GoTerm
Tous les guides

Clés, personnes et sécurité

Qui atteint quel hôte

Votre espace de travail est une organisation, avec des équipes à l’intérieur. Une équipe a ses propres administrateurs, hôtes et clés, et un groupe d’hôtes peut être limité à des équipes ou des personnes choisies.

Mis à jour le

Sur cette page
  1. Comment l’accès est organisé
  2. Inviter des personnes
  3. Créer une équipe
  4. Limiter un groupe d’hôtes
  5. Voir qui a fait quoi
  6. Qui peut faire quoi
  7. Plus sur l’accès
  8. Bon à savoir

Comment l’accès est organisé

Un hôte est personnel, ou à une équipe. Les membres d’une équipe se servent de ses hôtes et de ses clés ; ses administrateurs les gèrent.

Northpeak ITl’organisation : propriétaire etadministrateursOn-callune équipeProductionDatabasesBuildPinecrest Dentall’équipe d’un clientWebsiteOffice serversHôtes personnelsà leur seul propriétairedev-boxhome-lab
Northpeak IT, une organisation avec deux équipes, On-call et Pinecrest Dental, chacune avec un groupe limité à des personnes choisies. Les hôtes personnels sont à part, pour leur seul propriétaire.
  • Les membres d’une équipe se servent de ses hôtes et de ses clés, et ne voient jamais les clés.
  • Un groupe limité ne s’ouvre qu’aux personnes et équipes que vous choisissez, et aux administrateurs.
  • Les hôtes personnels sont à leur seul propriétaire. Aucun administrateur ne peut les voir ni s’en servir.

Inviter des personnes

  1. Ouvrez People et choisissez Invite someone.
  2. Saisissez son Email, et un nom si vous le souhaitez.
  3. Choisissez un Role : Member, ou Admin pour gérer personnes et équipes.
  4. Choisissez Send invitation. La personne choisit son mot de passe depuis l’e-mail.

Créer une équipe

  1. Ouvrez Teams, choisissez New team et nommez-la.
  2. Ouvrez l’équipe et choisissez Add people, ou Invite someone pour quelqu’un de nouveau.
  3. Faites de quelqu’un un Team admin pour qu’il gère les personnes et les hôtes de l’équipe.
  4. Donnez des hôtes à l’équipe en la choisissant comme leur Space.

Limiter un groupe d’hôtes

  1. Sous Hosts, ouvrez un groupe d’une équipe.
  2. Ouvrez son menu … et choisissez Rename or limit access.
  3. Activez Only chosen teams and people, et cochez qui peut s’en servir.
  4. Choisissez Save. Les autres perdent ses hôtes aussitôt, terminaux ouverts compris.

Voir qui a fait quoi

Le journal d’audit enregistre les sessions et les partages, les connexions refusées par la passerelle, les onglets web, les changements de clés enregistrées et les appareils.

  1. Ouvrez Audit log.
  2. Chaque ligne dit qui a fait quoi, et quand. Les administrateurs voient toute l’organisation.

Qui peut faire quoi

  • Se connecter aux hôtes de ses équipes

    Propriétaire
    Oui
    Admin
    Oui
    Admin d’équipe
    Oui
    Membre
    Oui
  • Avoir des hôtes et des clés personnels

    Propriétaire
    Oui
    Admin
    Oui
    Admin d’équipe
    Oui
    Membre
    Oui
  • Gérer les hôtes, clés et groupes d’une équipe

    Propriétaire
    Oui
    Admin
    Oui
    Admin d’équipe
    De son équipe
    Membre
    Non
  • Ajouter des personnes à une équipe

    Propriétaire
    Oui
    Admin
    Oui
    Admin d’équipe
    À son équipe
    Membre
    Non
  • Créer des équipes, changer les rôles, l’image de marque

    Propriétaire
    Oui
    Admin
    Oui
    Admin d’équipe
    Non
    Membre
    Non
  • Se servir des hôtes personnels d’autrui

    Propriétaire
    Non
    Admin
    Non
    Admin d’équipe
    Non
    Membre
    Non
PropriétaireAdminAdmin d’équipeMembre
Se connecter aux hôtes de ses équipesOuiOuiOuiOui
Avoir des hôtes et des clés personnelsOuiOuiOuiOui
Gérer les hôtes, clés et groupes d’une équipeOuiOuiDe son équipeNon
Ajouter des personnes à une équipeOuiOuiÀ son équipeNon
Créer des équipes, changer les rôles, l’image de marqueOuiOuiNonNon
Se servir des hôtes personnels d’autruiNonNonNonNon

Plus sur l’accès

  • Accès temporaires et invitésDonnez à quelqu’un un hôte pour quelques heures, avec approbation, et l’accès prend fin de lui-même.
  • Journal des connexionsVoyez qui s’est connecté à quel hôte, quand, depuis quelle adresse IP et quel pays.
  • Authentification unique (SSO)Vos équipes se connectent avec le fournisseur d’identité de votre entreprise.
  • Connexion à deux facteursUne seconde étape à la connexion, pour chaque compte.
09:05Demande un hôteavec une raison09:12Un admin approuvepour quatre heures09:13Travaille dessuschaque connexion journalisée13:12L’accès prend finde lui-même
La vie d’un accès temporaire : quelqu’un demande un hôte, un administrateur l’approuve pour quatre heures, la personne travaille, et l’accès prend fin de lui-même.

Bon à savoir

  • Une organisation a un seul propriétaire. Aucun administrateur ne peut le rétrograder ni le désactiver.
  • Le propriétaire et les administrateurs de l’organisation comptent comme administrateurs de chaque équipe.
  • Qui perd un hôte, par un rôle ou un groupe, perd aussi ses terminaux et ses fichiers ouverts dessus.

Vous n’avez pas trouvé votre réponse ?

Écrivez-nous, et un ingénieur qui construit GoTerm vous répondra.

Poser la question à un ingénieur