Administration
Équipe et rôles
Inviter des membres
Pour qui : administrateurs — Où : Paramètres → Équipe (/settings/team_members)
Utilisation
- « Inviter un membre » → email et rôle.
- Si la personne a déjà un compte Ragnight, elle reçoit une invitation à rejoindre votre organisation ; sinon, un email de création de compte — avec définition de mot de passe intégrée (aucune impasse pour les invités sans mot de passe).
- L'invitation en attente reste visible, relançable (« Renvoyer l'invitation ») et révocable.
- La page d'équipe montre l'activité de chaque membre : quand il a rejoint, et quand il a été actif pour la dernière fois.
Les rôles
Où : attribués à l'invitation, modifiables sur chaque membre
| Rôle | Droits |
|---|---|
| Propriétaire | Tout, y compris la facturation et la suppression de l'organisation |
| Administrateur | Équipe, sources, réglages, contenus |
| Admin technique | Sources et connaissance, sans gestion d'équipe ni facturation |
| Membre | Assistant, recherche, contribution aux bases ouvertes |
| Lecteur | Lecture seule de ce qui lui est partagé |
Rôle secondaire « gestionnaire de connaissance » : s'ajoute à n'importe quel rôle pour confier la curation (bases, collections, Pulse, Review Center) sans les droits d'administration.
Bon à savoir
- La désactivation d'un membre coupe immédiatement ses sessions et ses clés API personnelles.
- SSO :
/settings/ssopermet de configurer l'authentification unifiée de votre organisation ; le provisionnement automatique SCIM est disponible pour les annuaires compatibles.
Vérification en deux étapes (2FA)
Pour qui : chaque membre pour son compte ; les administrateurs pour l'organisation — Où : Paramètres → Sécurité (/settings/security)
Activer sur votre compte
- Activer → scannez le QR code avec votre application d'authentification (Google Authenticator, 1Password, Aegis…).
- Saisissez le code affiché pour confirmer.
- Conservez vos codes de secours immédiatement : ils ne seront plus jamais affichés. La page indique combien il vous en reste.
- À chaque connexion, un code à six chiffres est demandé après le mot de passe — ou un code de secours.
Imposer à toute l'organisation
« Imposer » exige la 2FA de chaque membre : un membre non encore enrôlé est conduit à l'enrôlement dès sa connexion, sans être mis dehors.
Bon à savoir
- Un administrateur doit avoir activé la 2FA sur son propre compte avant de pouvoir l'imposer — sinon son premier geste serait de s'exclure lui-même.
- La désactiver exige le mot de passe et un code : perdre son téléphone ne suffit pas à ouvrir le compte.
- Un code refusé alors qu'il paraît bon vient presque toujours de l'heure du téléphone.
