Gérer les utilisateurs du projet dans l'Identity Access Manager
Comment les personnes sont enregistrées dans un projet, en tant que membres de l'équipe de votre organisation ou en tant qu'utilisateurs finaux d'application
Objectif
Lorsqu'une personne est enregistrée dans un projet, soit en tant que membre de l'équipe (c'est-à-dire connectée avec son compte Data Platform et faisant partie de votre organisation), soit en tant qu'utilisateur final d'application (c'est-à-dire connectée via le service d'authentification intégré du projet), elle se trouve dans l'onglet Users de l'Identity Access Manager.
Sur Data Platform, chaque utilisateur est identifié par son adresse e-mail, qui doit lui être propre.
Utilisateurs de l'IAM de l'organisation vs utilisateurs de l'IAM du projet
Les utilisateurs de l'IAM de l'organisation correspondent à tous les membres de votre équipe ayant accès à la platform et pouvant potentiellement accéder aux ressources de l'organisation. Ces utilisateurs sont gérés de la même manière que les utilisateurs de l'IAM du projet, à la seule différence qu'il n'y a pas de distinction entre les utilisateurs membres de l'équipe et les utilisateurs finaux. Tous les utilisateurs de l'IAM de l'organisation sont des membres de l'équipe ayant accès à Data Platform.
En revanche, les utilisateurs de l'IAM du projet peuvent être soit des membres de l'équipe ayant accès aux services/ressources au sein d'un projet (Data Processing Engine, Analytics Manager, etc.), soit des utilisateurs finaux qui n'ont accès qu'aux applications et dashboards. Les utilisateurs finaux ne font pas partie de l'organisation, ils n'existent donc pas dans l'IAM de l'organisation et n'ont pas accès à la platform elle-même.
En règle générale :
- Si vous souhaitez ajouter un membre de l'équipe pour travailler avec vous sur Data Platform : ajoutez-le dans l'IAM de l'organisation. Assurez-vous ensuite d'accorder les permissions au niveau de l'organisation ou du projet via des rôles et des groupes.
- Si vous souhaitez accorder l'accès à une application ou à un dashboard à un utilisateur final, ajoutez-le dans l'IAM du projet.
Gérer les utilisateurs de l'IAM de l'organisation
Tous les membres de l'équipe devant travailler sur Data Platform DOIVENT être ajoutés dans l'IAM de l'organisation.
Pour ajouter quelqu'un dans l'IAM de l'organisation, rendez-vous dans l'onglet Users de l'IAM de l'organisation, et cliquez sur Invite users.
Assurez-vous d'accorder les permissions au nouvel utilisateur en lui attribuant un rôle ou en l'ajoutant à un groupe.
Gérer les utilisateurs de l'IAM du projet
L'onglet Users de l'IAM du projet liste tous les utilisateurs pouvant accéder à votre projet. Il s'agit soit :
- de membres de l'équipe de votre organisation
- d'utilisateurs finaux pouvant ouvrir vos applications
Membres de l'équipe
Vos membres de l'équipe sont les personnes avec qui vous travaillez sur des projets de données dans le projet. Ils doivent avoir un compte Data Platform et faire partie de votre organisation pour ouvrir et modifier le projet (c'est-à-dire qu'ils doivent exister dans la liste des utilisateurs de l'IAM de l'organisation).
Pour ajouter un nouveau membre de l'équipe dans votre projet :
- Cliquez sur + New User
- Saisissez son e-mail
- Choisissez l'option Team Member
Cliquez sur Next et suivez les instructions pour ajouter le nouveau membre de l'équipe. Cela va automatiquement ajouter l'utilisateur dans l'IAM de l'organisation au préalable.
Les membres qui sont Admin dans une organisation disposeront également des droits Admin complets dans les Identity Access Managers de tous les projets de cette organisation. Les membres ajoutés en tant que User dans une organisation devront voir leurs permissions ajoutées manuellement, soit en les plaçant dans un groupe, soit en leur attribuant directement un rôle. De plus, si un utilisateur est ajouté en tant que Projet Admin dans l'IAM de l'organisation, il sera ajouté en tant qu'Admin dans l'IAM du projet.
Utilisateurs finaux des applications
Les utilisateurs finaux pour lesquels vous construisez l'application n'ont pas besoin d'un compte Data Platform pour se connecter. Votre projet est fourni avec un service d'authentification interne qui utilise un e-mail et un mot de passe.
Pour ajouter un utilisateur final dans votre projet, cliquez sur New User.
Vous devez saisir un e-mail pour l'utilisateur final, car ce sera sa méthode d'authentification par défaut.
Toutes les informations saisies dans l'Identity Access Manager, y compris le numéro de téléphone et l'adresse e-mail, sont stockées de manière sécurisée dans le projet et ne peuvent pas être consultées par Data Platform. Elles sont réservées à votre usage interne et ne seront jamais utilisées à des fins marketing.
Générer une clé API et une clé secrète pour un utilisateur
Chaque fois que vous devez déclencher des jobs spécifiques (comme le lancement de workflows) depuis l'extérieur de Data Platform, vous devrez générer une clé API et une clé secrète pour vous authentifier.
Générer des clés API et secrètes pour les utilisateurs
Aller plus loin
Si vous avez besoin d'une formation ou d'une assistance technique pour la mise en oeuvre de nos solutions, contactez votre commercial ou cliquez sur ce lien pour obtenir un devis et demander une analyse personnalisée de votre projet à nos experts de l’équipe Professional Services.
Posez vos questions, faites-nous part de vos commentaires et interagissez directement avec l’équipe qui développe la Data Platform sur le canal Discord dédié.
Si vous avez besoin d'une assistance concernant vos services OVHcloud, créez une demande depuis notre centre d'aide.
Rejoignez notre communauté d'utilisateurs.