Copiez la clé lorsqu’elle s’affiche, puis choisissez Terminé.

3. Utilisez Renouveler pour remplacer les clés du compte de service. Toutes les anciennes clés cessent immédiatement de fonctionner.

4. Utilisez Révoquer pour désactiver le compte de service. Ses clés sont révoquées en même temps.

Clés API d’organisation

1. Ouvrez Clés API et choisissez Créer une clé API. Saisissez un nom et un motif, puis confirmez.

2. Copiez la clé lorsqu’elle s’affiche, puis choisissez Terminé.

3. Utilisez Renouveler pour remplacer une clé. L’ancienne clé cesse immédiatement de fonctionner. Utilisez Révoquer pour désactiver une clé.

Une clé donne uniquement un accès en lecture à l’organisation. Elle ne donne aucun accès au navigateur ni à l’administration. Pour utiliser une clé, envoyez GET /v1/organization-api/organization avec Authorization: Bearer <organization API key> au point de terminaison configuré de l’API de l’organisation. N’envoyez ni cookies, ni en-tête Origin, ni paramètres de requête, ni corps de requête.

Connexions MCP

L’onglet MCP répertorie les connexions établies par les membres de l’organisation avec Altifigence MCP : membre, client, portées, dates de création, d’expiration et de dernière utilisation. Les politiques de l’organisation restent applicables.

Pour mettre fin à une connexion, choisissez Révoquer à côté de celle-ci et confirmez. Cette action révoque tous les accès MCP de ce membre dans cette organisation, y compris ceux déjà émis, sans affecter les autres membres ni les autres organisations. Un membre révoqué reste bloqué pour MCP dans cette organisation jusqu’à ce qu’un administrateur autorisé le débloque explicitement. Le déblocage MCP revient par défaut aux propriétaires et aux administrateurs et peut être personnalisé par organisation. Se reconnecter, établir une nouvelle connexion ou réactiver Activer MCP ne supprime pas ce blocage propre au membre.

1. Ouvrez Connexions → MCP (/admin/{organization-id}/connections).

2. Choisissez Débloquer l’accès MCP. Saisissez l’UUID utilisateur du membre sous ID utilisateur du membre et renseignez Motif de la modification.

3. Choisissez Confirmer. Le membre doit donner un nouveau consentement OAuth. Les anciennes connexions, les jetons d’accès, les jetons de rafraîchissement et les consentements inachevés restent inutilisables ; les refus définis par les politiques de l’organisation et les autorisations des outils continuent de s’appliquer.

Cette action nécessite l’autorisation Débloquer les connexions MCP. Si la page indique que l’API de déblocage est indisponible, celle-ci doit être activée avant de pouvoir utiliser cette action.

Les anciennes connexions dont l’organisation ne peut pas être vérifiée ne sont pas répertoriées, car elles ne peuvent pas être rattachées à l’organisation de manière sûre. Ces membres doivent se connecter à nouveau, sans que cette nouvelle connexion supprime les anciennes. Si la liste indique que l’inventaire est incomplet, passez à la page suivante avant de le considérer comme complet.

Git de l’organisation

Git de l’organisation connecte une installation de GitHub App appartenant à votre organisation. Les connexions Git personnelles se gèrent séparément.

1. Ouvrez Git de l’organisation et choisissez Connecter GitHub.

2. Saisissez l’ID de l’installation de GitHub App attribuée à votre organisation, indiquez un motif et confirmez.

3. Pour déconnecter, choisissez Révoquer. Cela bloque la prochaine autorisation Git de l’organisation. Les jetons GitHub déjà émis peuvent rester valides jusqu’à leur expiration.

MCP et Git de l’organisation nécessitent une configuration pour votre organisation. Si l’un d’eux n’est pas disponible, son onglet l’explique. Une installation de GitHub App doit être attribuée à votre organisation avant que vous puissiez la connecter.

Utilisation et facturation

Fonction. La page Utilisation affiche le QUOTA de l’organisation et son utilisation par membre, projet et moteur, et permet de l’exporter en CSV. La page Facturation affiche le forfait, les sièges, les moyens de paiement, les coordonnées de facturation et les factures de l’organisation d’équipe. Les vues Utilisation et Facturation doivent être activées par le service.

Qui peut l’utiliser. Propriétaire, Administrateur et Facturation par défaut. Les autorisations d’utilisation et de facturation sont personnalisables par organisation ; le rôle Facturation ne possède par défaut que ces autorisations d’administration. Votre abonnement personnel ne se gère pas ici : il reste sur le site des comptes, et la page Facturation propose un lien Ouvrir le site des comptes pour y accéder.

Utilisation

1. Ouvrez Utilisation. La carte QUOTA indique les parts de QUOTA restante, utilisée et réservée pour la période actuelle, ainsi que la date de renouvellement ou de réinitialisation. QUOTA est affiché en parts de la période, et non en montants.

2. Sous Utilisation par membre, projet ou moteur, choisissez Membre, Projet ou Moteur dans Regrouper l’utilisation par. Les lignes des moteurs indiquent Agent, Exécution de projet, le nom du moteur ayant exécuté une tâche, Tâche moteur ou Autre.

3. Choisissez les dates Du (UTC) et Au (UTC), puis Afficher. Choisissez une période de rapport de 92 jours calendaires UTC maximum, dates de début et de fin incluses. La date de fin doit être aujourd’hui (UTC) ou une date antérieure.

4. Consultez les lignes : Utilisations, Crédits facturés et Dernière utilisation. Les colonnes Facturé (USD) et Qualification native apparaissent lorsque la période comporte de tels frais ; le rapport présente alors chaque ligne sous forme de bloc avec libellés sur les écrans d’environ 1040 pixels de large ou moins. Un total termine le rapport. Les lignes des membres affichent les noms aux personnes autorisées à lire les membres, « Vous » sur votre propre ligne et une clé courte pour les autres personnes.

5. Avec l’autorisation d’exporter l’utilisation, choisissez Exporter en CSV pour télécharger le rapport. Le fichier identifie les membres par une clé pseudonyme, et non par leur nom ou leur adresse e-mail (le rapport par membre le précise sous le bouton).

Lorsque vous pouvez lire le rapport, le bouton CSV apparaît uniquement avec l’autorisation d’export de l’utilisation, une période valide, des données d’utilisation détaillées disponibles et au moins une ligne. Si vous avez l’autorisation d’export sans l’autorisation de lecture du rapport, Exporter en CSV est disponible pour une période valide sans afficher le rapport ; le service vérifie toujours l’accès et la disponibilité des données d’utilisation détaillées. Le CSV d’utilisation contient des résumés de consommation plutôt que des événements d’audit. Ce téléchargement ne crée pas le reçu d’export de l’historique d’audit décrit dans Journal d’audit.

Facturation

1. Ouvrez Facturation. L’onglet Forfait et paiement affiche le forfait, son statut, la fin de la période actuelle et tout changement programmé.

2. Consultez le récapitulatif du contrat de sièges. Les forfaits d’équipe et la capacité en sièges payants dépendent de votre contrat. Consultez l’utilisation de Standard/Premium dans Membres pour connaître la disponibilité de chaque niveau. Le type et le niveau du siège d’un membre se gèrent séparément sous Sièges.

3. La page affiche Forfait, Sièges, Moyens de paiement, Coordonnées de facturation et Abonnement personnel dans cet ordre, selon vos autorisations. Sous Coordonnées de facturation, choisissez Modifier à côté de Contact de facturation, Adresse ou Entreprise, modifiez cette section et choisissez Enregistrer. Chaque section est enregistrée séparément. Les modifications s’appliquent aux facturations futures ; les factures existantes conservent leurs informations d’origine. La page affiche aussi le prochain paiement lorsqu’il est disponible.

Moyens de paiement

1. Sous Moyens de paiement, consultez les moyens enregistrés et leur date d’expiration.

2. Choisissez Ajouter ou modifier un moyen de paiement, puis Continuer vers le prestataire de paiement. Le prestataire s’ouvre dans un nouvel onglet et le lien reste valable peu de temps.

3. Pour retirer un moyen enregistré, choisissez Supprimer et confirmez. Un moyen utilisé par un abonnement doit d’abord être remplacé.

Factures

1. Ouvrez l’onglet Factures.

2. Consultez la date, le numéro, le montant et le statut de chaque facture. Choisissez Charger plus pour les plus anciennes.

3. Choisissez Obtenir le PDF, puis Ouvrir le PDF. Si un PDF n’est pas prêt, la page le signale.

Modifier ou supprimer un moyen de paiement, ou modifier les coordonnées de facturation, nécessite une connexion datant de moins de 10 minutes. Si la page affiche Se reconnecter, choisissez cette option, puis refaites la modification. La page Facturation ne conserve pas votre saisie.

Les autorisations de lecture, d’export et de modification sont distinctes. Avec l’autorisation de modification mais sans celle de lecture, la page peut vous permettre de remplacer une section de facturation sans afficher les informations enregistrées, ou de supprimer un moyen de paiement enregistré au moyen de son ID. Suivez les indications de la page concernant les autorisations et l’actualisation avant d’effectuer une modification.

Journal d’audit

Fonction. Le journal d’audit affiche les activités de gestion et les événements de sécurité de l’organisation. Vous pouvez y effectuer des recherches, le filtrer et l’exporter en CSV ou JSON. Il n’affiche jamais d’adresses e-mail, d’adresses IP, de contenu de requête ni de motifs saisis par les personnes.

Qui peut l’utiliser. Propriétaire et Administrateur par défaut. La lecture et l’export de l’audit, d’une part, et les paramètres d’audit, d’autre part, ont des autorisations distinctes que l’organisation peut personnaliser.

Le journal d’audit inclut les modifications des membres, invitations, groupes, rôles et autorisations ; les modifications des accès, de la propriété et de l’archivage des projets ; l’activité des politiques et des connexions de l’organisation ; l’utilisation consignée des clés API ; les modifications des paramètres d’audit ; et les lectures et exports de l’historique d’audit. Les modifications des politiques de sécurité et des domaines, ainsi que Déconnecter tous les membres, y apparaissent aussi, aux côtés des refus d’entrée dans l’organisation consignés pour des raisons de sécurité. Les modifications des coordonnées de facturation, les suppressions de moyens de paiement et les demandes de portail de facturation consignent une intention d’autorisation avant l’opération du fournisseur et un résultat final distinct une fois celle-ci terminée. Une intention ne prouve pas que l’opération du fournisseur a réussi. Seuls les événements explicitement associés à l’organisation apparaissent ; les anciennes activités de connexion sans rapport ne sont pas attribuées à partir de l’appartenance actuelle.

Conservation et capacité de l’audit

La politique de conservation des données d’audit prévoit de conserver les enregistrements pendant 5 ans après la fin du contrat. La suppression automatique liée à la durée de conservation est actuellement désactivée ; le paramètre de conservation ne supprime donc ni ne masque les enregistrements. Le paramètre de conservation (par défaut : 12 mois) ne s’applique que lorsque la suppression automatique liée à la durée de conservation est activée.

Ouvrez Audit → Conservation et capacité d’audit (/admin/{organization-id}/audit ; capacité : #capacity). L’autorisation de lecture des paramètres d’audit est nécessaire pour voir les paramètres et l’utilisation. Leur modification exige aussi l’autorisation de gestion des paramètres d’audit ; cette dernière ne donne pas à elle seule un accès en lecture. L’autorisation de lecture des événements d’audit est distincte.

Le paramètre Conservation de l’organisation (mois) accepte de 1 à 1 200 mois entiers. Capacité par membre (Go) est fixé par défaut à 1 Go pour chaque membre actif, y compris les membres gratuits et payants ; 1 Go correspond à 1 000 000 000 d’octets. Ce nombre est indépendant de la capacité en sièges payants. Capacité dérogatoire de l’organisation (Go ; laisser vide pour utiliser les membres) remplace le total calculé à partir des membres. Le retrait d’un membre peut ramener la capacité en dessous de l’utilisation stockée et ne supprime pas les enregistrements existants.

Pour modifier ces paramètres, saisissez un Motif de la modification, choisissez Enregistrer les paramètres, vérifiez les anciennes et les nouvelles valeurs, puis confirmez. Il n’est pas encore possible de réduire la durée de conservation ; vous pouvez la maintenir ou l’augmenter. L’enregistrement nécessite une connexion datant de moins de 10 minutes. Enregistrer un paramètre de conservation ne supprime pas en soi les enregistrements et ne libère pas d’espace ; la suppression automatique reste désactivée.

Utilisation stockée affiche l’estimation des Go stockés par rapport à la capacité et le pourcentage utilisé. Capacité réservée (distincte de l’utilisation stockée) et Marge de réponse aux incidents (comprise dans la capacité totale) sont affichées séparément. Croissance quotidienne récente (ajouts bruts) calcule la moyenne des jours observés parmi les sept derniers jours UTC révolus ; elle exclut aujourd’hui et ne déduit pas les suppressions. Moins de sept jours observés est signalé comme une confiance faible. Date prévue de saturation (UTC) s’affiche uniquement lorsque les données sont complètes, actuelles et fiables. Lorsque cette prévision fiable atteint sept jours ou moins, cette page peut afficher Au rythme actuel, la capacité sera atteinte dans environ {days} jours. et Accéder aux paramètres de capacité, même si les notifications automatiques sont désactivées. Une utilisation inconnue n’est pas nulle ; le rattrapage des données, l’utilisation périmée et l’historique archivé indisponible ont des messages distincts. Utilisez Recharger les paramètres et l’utilisation pour vérifier à nouveau. Une valeur Inconnue n’a pas de résultat actuel fiable : elle peut ne pas avoir encore été calculée, ou un résultat antérieur peut être obsolète ; elle ne signifie pas zéro.

L’application des limites de capacité et les notifications automatiques de prévision sont actuellement désactivées. Si l’utilisation stockée atteint la capacité, la page explique que l’application des limites est désactivée ; atteindre le total affiché ne signifie pas que l’enregistrement s’est arrêté ou que les modifications d’administration sont refusées. L’archivage automatique est également désactivé. Un export télécharge une copie ; il ne supprime pas d’enregistrements et ne libère pas de capacité.

La suppression automatique liée à la durée de conservation est désactivée dans la version publiée. Tant qu’elle est désactivée, le paramètre de conservation ne supprime ni ne masque les enregistrements.

Rechercher dans le journal d’audit

1. Ouvrez Audit.

2. Saisissez un terme de recherche. La recherche est littérale et porte sur le code brut de l’action, l’ID de l’acteur et l’ID de la cible. Elle ne porte ni sur les adresses e-mail ni sur les détails des événements.

3. Affinez les résultats avec Du (inclus) et Au (exclus) en UTC, Action (correspondance exacte), UUID utilisateur de l’acteur et ID de la cible (correspondance exacte). Dans Action, choisissez un nom d’événement compréhensible ou saisissez un code d’action exact (lettres, chiffres et _ . : -). L’entrée Identifiants de l’événement d’un événement affiche son code brut. Choisissez Appliquer les filtres, ou Réinitialiser pour recommencer.

4. Consultez chaque événement. Son titre décrit l’action en langage courant, par exemple Accès MCP révoqué ou Membre mis à jour, avec le résultat (Réussite, Échec ou Bloqué). En dessous figurent la date et l’heure (UTC), l’acteur, la cible (type et ID), la source et, pour certains événements, des détails comme le fournisseur ou le nombre d’éléments. Choisissez Identifiants de l’événement pour voir l’action brute, le type de cible brut et la source brute. Un événement que la fenêtre ne reconnaît pas apparaît comme Événement inconnu. Utilisez Page précédente et Page suivante pour naviguer.

Les pages proviennent d’un instantané fixe, affiché sous Instantané (UTC). Si l’instantané ou le curseur expire, appliquez à nouveau les filtres pour démarrer une nouvelle requête.

Exporter le journal d’audit

1. Appliquez les filtres souhaités.

2. Choisissez Télécharger la page CSV ou Télécharger la page JSON.

3. Si d’autres enregistrements sont disponibles, choisissez Exporter la page suivante pour la page suivante. Un export ne télécharge jamais tout l’historique de lui-même.

Chaque page contient au maximum 1 000 lignes et 2 Mio de contenu UTF-8. Si une page est trop volumineuse, réduisez la période ou affinez les filtres. Chaque page nécessite une connexion datant de moins de 10 minutes. Chaque téléchargement consigne un reçu. L’application des limites de capacité est actuellement désactivée ; un export ne libère pas de capacité d’audit. Dans le fichier CSV, chaque cellule est entre guillemets, et une apostrophe est ajoutée devant toute cellule commençant par =, +, - ou @. Les colonnes sont id, organizationId, occurredAt, actorUserId, action, targetType, targetId, outcome et details.

La conservation et la capacité sont décrites sous Conservation et capacité de l’audit. Un export ne libère pas d’espace.

Messages courants

Guides connexes

Sécurité du compte · Comptes, licences et facturation · Authentification MCP · Agent · Forfaits et tarifs

Les tarifs et les sièges des forfaits d’équipe dépendent de votre contrat. Ce guide n’indique aucun prix.