Matrice des droits • Management utilisateur

Cet article récapitule, sous forme de matrice des droits, les actions autorisées ou non selon le rôle de l'utilisateur au sein des onglets Management utilisateur et Organisation. Il vous permet de savoir, pour chaque rôle, quelles opérations sont possibles sur les utilisateurs et sur les organisations.

Glossaire des rôles

Avant de consulter la matrice, il est nécessaire de connaître les différents rôles :

Super-admin : administrateur de l'organisation mère, responsable de l'activation de la licence.
Administrateur de l'organisation : administrateur de l'organisation courante (organisation N).
Administrateur d'une organisation supérieure : administrateur d'une organisation hiérarchiquement supérieure à l'organisation courante (organisation N+1 à N+∞).
Modérateur de l'organisation : modérateur de l'organisation courante (organisation N).
Modérateur d'une organisation supérieure : modérateur d'une organisation hiérarchiquement supérieure à l'organisation courante (organisation N+1 à N+∞).
Utilisateur simple : utilisateur simple de l'organisation. Il n'apparaît pas comme colonne dans la matrice car les utilisateurs simples n'ont pas accès à l'onglet Management utilisateur.
User : terme générique désignant tous les types d'utilisateurs (administrateur, modérateur ou utilisateur simple).

Les rôles « aveugles »

Un utilisateur aveugle (administrateur ou modérateur) possède les mêmes droits dans Management utilisateur que le rôle équivalent non-aveugle. La seule différence porte sur LockPass : un utilisateur aveugle ne dispose d'aucun droit sur les mots de passe.

C'est pourquoi la matrice ne comporte pas de colonne dédiée aux rôles aveugles : la différence de droits concerne uniquement la gestion des mots de passe, et non la gestion des utilisateurs dans Management utilisateur.

Note : dans l'ensemble des tableaux ci-dessous, on se place du point de vue de l'organisation N (l'organisation courante).

Actions sur les utilisateurs

Action	Super-admin	Admin orga N	Admin orga supérieure	Modérateur orga N	Modérateur orga supérieure
Créer un utilisateur simple	✅	✅	✅	✅	✅
Supprimer un utilisateur simple	✅	✅	✅	✅	✅
Déplacer un utilisateur simple	✅	✅	✅	✅	✅
Ajouter un user à un groupe	✅	✅	✅	✅	✅
Bloquer un utilisateur simple	✅	✅	✅	✅	✅
Bloquer un modérateur	✅	✅	✅	❌	❌
Changer l'administration de l'organisation	✅	✅	✅	❌	❌
Passer un user de l'orga N ➝ modérateur de l'orga N	✅	✅	❌	❌	❌
Passer un modérateur de l'orga N ➝ user de l'orga N	✅	✅	❌	❌	❌
Rendre le Super-admin aveugle ¹	✅	❌	❌	❌	❌
Rendre l'admin de l'orga N aveugle ²	✅	❌	✅	❌	❌
Rendre le modérateur de l'orga N aveugle ³	✅	✅	✅	❌	✅
Désactiver le MFA d'un user	✅	✅	✅	✅	✅
Modifier le mot de passe local d'un user	✅	✅	✅	✅	✅
Modifier le statut prestataire d'un user	✅	✅	✅	✅	✅
Modifier la date d'expiration d'un utilisateur simple	✅	✅	✅	✅	✅
Modifier la date d'expiration d'un modérateur	✅	✅	✅	✅	✅
Télécharger le rapport de droits d'un user	✅	✅	✅	✅	✅
Désactiver le MFA d'un administrateur	✅	✅	✅	✅	✅
Désactiver le MFA d'un modérateur	✅	✅	✅	✅	✅

Gestion des groupes d'utilisateurs

Action	Super-admin	Admin orga N	Admin orga supérieure	Modérateur orga N	Modérateur orga supérieure
Créer un groupe de users de l'orga N	❌	✅	❌	✅	❌
Modifier le nom d'un groupe de l'orga N	❌	✅	❌	✅	❌
Supprimer un groupe de users de l'orga N	❌	✅	❌	✅	❌
Ajouter un ou plusieurs users dans un groupe de l'orga N	❌	✅	❌	✅	❌
Retirer un ou plusieurs users d'un groupe de l'orga N	❌	✅	❌	✅	❌

Gestion des mots de passe locaux et du MFA

Action	Super-admin	Admin orga N	Admin orga supérieure	Modérateur orga N	Modérateur orga supérieure
Modifier le mot de passe local du modérateur de l'orga N ⁴	✅	✅	✅	❌	✅
Modifier le mot de passe local des autres modérateurs de l'orga N	✅	✅	✅	✅	✅
Modifier le mot de passe local d'un utilisateur simple	✅	✅	✅	✅	✅

Actions impossibles pour tous les rôles

Certaines actions sur les utilisateurs sont impossibles quel que soit le rôle :

Supprimer un administrateur
Supprimer un modérateur
Déplacer un administrateur
Déplacer un modérateur
Bloquer un administrateur
Modifier la date d'expiration d'un administrateur

Actions sur les organisations

Action	Super-admin	Admin orga N	Admin orga supérieure	Modérateur orga N	Modérateur orga supérieure
Créer une organisation au niveau de l'orga N	✅	❌	✅	❌	❌
Créer une sous-organisation dans l'orga N	✅	✅	✅	❌	❌
Modifier le nom de l'organisation N	✅	✅	✅	✅	✅
Modifier le nom d'une sous-organisation de l'orga N	✅	✅	✅	✅	✅
Supprimer l'organisation N si elle n'a pas de sous-organisation	✅	❌	✅	❌	❌

Actions impossibles sur les organisations

Les actions suivantes sont impossibles quel que soit le rôle :

Supprimer l'organisation N si elle contient des sous-organisations
Supprimer l'organisation mère

Précisions

Un Super-admin peut uniquement se rendre aveugle lui-même.
Un administrateur de l'orga N ne peut pas se rendre aveugle lui-même (cela reviendrait à s'auto-restreindre). Un administrateur d'une organisation supérieure peut le faire.
Un modérateur de l'orga N ne peut pas se rendre aveugle lui-même. Un modérateur d'une organisation supérieure peut le faire.
Actuellement, un modérateur ne peut pas modifier lui-même son propre mot de passe local ; cette action doit être réalisée par un autre rôle habilité.

Mise à jour 9 juillet 2026 08:44