Administrateur

Administrateur • LockSelf

L'administrateur principal


L'administrateur principal est matérialisé avec une couronne orangée. Il s'agit du compte qui administre l'organisation principale et celui qui est en mesure de créer des sous-organisations.

Attention : il s'agit du compte le plus important dans LockSelf. C'est depuis ce compte que peuvent être notamment nommés les modérateurs, les administrateurs des sous-organisations et toute la configuration initiale de l'environnement : interconnexion SSO, activation et renouvellement de l'abonnement.

Droits de l'administrateur principal

 

Action / PermissionAdministrateur principalAdministrateur organisationModérateur

Management

Créer / supprimer un utilisateurOuiOuiOui
Créer / supprimer un groupeOuiOuiOui
Bloquer / débloquer un utilisateurOuiOuiOui
Créer / supprimer une organisationOuiOuiNon
Import / export des utilisateursOuiOuiOui
Créer / supprimer un utilisateur APIOuiOuiNon
Créer / supprimer un modérateurOuiOuiNon

Configuration

Activation / désactivation SSOOuiNonNon
Activation / prolongation de l'abonnementOuiNonNon
Accès DashboardOuiOuiOui
Activation / désactivation SMTPOuiNonNon
Activation / désactivation Marque BlancheOuiOuiNon

LockPass

Import des mots de passeOuiOuiOui
Export des mots de passe partagésOuiOuiOui
Paramètrage des espacesOuiOuiOui
Gestion des accèsOuiOuiOui
Gestion des mots de passe partagésOuiOuiOui

 

Changer le compte administrateur

Il est possible de venir modifier le compte administrateur, et de nommer un nouveau compte administrateur.

  1. Depuis le compte Administrateur, cliquez sur le compte à promouvoir.
  2. Cliquez sur "Passer modérateur".
  3. Cliquez sur "Passer administrateur".
  4. Validez.

Le changement d'administrateur est effectif. Reconnectez-vous à l'application pour prendre en compte les changements.

Le multi-administrateur


Un administrateur peut désormais être administrateur de plusieurs organisations à la fois. On parle alors de multi-administrateur : un même compte gère 2 organisations ou plus au sein d'une même instance LockSelf.

Devenir multi-administrateur

On devient multi-administrateur de deux façons :

  1. En tant qu'administrateur d'une organisation, vous créez une sous-organisation et vous vous nommez administrateur de celle-ci.
  2. Un autre administrateur crée une organisation dans l'instance et vous nomme administrateur.

Dans les deux cas, vous êtes ensuite administrateur de 2 organisations ou plus.

Changer d'organisation courante

Pour accéder aux ressources d'une autre organisation dont vous êtes administrateur, vous changez d'organisation courante depuis votre surface (votre profil). Vous basculez ainsi d'une organisation à l'autre. À partir de 7 organisations administrées, une recherche est disponible pour retrouver rapidement l'organisation souhaitée.

L'administrateur aveugle


L'administrateur aveugle est un administrateur qui gère son organisation sans avoir accès au contenu sensible (les mots de passe et leurs données associées). Il continue de gérer les utilisateurs, les organisations, certains paramètres et les ressources, mais ne peut ni voir ni exploiter les mots de passe.

Qui peut rendre un administrateur aveugle ?

Un administrateur d'une organisation supérieure dans l'arborescence. Il se rend dans la fiche de l'administrateur concerné et active le bouton « aveugle ». L'action est réversible : en désactivant le bouton, la même personne redonne l'accès (le responsable « retrouve la vue »).

Cas du multi-administrateur : si un multi-administrateur est rendu aveugle dans une de ses organisations, il devient aveugle dans toutes ses organisations. À l'inverse, s'il n'est aveugle dans aucune, il conserve la vue partout.

Ce qu'un administrateur aveugle peut faire dans une catégorie partagée

  • Gérer les accès à une catégorie : ajouter / supprimer des utilisateurs et des groupes, promouvoir un gestionnaire, etc.
  • Gérer les paramètres d'une catégorie : surveiller l'utilisation, cacher les mots de passe, autoriser la modification / la suppression.
  • Modifier une catégorie et supprimer une catégorie vide.

Ce qu'un administrateur aveugle ne peut pas faire

  • Supprimer une catégorie qui contient au moins un mot de passe.
  • Voir les informations sensibles dans la fiche d'un mot de passe.
  • Exploiter un mot de passe (le voir, le copier, l'utiliser…).
  • Supprimer, déplacer ou modifier un mot de passe.

Données considérées comme sensibles : mot de passe, identifiant, OTP, description, champ optionnel 1, champ optionnel 2, champ optionnel 3.

Mise à jour