Qu’est-ce que les rôles ?
Les rôles vous permettent de déléguer des tâches administratives et de gérer l’accès en toute sécurité à chaque niveau de votre entreprise.
Un rôle est un ensemble d’autorisations que vous pouvez attribuer à des personnes ou des équipes. Une autorisation est la possibilité d’effectuer une action spécifique, telle que la modification des paramètres de facturation.
Un utilisateur d’une entreprise a des rôles pour le compte d’entreprise et les organisations auxquels ils ont accès.
- Les rôles au niveau de l’entreprise définissent l’accès de l’utilisateur aux paramètres d’entreprise.
- Les rôles au niveau de l’organisation définissent l’accès de l’utilisateur aux paramètres et référentiels de l’organisation dans une organisation.
Rôles prédéfinis et personnalisés
Les rôles d’organisation et d’entreprise peuvent être prédéfinis ou personnalisés. Les rôles personnalisés d’entreprise se trouvent dans préversion publique.
- Les rôles prédéfinis, tels que le propriétaire de l’entreprise, le propriétaire de l’organisation ou le gestionnaire de facturation, sont disponibles pour tous les comptes. Ils accordent un ensemble prédéfini d’autorisations aux utilisateurs ou aux équipes et peuvent contenir plus d’autorisations que nécessaire pour qu'une personne effectue son travail.
- Les rôles personnalisés incluent votre choix d’autorisations affinées. Ils peuvent inclure l'accès aux paramètres du compte et (pour les rôles personnalisés de l’organisation) l'accès aux dépôts, ce qui vous permet de fournir aux équipes uniquement l'accès dont elles ont besoin pour effectuer leurs tâches. Par exemple, vous pouvez autoriser une équipe à afficher les journaux d’audit de votre entreprise sans leur permettre de modifier les paramètres.
Pour suivre le principe d’accès au privilège minimum, nous vous recommandons d’utiliser des rôles personnalisés s’ils autorisent les autorisations dont vous avez besoin. Toutefois, toutes les fonctionnalités des rôles prédéfinis ne peuvent pas être répliquées actuellement dans des rôles personnalisés.
Qui gère les rôles ?
Les propriétaires d’entreprise peuvent créer des rôles d’entreprise personnalisés et attribuer des rôles d’entreprise aux utilisateurs et aux équipes. Ils peuvent également créer des rôles d’organisation personnalisés à utiliser dans toutes les organisations, mais ces rôles ne peuvent être attribués qu’aux propriétaires de l’organisation.
Les propriétaires d’organisations peuvent accorder des rôles d’organisation et créer des rôles d’organisation personnalisés, mais ne peuvent pas modifier les rôles ou modifier les attributions de rôles définies au niveau de l’entreprise.
Étapes suivantes
Maintenant que vous comprenez les rôles, planifiez les rôles nécessaires pour que vos équipes effectuent leurs tâches sur GitHub. Consultez « Identification des rôles requis par votre entreprise ».