Que sont les organisations et les projets ?
Dans redirection.io, les organisations sont des groupes de personnes, qui peuvent collaborer sur plusieurs projets à la fois.
- les Règles sont regroupées dans des projets ;
- un projet appartient à une seule organisation ;
- un utilisateur donné peut appartenir à plusieurs organisations. Dans chacune de ces organisations, il peut se voir attribuer des permissions spécifiques.
Les organisations peuvent inclure un nombre illimité de collaborateurs, et permettre d'attribuer des permissions de projet spécifiques à leurs membres.
Dans une organisation, un projet est généralement mappé à un site web, même si vous pouvez souhaiter séparer diverses parties de votre site web en plusieurs projets redirection.io, afin d'avoir un contrôle fin des permissions.
Par exemple, imaginez que votre plateforme web est un ensemble de sites web internationaux, qui contient les sites web locaux de toutes vos régions géographiques. Cela est généralement réalisé en utilisant des sous-domaines (ex. de.example.com, fr.example.com, uk.example.com, etc.), ou des chemins au sein de l'URL (ex. example.com/de, example.com/fr, example.com/uk, etc.). Si vous avez besoin ou souhaitez déléguer la gestion des redirections aux équipes marketing locales, dans chaque pays, vous pouvez créer une organisation "example.com", puis créer autant de projets redirection.io qu'il y a d'entités géographiques.
Autre exemple, votre entreprise voudra créer des projets redirection.io distincts pour les sites web de ses marques dédiées, même si les mêmes personnes gèrent les règles de ces sites web. Cela permet une séparation nette des données de trafic entre les sites web, et aide à effectuer une meilleure analyse du trafic et gestion des règles de redirection.
Vous pouvez toujours gérer plusieurs sites web dans un seul projet redirection.io, mais n'oubliez pas que les utilisateurs de ce projet pourront modifier les règles pour tous les sites web. Si vous avez une exigence en matière de permissions, alors la voie à suivre est d'utiliser plusieurs projets redirection.io.
Permissions de l'organisation
Au niveau de l'organisation, il existe trois rôles différents :
- simple membre
- membres avec des responsabilités financières
- administrateur de l'organisation
Rôle de membre
Le rôle de membre ne fournit que quelques permissions. Un "membre" peut :
- voir la liste des utilisateurs de l'organisation
- voir la liste des projets auxquels ils sont explicitement attachés.
Si vous n'accordez pas à un membre de l'organisation un rôle explicite pour l'un des projets de l'organisation, il verra une liste de projets vide et ne pourra pas contribuer.
Rôle financier
Le rôle Financier est spécifiquement conçu pour les personnes qui doivent avoir accès aux informations de facturation, mais ne doivent pas être autorisées à modifier les paramètres du projet, les jeux de règles, etc. En détail, un utilisateur ayant le rôle "Financier" obtiendra toutes les permissions de "Membre", plus :
- il peut modifier les informations de facturation de l'organisation
- il peut voir la liste de tous les projets de l'organisation
- il peut mettre à niveau des projets vers des plans payants
Rôle d'administrateur
Les utilisateurs ayant le rôle d'administrateur de l'organisation ont un accès administratif complet à l'ensemble de l'organisation et des projets.
- ils peuvent créer, supprimer, mettre à niveau des projets
- ils peuvent inviter ou supprimer des utilisateurs
- ils peuvent modifier les informations de facturation
- ils peuvent modifier ou supprimer l'organisation
Le rôle d'administrateur d'organisation est très puissant et ne doit être réservé qu'à quelques contacts au sein de votre organisation.
Permissions du projet
À l'échelle du projet, il existe différents niveaux de permission :
- Lecteur
- Contributeur
- Éditeur
- Administrateur de projet
Bien sûr, un membre spécifique de l'organisation peut se voir attribuer le rôle de Lecteur dans l'un des projets de l'organisation, et le rôle d'Éditeur dans un autre projet.
Lecteur de projet
Un lecteur de projet peut uniquement lire les données, ce qui signifie qu'il peut :
- voir et exporter les logs de trafic
- voir et exporter les règles
- voir et exporter les crawls
- voir la liste des instances
- voir la liste des utilisateurs du projet
Un membre ayant le rôle de "Lecteur" n'est pas autorisé à modifier les paramètres du projet, à créer des règles ou à gérer le projet.
Contributeur de projet
Un contributeur de projet peut effectuer des actions d'écriture sur les règles ou les crawls, mais ne peut pas gérer les paramètres du projet ni publier les jeux de règles. En détail, il peut :
- créer, modifier ou supprimer des règles en mode brouillon
- démarrer/annuler/arrêter un crawl
- supprimer une instance
Éditeur de projet
Un éditeur de projet peut effectuer des actions d'écriture sur les règles ou les crawls, gérer les paramètres des règles du projet et publier des jeux de règles, mais ne peut pas gérer les permissions des utilisateurs, la facturation ou la suppression du projet. En détail, il dispose de toutes les permissions du Contributeur, et peut en plus :
- modifier les paramètres des règles
- publier un nouveau jeu de règles
Administrateur de projet
Un administrateur de projet peut effectuer des actions d'écriture sur le projet et gérer tous les paramètres du projet, y compris les permissions des utilisateurs, la facturation et la mise à niveau du projet, ainsi que la suppression du projet. En détail, il peut :
- renommer ou supprimer le projet
- gérer la facturation du projet
- inviter ou supprimer des utilisateurs
Restreindre les permissions d'un membre du projet via la segmentation
Cette fonctionnalité est uniquement disponible pour les projets du plan "Pro".
Dans les projets du plan "Pro", les administrateurs de projet peuvent restreindre les rôles de "contributeur" et d'"éditeur" à certains segments de projet uniquement.
Cela peut être utile dans plusieurs cas. Par exemple, si votre site web contient plusieurs sections nationales, avec des équipes marketing distinctes, vous pourriez vouloir restreindre les permissions de l'équipe française uniquement aux URLs commençant par /fr ou ://fr.example.com/, l'équipe allemande aux URLs commençant par /de ou ://de.example.com/, etc. En d'autres termes, si vous avez besoin que des équipes séparées puissent opérer sur des parties distinctes du trafic de votre site web, vous pouvez attacher des segments à vos membres d'équipe pour les empêcher de modifier les règles des autres équipes.
L'attachement d'un segment peut être fait lors de l'invitation d'un collaborateur, ou une fois l'invitation acceptée :
Les utilisateurs restreints par segment ont des actions limitées :
- ils ne peuvent pas créer ou modifier des règles pour lesquelles l'URL source ne correspond pas à leurs restrictions de segment
- ils ne peuvent pas marquer pour suppression les règles qui ne font pas partie de leurs segments
- un Éditeur avec restriction de segment ne peut publier des règles que dans son segment. Si certaines règles brouillons ne font pas partie du segment de l'Éditeur, elles ne seront pas publiées et resteront intactes
- un Éditeur avec des restrictions de segments ne peut pas revenir à une version précédente du jeu de règles, car cela pourrait introduire des modifications en dehors de ses restrictions de segments
Cependant, un utilisateur dont les segments sont limités pourra toujours voir toutes les règles, même celles qui ne font pas partie de son segment.
Créer une nouvelle organisation
Vous pouvez créer une nouvelle organisation lors de votre première connexion au gestionnaire ou plus tard, en utilisant le menu déroulant des organisations :
Créer un nouveau projet
Vous pouvez créer un nouveau projet lors de votre première connexion au gestionnaire ou plus tard, depuis le tableau de bord de l'organisation :
Paramètres de l'organisation
En cliquant sur le nom de l'organisation, dans le coin supérieur gauche du gestionnaire, vous pouvez accéder aux paramètres de l'organisation, qui permettent aux administrateurs de l'organisation d'effectuer plusieurs tâches administratives :
- renommer ou supprimer l'organisation ;
- lire la piste d'audit de l'organisation ;
- configurer certains paramètres de sécurité et de notification.
Journal d'audit
Sous l'onglet "Journal d'audit", les administrateurs de l'organisation peuvent trouver les événements importants qui se sont produits récemment dans leur organisation.
Nous enregistrons un large éventail d'événements pour aider les administrateurs à surveiller ce qui se passe dans leur organisation redirection.io et à assurer le plus haut niveau de traçabilité :
- invitations, au niveau de l'organisation ou des projets ;
- modifications du rôle d'un utilisateur au sein de l'organisation ou d'un projet ;
- publication de règles ;
- modifications des paramètres du projet ;
- création d'un jeton d'API public ;
- opérations administratives effectuées sur l'organisation ou l'un de ses projets (renommage / suppression / etc.) ;
- opérations liées à la facturation (mise à niveau ou rétrogradation de plan, etc.).
Sécurité
Sous l'onglet "Sécurité", les administrateurs de l'organisation disposent d'outils pour restreindre les méthodes d'authentification pouvant être utilisées pour accéder à leur organisation.
Par exemple, ils peuvent :
- choisir d'imposer l'authentification à deux facteurs à tous les membres de l'organisation ;
- désactiver l'authentification par mot de passe et Google OAuth ;
- désactiver complètement les fournisseurs d'authentification externes ;
- etc.
Restreindre les méthodes d'authentification autorisées
La politique de sécurité de certaines entreprises n'autorise parfois pas l'accès aux ressources de l'entreprise sans s'authentifier par un moyen d'authentification spécifique (un SSO d'entreprise, par exemple).
Les paramètres de sécurité vous permettent de désactiver certains modes d'authentification, afin d'empêcher les utilisateurs d'accéder à votre organisation s'ils n'utilisent pas actuellement l'un des moyens d'authentification autorisés.
Par exemple, décochez l'option "Activer l'authentification par e-mail / mot de passe" afin que les membres de votre organisation ne puissent accéder aux projets de l'organisation que lorsqu'ils sont connectés via Google ou Microsoft Auth.
Appliquer l'authentification à deux facteurs (2FA)
Lorsque l'option "Exiger l'authentification à deux facteurs" est activée, tous les utilisateurs qui n'ont pas l'authentification à deux facteurs activée dans leur compte personnel ne pourront pas accéder à l'organisation tant qu'ils n'auront pas configuré la 2FA.
Veuillez noter que ce paramètre n'affecte pas les utilisateurs qui se connectent exclusivement en utilisant un fournisseur d'identité externe (par exemple, Google, Microsoft, ...). De plus, si un utilisateur se connecte habituellement via un fournisseur d'identité externe, et a également défini un mot de passe dans son compte, il devra activer la 2FA pour retrouver l'accès à cette organisation.
Paramètres du projet
Au sein d'un projet, le dernier élément du menu de gauche contient les paramètres du projet. Plusieurs actions sont possibles via ces paramètres :
- renommer le projet ;
- modifier les paramètres du jeu de règles ;
- configurer les notifications du projet ;
- gérer les membres du projet et leurs permissions ;
- mettre à niveau ou rétrograder le plan du projet.
Renommer un projet
Dans votre projet, sous Paramètres > Général, il est possible de renommer ou de supprimer un projet.
Configurer les notifications de projet
redirection.io fournit un centre de notifications qui peut aider vos collaborateurs à être informés lorsque certains événements se produisent dans votre projet :
- un crawl est démarré ou terminé ;
- une importation de règles est terminée ;
- un nouveau jeu de règles est publié.
Les notifications peuvent être envoyées via plusieurs canaux de notification : e-mail, vers un canal Slack, ou vers une URL de webhook. En savoir plus sur comment configurer les notifications dans votre projet redirection.io.