L’administration agit sur l’adhésion de chaque membre : ses sessions dans le workspace, son départ. Quand le compte appartient à l’organisation, elle agit aussi sur le compte lui-même. Tout se fait depuis la fiche du membre, section « Compte », et depuis la carte « Exigences des comptes » de la page « Connexion ».
Compte géré ou compte personnelLien vers la section Compte géré ou compte personnel
En haut de la section « Compte », un badge indique le type de compte.
| Badge | Quand | Ce que l’organisation peut faire |
|---|---|---|
| « Compte géré par l’organisation » | L’adresse appartient à un domaine vérifié par l’organisation, ou le compte a été créé par sa connexion unique (SSO) ou par son annuaire (SCIM). | Agir sur ses sessions, son départ et le compte lui-même. |
| « Compte personnel » | La personne a son propre compte Moon AI. | Agir sur ses sessions dans le workspace et sur son départ. L’organisation ne modifie pas le compte, ne le réinitialise pas et ne le désactive pas. |
Les domaines se vérifient dans la page « Connexion » : voir Vérifier un domaine.
La section Compte de la ficheLien vers la section La section Compte de la fiche
Administration › « Membres » › menu de la ligne › « Ouvrir la fiche », section « Compte ».
| Ligne | Contenu |
|---|---|
| « Connexion » | L’adresse du compte et ses moyens de connexion : mot de passe, connexion unique, Google, Microsoft, Apple, GitHub. |
| « Authentification à deux facteurs » | « Activé » ou « Désactivé », et « Exigée par l’organisation. » si l’organisation l’exige. |
| « Dernière activité » | La dernière activité, ou la dernière déconnexion faite par l’organisation. |
| « Appareils » | Les sessions ouvertes (navigateur ou Moon CLI). Visible des personnes qui peuvent suspendre ce membre. |
Actions sur un compteLien vers la section Actions sur un compte
| Action | Effet | Pour quel compte |
|---|---|---|
| « Déconnecter de l’organisation » › « Se déconnecter » | Termine ses sessions dans ce workspace et ses sessions Moon CLI liées au workspace. | Tous |
| « Tout déconnecter » | Termine toutes les sessions du compte, sur tous les appareils. | Géré |
| « Authentification à deux facteurs » › « Réinitialiser » | Retire son second facteur, à configurer de nouveau. Proposé quand il est activé. | Géré |
| « Réinitialisation du mot de passe » › « Envoyer » | Envoie un code à l’adresse du compte. Vous ne le voyez jamais. | Géré |
| « Nom et adresse » › « Modifier » | Change le nom ou l’adresse, qui reste dans vos domaines vérifiés. | Géré |
| « Désactiver le compte » › « Désactiver » | La personne ne peut plus se connecter nulle part. Rien n’est supprimé. | Géré |
| « Réactiver le compte » › « Activer » | Annule une désactivation faite par l’organisation. | Géré |
Les actions sur un compte géré demandent la permission « Gérer la sécurité ». Personne n’agit sur son propre compte, sur celui du propriétaire ou sur celui d’une personne qui a plus de droits ; seul le propriétaire agit sur un administrateur. Moon AI refuse une action qui laisserait l’organisation sans administrateur actif.
L’organisation ne choisit jamais un mot de passe et ne se connecte jamais à la place d’un membre.
Changer l’adresse d’un compte géréLien vers la section Changer l’adresse d’un compte géré
- Section « Compte » › « Nom et adresse » › « Modifier ».
- Saisissez le « Nom » ou l’« Adresse e-mail ». L’adresse doit appartenir à un de vos domaines vérifiés.
- Cliquez sur « Enregistrer ».
La personne est prévenue par e-mail. Changer l’adresse la déconnecte de tous ses appareils : elle se reconnecte avec la nouvelle adresse. Ses conversations et ses accès ne changent pas.
Organiser un départLien vers la section Organiser un départ
Le bouton « Départ » de la section « Compte » donne les ressources d’un membre à quelqu’un d’autre avant de le retirer. Il demande la permission « Retirer des membres ».
- Section « Compte » › « Départ ».
- Dans « Ressources à transférer », cochez les agents, bases de connaissances, notes, prompts et outils à donner. Ceux qu’il partage sont cochés d’office.
- Pour un compte géré, « Transférer aussi ses éléments privés » est proposé : l’organisation possède ce compte, donc son travail.
- Dans « Qui reçoit ses ressources ? », choisissez un membre. Il en devient propriétaire ; le partage ne change pas.
- Dans « Ensuite », laissez « Retirer de l’organisation » coché pour retirer la personne. Pour un compte géré, cochez aussi « Désactiver son compte » si besoin.
- Cliquez sur « Transférer et retirer », ou « Transférer » si vous ne la retirez pas.
Rien n’est supprimé. Les éléments privés d’un compte personnel restent à la personne. Un compte désactivé peut être réactivé depuis sa fiche.
Pour retirer un membre sans transférer ses ressources : page « Membres », menu de la ligne › « Retirer de l’organisation ». Voir Gérer les membres.
Exigences des comptesLien vers la section Exigences des comptes
Administration › « Connexion » › carte « Exigences des comptes ». Elles s’appliquent à chaque requête faite dans le workspace, pas aux workspaces personnels des membres.
Exiger la double authentificationLien vers la section Exiger la double authentification
- Activez « Authentification à deux facteurs ».
- Choisissez le « Délai avant qu’elle soit exigée » : « Aucun délai, tout de suite », 7, 14 ou 30 jours.
- Cliquez sur « Appliquer ».
Pendant le délai, un bandeau rappelle aux membres de la configurer. Ensuite, un membre qui ne l’a pas fait s’arrête sur un écran qui l’envoie dans « Réglages » : il ne peut pas travailler dans le workspace tant qu’elle n’est pas configurée.
« Membres qui ne l’ont pas configurée » indique combien il en manque ; « Voir qui » en donne la liste. « Changer le délai » le fait repartir d’aujourd’hui.
Le second facteur compte s’il est configuré dans « Réglages » › « Sécurité » : application d’authentification ou code par e-mail. Une clé d’accès seule ne remplit pas cette exigence. Avec la connexion unique obligatoire, le second facteur de votre fournisseur d’identité compte : les membres qui y sont liés n’en ont pas d’autre à fournir.
Limiter la durée des sessionsLien vers la section Limiter la durée des sessions
« Durée maximale d’une session » : 1, 4, 8, 12 ou 24 heures, 3, 7 ou 30 jours, ou « Aucune limite ». Une session plus ancienne est fermée dans le workspace de l’organisation, et le membre se reconnecte.
Déconnecter tout le mondeLien vers la section Déconnecter tout le monde
« Déconnecter tout le monde » termine toutes les sessions du workspace, la vôtre comprise, par exemple après la perte d’un appareil. Tout le monde se reconnecte. Les workspaces personnels ne sont pas touchés.
Connexion unique obligatoireLien vers la section Connexion unique obligatoire
La carte rappelle l’état de la connexion unique : « Obligatoire », « Activé, non obligatoire » ou « Désactivé ». Elle se règle dans la carte « Connexion de l’organisation (SSO) » : voir Obliger la connexion de l’organisation.
Voir aussiLien vers la section Voir aussi
- Membres, rôles et invitations
- Domaines et connexion unique
- Comptes des membres dans l’API des organisations