Employés et administration des accès
Employés (/users) est une surface d’administration. Les changements touchent tâches, CRM, documents et historique.
Liste et recherche
La liste initiale affiche les utilisateurs actifs. La recherche par nom, login, e-mail, téléphone ou fonction exige au moins deux caractères ; les requêtes plus courtes peuvent ne rien retourner. Un lien vers une personne ouvre la fiche correspondante. Une page contient jusqu’à 50 entrées. Si la recherche est temporairement indisponible, réessayez plus tard et vérifiez le statut dans la fiche.
Utilisez les filtres actif/inactif, personnes/bots, service et autres critères disponibles.
L’en-tête distingue les totaux actifs et désactivés. Chaque ligne affiche le statut,
la dernière connexion relative (ou Jamais connecté) et le service ; pour
plusieurs services, les autres apparaissent sous la forme +N. Le badge
d’anniversaire n’apparaît que le jour concerné et suit le réglage personnel, pas une
politique d’entreprise.
Un lien vers une personne met la ligne en évidence et ouvre la fiche ouvre la fiche dès que l’enregistrement est chargé ; s’il est hors du résultat, élargissez d’abord les filtres ou utilisez la recherche.
Fiche et profil de l’employé
Avant de modifier, vérifiez nom, contacts, service, rôle, langue, fuseau horaire et activité. Pour une absence temporaire, désactiver conserve généralement mieux l’historique que supprimer. Contrôlez tâches, documents, fiches CRM et commentaires liés.
Actions groupées
Les actions groupées d’activation, désactivation et suppression exigent une sélection contrôlée et un motif. Les règles peuvent différer pour personnes et bots. Excluez les comptes d’intégration et propriétaires d’un travail actif par défaut. Vérifiez ensuite plusieurs fiches, leurs tâches et l’accès aux espaces de travail : un résultat partiel ne signifie pas que toutes les lignes sélectionnées ont changé de la même façon.
Réinitialisation du mot de passe et MFA step-up
La réinitialisation du mot de passe peut demander un MFA step-up du personnel. Ne transmettez jamais mots de passe temporaires, codes MFA, jetons ou codes de récupération dans le chat ou la documentation. Après la réinitialisation, transmettez l’accès uniquement par un canal de confiance et demandez de changer le secret temporaire à la première connexion.
Le menu Plus d’une ligne permet aussi à un administrateur de réinitialiser le MFA de cet utilisateur. Il s’agit d’une action distincte du mot de passe : confirmez-la et effectuez le MFA step-up du personnel avec votre propre compte. Les codes de récupération ne sont pas affichés et ne doivent pas être copiés dans le chat ou la documentation.
Rôles et accès
Un rôle admin ne remplace pas les politiques de service, de projet ou de module. Après une modification, vérifiez l’accès dans un profil de test, l’appartenance au projet et au service, les politiques personnelles et les restrictions du module. Si la personne voit trop ou trop peu de données, corrigez d’abord ces appartenances et politiques au lieu d’accorder un rôle admin.
Si une personne possède des modèles actifs de tâches récurrentes, la désactivation peut être refusée : ouvrez la page des tâches récurrentes, transférez ou archivez les modèles puis réessayez. La suppression des bots est bloquée ; dans une sélection mixte, seules les personnes sont supprimées. Une opération en masse peut être partielle : rechargez la liste et vérifiez le résultat.
Preuve sûre
Utilisez des personnes, bots, fonctions et contacts synthétiques. N’affichez ni e-mails, téléphones, avatars, secrets, identifiants internes, données client ni libellés mélangés réels. Gardez les exemples de cette section sans données financières.