> ## Documentation Index
> Fetch the complete documentation index at: https://docs.lighton.ai/llms.txt
> Use this file to discover all available pages before exploring further.
# Vue Globale De La Gestion Des Identités Et Des Accès
> Comprendre comment les utilisateurs, les groupes et les espaces de travail contrôlent l'accès dans Paradigm
## Comprendre l'architecture de contrôle d'accès de Paradigm
Le modèle de sécurité de Paradigm repose sur une hiérarchie à trois niveaux qui contrôle qui peut accéder à quel contenu :
```
👤 Utilisateurs (Identité)
↓
👥 Groupes (Regroupement)
↓
📁 Espaces de travail (Portée du contenu)
↓
📄 Documents (Contenu réel)
```
Cette architecture garantit que le contrôle d'accès est :
* **Évolutif** : Gérer des centaines d'utilisateurs par le biais de l'appartenance à un groupe
* **Sécurisé** : Limites claires entre les différents contenus
* **Flexible** : Contrôle précis, de l'accès à l'échelle de l'entreprise à l'accès privé
* **Auditable** : Suivre qui a accès à quoi et quand
***
## Les trois composantes essentielles
### 1. Utilisateurs - Votre couche d'identité
Les **utilisateurs** sont des comptes individuels dans Paradigm. Chaque utilisateur :
* Possède une adresse électronique et une authentification uniques
* Appartient à **une seule entreprise**
* Peut se voir attribuer plusieurs **rôles** qui définissent ses autorisations
* Obtient automatiquement un **groupe privé** pour l'accès à l'espace de travail personnel
**Concept clé** : Les utilisateurs n'accèdent jamais directement aux documents. L'accès est toujours médiatisé par l'appartenance à un groupe et les associations d'espaces de travail.
**En savoir plus** : [Gestion des utilisateurs →](/fr/administration/iam/user-management/user-roles)
***
### 2. Les groupes - votre couche de regroupement
**Les groupes** sont le mécanisme central d'organisation des utilisateurs et de contrôle de l'accès. Il en existe trois types :
### Groupe d'entreprise (automatique)
* **Créé automatiquement** pour chaque entreprise
* **Tous les utilisateurs** de l'entreprise en sont automatiquement membres
* Contrôle l'accès aux espaces de travail de l'entreprise
* Ne peut être ni supprimé ni modifié
### Groupes personnalisés
* **Créés manuellement** par les administrateurs
* Utilisés pour les départements, les projets ou tout autre regroupement dont vous avez besoin
* Les membres sont explicitement assignés
* Exemple : "Groupe Ingénierie", "Ventes EMEA", "Projet Phoenix"
### Groupes privés (automatique)
* **Créés automatiquement** pour chaque utilisateur
* Seul cet utilisateur en est membre
* Contrôle l'accès à l'espace de travail privé de l'utilisateur
* Ne peuvent être ni supprimés ni modifiés
**Compréhension essentielle** : Les groupes permettent de contrôler l'accès à l'espace de travail. Lorsque vous ajoutez un groupe à un espace de travail, tous les membres du groupe ont accès aux documents de cet espace de travail.
**En savoir plus** : [Gestion des groupes →](/fr/administration/iam/group-management/understanding-groups)
***
### 3. Espaces de travail - Votre couche de contenu
Les **espaces de travail** sont des conteneurs qui organisent les documents et en contrôlent l'accès par l'intermédiaire des membres du groupe. Chaque espace de travail :
* Contient une **collection de** documents
* Compte un ou plusieurs **groupes** parmi ses membres
* Définit l'**étendue de l'** accessibilité des documents
* Peut être relié à des sources de données externes
Il existe trois types d'espaces de travail qui reflètent les trois types de groupes :
| Type d'espace de travail | Groupe lié | Niveau d'accès | Cas d'utilisation |
| ------------------------ | ------------------------- | ---------------------------------------- | --------------------------------- |
| **Entreprise** | Groupe de l'entreprise | Tous les utilisateurs de l'entreprise | Politiques RH, documents généraux |
| **Personnalisé** | Groupe(s) personnalisé(s) | Membres spécifiques du groupe | Projets, départements |
| **Privé** | Groupe privé | Uniquement pour l'utilisateur individuel | Notes personnelles, brouillons |
**La relation clé** : L'accès à l'espace de travail est déterminé par l'appartenance à un groupe. Si vous êtes membre d'un groupe associé à un espace de travail, vous pouvez accéder aux documents de cet espace.
**En savoir plus** : [Principes de base de l'espace de travail →](/fr/administration/knowledge-management/workspaces/understanding-workspaces)
***
## Le contrôle d'accès en pratique
### Exemple 1 : Accès par département
```
Scénario : Le groupe d'ingénierie a besoin d'accéder à la documentation technique
1. Créer un groupe personnalisé : "Groupe Ingénierie"
2. Ajouter les ingénieurs comme membres du groupe
3. Créer un espace de travail personnalisé : "Ingénierie - Documentation technique"
4. Associer le "Groupe Ingénierie" à l'espace de travail
5. Télécharger les documents dans l'espace de travail
Résultat : Tous les membres du groupe d'ingénierie peuvent maintenant accéder à ces documents
```
### Exemple 2 : Accès par projet
```
Scénario : Un projet interfonctionnel nécessite un accès temporaire
1. Créer un groupe personnalisé : "Projet Phoenix"
2. Ajouter des membres de différents départements
3. Créer un espace de travail personnalisé : "Projet Phoenix - Documentation"
4. Associer le groupe "Projet Phoenix" à l'espace de travail
5. Lorsque le projet se termine, retirer les membres du groupe
Résultat : Seuls les membres du groupe du projet ont accès pendant le cycle de vie du projet
```
### Exemple 3 : Politique à l'échelle de l'entreprise
```
Scénario : Les politiques RH doivent être accessibles à tous
1. Utiliser le groupe d'entreprise existant (automatique)
2. Utiliser l'espace de travail d'entreprise existant (ou créer un nouvel espace de travail d'entreprise)
3. Télécharger les documents RH dans l'espace de travail de l'entreprise
Résultat : Tous les employés de l'entreprise ont automatiquement accès
```
***
## Modèle de permission
### Les rôles d'utilisateur définissent les actions
Les rôles d'utilisateur déterminent **les actions** qu'un utilisateur peut effectuer :
| Rôle | Créer des espaces de travail | Télécharger des documents | Gérer les membres | Afficher tous les documents |
| ---------------------------------- | ---------------------------- | ----------------------------- | ------------------------ | --------------------------- |
| **Administration** | ✅ Toutes les entreprises | ✅ Tous les espaces de travail | ✅ Toutes les entreprises | ✅ Toutes les entreprises |
| **SysAdmin** | ✅ Toutes les entreprises | ❌ | ✅ Toutes les entreprises | ✅ Lorsque membre |
| **Gestionnaire de compte** | ✅ Toutes les entreprises | ❌ | ✅ Toutes les entreprises | ✅ Lorsque membre |
| **Administration de l'entreprise** | ✅ Propre entreprise | ❌ | ✅ Propre entreprise | ✅ Lorsque membre |
| **Gestionnaire de documents** | ❌ | ✅ Membre de l'entreprise | ❌ | ❌ |
| **Utilisateur standard** | ❌ | ❌ | ❌ | ❌ |
### L'appartenance à un groupe définit le champ d'application
L'appartenance à un groupe détermine le **contenu** auquel un utilisateur peut accéder :
```
Documents accessibles de l'utilisateur =
Documents dans les espaces de travail dont les groupes membres incluent l'utilisateur
```
**Important** : Tous les rôles ne peuvent voir que les documents des espaces de travail dont ils sont membres (directement ou par l'intermédiaire de groupes), à moins qu'ils n'aient explicitement un accès inter-entreprises.
***
## Principes de sécurité
### 1. Principe du moindre privilège
Les utilisateurs ne doivent avoir accès qu'à :
* Le **rôle minimum** nécessaire à l'accomplissement de leur travail
* Aux **membres du groupe minimal** nécessaire à leur travail
* Aux **espaces de travail minimaux** nécessaires à leurs projets
### 2. Séparation des tâches
Des rôles différents ont des capacités différentes :
* **Les administrateurs** gèrent la structure (utilisateurs, groupes, espaces de travail)
* **Les gestionnaires de documents** gèrent le contenu (téléchargement, suppression de documents)
* **Les utilisateurs** consomment le contenu (lecture, recherche de documents)
### 3. Piste d'audit
Tous les événements liés à l'accès sont enregistrés :
* La création d'utilisateurs et les changements de rôle
* Modifications de l'appartenance à un groupe
* Tentatives d'accès à l'espace de travail
* Chargements et suppressions de documents
***
## Modèles d'accès courants
### Modèle 1 : Structure départementale
```
Marketing (Groupe personnalisé)
└── Espace de travail Marketing
└── Documents de campagne, ressources de marque
Ventes (Groupe personnalisé)
└── Espace de travail Ventes
└── Playbooks, propositions
Ingénierie (Groupe personnalisé)
└── Espace de travail Ingénierie
└── Documentation technique, spécifications
```
### Modèle 2 : Structure basée sur des projets
```
Groupe Projet Alpha (Groupe personnalisé)
└── Espace de travail Projet Alpha
└── Toute la documentation du projet
Groupe Projet Beta (Groupe personnalisé)
└── Espace de travail Projet Beta
└── Toute la documentation du projet
```
### Modèle 3 : Structure mixte (recommandé)
```
Groupe d'entreprise
└── Espace de travail d'entreprise → Politiques RH, informations générales
Groupe Ingénierie
└── Espace de travail Ingénierie → Documentation technique partagée
Groupe Projet Phoenix
└── Espace de travail Projet Phoenix → Documents spécifiques au projet
Groupe privé de chaque utilisateur
└── Espace de travail privé de chaque utilisateur → Brouillons personnels
```
***
## Cadre décisionnel
### Quand créer un nouveau groupe
Créez un nouveau groupe personnalisé lorsque :
* Un groupe distinct a besoin d'accéder à un contenu spécifique
* Le groupe persistera dans le temps
* Les membres ont besoin de collaborer sur des documents partagés
❌ Ne créez pas de groupe si :
* Il s'agit d'un partage ponctuel de documents (utiliser un groupe existant)
* Une seule personne a besoin d'y accéder (utiliser l'espace de travail privé)
* Tout le monde dans l'entreprise a besoin d'un accès (utiliser le groupe de l'entreprise)
### Quand créer un nouvel espace de travail
✅ Créez un nouvel espace de travail dans les cas suivants :
* Le contenu a des exigences d'accès différentes
* Les documents forment un domaine de connaissances cohérent
* Vous avez besoin d'isoler des informations sensibles
❌ Ne pas créer d'espace de travail si :
* Les documents peuvent s'insérer dans l'espace de travail existant
* Le même groupe a besoin d'un accès
* C'est juste pour l'organisation (utilisez plutôt des dossiers)
***
## Prochaines étapes
Maintenant que vous comprenez l'architecture, plongez dans chaque composant :
Créer des utilisateurs, attribuer des rôles et gérer les autorisations
Organiser les utilisateurs en groupes pour contrôler l'accès
Créer et gérer des conteneurs de contenu
Comprendre comment les documents sont sécurisés
***
## Référence rapide
### Flux du contrôle d'accès
```mermaid theme={null}
graph TD
A[Utilisateur se connecte] --> B{Dans quels groupes suis-je ?}
B --> C[Groupe d'entreprise - automatique]
B --> D[Groupes personnalisés - explicite]
B --> E[Groupe privé - automatique]
C --> F[Espaces de travail d'entreprise]
D --> G[Espaces de travail personnalisés]
E --> H[Espace de travail privé]
F --> I[Peut accéder à ces documents]
G --> I
H --> I
```
### Relations clés
* **1 utilisateur** → **1 entreprise** (fixe)
* **1 utilisateur** → **plusieurs groupes** (flexible)
* **1 groupe** → **plusieurs espaces de travail** (flexible)
* **1 espace de travail** → **plusieurs groupes** (flexible)
* **1 espace de travail** → **1 collection** (fixe)
* **1 collection** → **plusieurs documents** (flexible)