Rôles dans une entreprise

Découvrez quels rôles vous pouvez attribuer pour contrôler l’accès aux paramètres et aux données de votre entreprise.

Dans cet article

À propos des rôles dans une entreprise

Tous les utilisateurs qui font partie de votre entreprise ont l’un des rôles suivants.

  • Propriétaire de l’entreprise : peut gérer tous les paramètres, membres et stratégies de l’entreprise
  • Gestionnaire de facturation : peut gérer les paramètres de facturation de l’entreprise
  • Membre d’entreprise : membre ou propriétaire d’une organisation de l’entreprise
  • Collaborateur invité : peut recevoir l’accès aux référentiels ou aux organisations, mais dispose d’un accès limité par défaut (Enterprise Managed Users uniquement)

Pour plus d’informations sur les utilisateurs qui consomment une licence, consultez À propos des tarifs par utilisateur.

Les personnes ayant un accès collaborateur aux référentiels sont listées dans l’onglet « Personnes » de votre entreprise, mais ne sont pas des membres de l’entreprise et n’ont pas accès à l’entreprise. Consultez Rôles dans une organisation.

Comment attribuer des rôles ?

Si vous utilisez une entreprise avec des comptes personnels :

Si vous utilisez une entreprise avec utilisateurs managés  :

  • Vous devez provisionner tous les utilisateurs par le biais de votre fournisseur d’identité (IdP).
  • Vous sélectionnez le rôle d’entreprise pour chaque utilisateur à l’aide de votre fournisseur d’identité. Le rôle ne peut pas être modifié sur GitHub.
  • Pour attribuer le rôle de collaborateur invité, vous devrez peut-être mettre à jour votre fournisseur d’identité.

Pour plus d’informations sur les différents types de mise à niveau, consultez « Choix d’un type d’entreprise pour GitHub Enterprise Cloud ».

Propriétaires d’entreprise

Les propriétaires d’entreprise disposent d’un contrôle total sur l’entreprise et peuvent effectuer n’importe quelle action, notamment :

  • Gestion des administrateurs
  • Ajout et suppression d’organisations
  • Suppression de membres de l’entreprise de toutes les organisations
  • Gestion des paramètres d’entreprise
  • Application d’une stratégie à toutes les organisations - Gestion des paramètres de facturation

À des fins de sécurité, nous vous recommandons de ne désigner que quelques propriétaires d’entreprise.

Par défaut, les propriétaires d’entreprise n’ont pas accès aux paramètres ou au contenu de l’organisation, mais ils peuvent y accéder en rejoignant n’importe quelle organisation. Consultez « Gestion de votre rôle dans une organisation appartenant à votre entreprise ».

Gestionnaires de facturation

Les gestionnaires de facturation ont accès uniquement aux paramètres de facturation de votre entreprise. Ils peuvent effectuer les tâches suivantes :

  • Afficher et gérer les licences utilisateur, la facturation basée sur l’utilisation et les autres paramètres de facturation
  • Voir la liste des gestionnaires de facturation
  • Ajouter ou supprimer d’autres gestionnaires de facturation

Les gestionnaires de facturation n’ont pas accès aux paramètres ou au contenu de l’organisation par défaut, à l’exception des référentiels internes au sein d’une entreprise dont ils sont membres.

Membres d’entreprise

Les membres d’organisations appartenant à votre entreprise sont automatiquement membres de l’entreprise.

Membres d’entreprise :

  • Ne peuvent pas accéder à ou configurer les paramètres d’entreprise.
  • Peuvent accéder à tous les référentiels avec une visibilité « interne » sur n’importe quelle organisation de l’entreprise. Consultez « À propos des dépôts ».
  • Peuvent avoir différents niveaux d’accès à différentes organisations et différents référentiels. Pour afficher les ressources auxquelles une personne a accès, consultez Visualisation des personnes dans votre entreprise.

Collaborateurs invités

Note

Le rôle de collaborateur invité est disponible uniquement avec Enterprise Managed Users.

Vous pouvez utiliser le rôle de collaborateur invité pour accorder un accès limité aux fournisseurs et aux prestataires. Les collaborateurs invités :

  • Sont provisionnés par votre IdP, comme tous les comptes d’utilisateur managés.
  • Peuvent être ajoutés en tant que membres de l’organisation ou en tant que collaborateurs dans les référentiels.
  • Ne peuvent pas accéder aux référentiels internes de l’entreprise, sauf dans les organisations où ils sont ajoutés en tant que membres.

Vous aurez peut-être besoin de mettre à jour votre application IdP pour utiliser des collaborateurs invités. Consultez « Activation des collaborateurs invités ».