gouvernance et Contrôles
Tout le monde peut poser des questions. Tout le monde ne voit pas la même réponse
Rôles, départements, permissions individuelles, partages internes et externes, identités, utilisation et dépenses — tout est défini au même endroit, appliqué partout, et chaque modification est consignée avec l'identité de son auteur.
Structure
L'organigramme définit le modèle d'accès
Les départements s'imbriquent aussi profondément que dans votre organisation réelle, et chaque personne est affectée à l'un d'eux. Tout le reste — ce qu'elle peut ouvrir, avec qui elle peut partager, quelles sources elle peut consulter — découle de sa position.
Les totaux se consolident, car la question que se pose un responsable concerne la branche et non la ligne : combien de personnes travaillent aux Opérations, combien d'entre elles sont des administrateurs, combien de départements seraient concernés par une habilitation. Un administrateur de département gère la sous-arborescence, et jamais la branche adjacente.
Rôles
Trois rôles, et quatre droits pour chacun
Propriétaire, Administrateur, Membre. Une permission n'est pas un simple bouton mais quatre — créer, lire, modifier, supprimer — définis par fonctionnalité. C'est ainsi qu'un administrateur peut inviter des utilisateurs et modifier les widgets de son périmètre sans pour autant pouvoir supprimer les comptes qui en dépendent.
Le propriétaire administre l'organisation : la facturation, les départements et les Contrôles de cette page. Un administrateur en gère une branche. Un membre travaille dans le périmètre autorisé par son département — et rien dans la grille n'est implicite, tout est paramétré.
Par personne
Puis, plus restreint encore
Sous le rôle se trouve l'attribution individuelle : les interfaces auxquelles cette personne a accès — définies une par une, dont l'une ne relève même pas de l'autorité du propriétaire.
Qui peut intégrer de nouveaux éléments
Utiliser une source et en ajouter une constituent des droits distincts. Seul le propriétaire accorde le second, et seul un administrateur à qui ce droit a été confié peut le transmettre à ses propres sous-départements.
Un administrateur peut recevoir les droits de modification
La gestion des autorisations des sous-départements est un paramètre distinct : lorsqu'il est activé, un administrateur de département accorde des accès au sein de sa branche sans en référer au propriétaire. Lorsqu'il est désactivé, toute attribution d'accès relève exclusivement du niveau supérieur.
Partage
De l'autre côté du couloir, ou à l'extérieur de l'entreprise
La collaboration entre départements est un paramètre, pas un prérequis — autorisée ou restreinte par personne, et affinée par une liste blanche des départements avec lesquels le partage est permis.
Le partage en externe fait l'objet d'une autorisation distincte. Les éléments partagés prennent la forme d'un lien avec date d'expiration, adressé à un destinataire désigné, contenant un widget ou un rapport. La personne qui le reçoit devient un utilisateur externe avec ses propres permissions, et non une faille de sécurité.
Utilisateurs externes
Un invité est une personne disposant d'autorisations, et non une exception
Toute personne avec qui vous partagez des éléments en dehors de l'organisation obtient un profil : qui l'a ajoutée, depuis quel département, avec des champs personnalisés définis par votre organisation. Ce qu'elle peut faire avec l'élément reçu est paramétrable option par option.
L'accès se révoque d'un simple clic
La suspension est consignée avec l'identité de son auteur et la date, et peut être levée de la même manière. L'historique des partages est conservé ; l'accès est révoqué.
Demandez ce que vous avez besoin de savoir
Définissez les champs que chaque utilisateur externe doit renseigner — entité, mandat, juridiction — et les réponses accompagnent son profil.
Discutez, mais uniquement avec ce que vous autorisez
Le chat d'un utilisateur externe peut être activé avec une liste définie de modèles, tout en désactivant les pièces jointes — le même assistant, mais avec un accès plus restreint.
Identité
L'identité du demandeur fait partie du contrôle
Les permissions n'ont de sens que si le compte correspond à la personne physique. L'authentification à double facteur, les codes de récupération, les appareils et les sessions sont regroupés dans les mêmes paramètres que le reste.
Un code à chaque connexion
Codes temporels générés par n'importe quelle application d'authentification, avec la date d'activation.
Codes à usage unique, décomptés
Chacun utilisable une seule fois, avec un avertissement lorsque la liste s'épuise et un moyen d'en générer de nouveaux.
Plusieurs, délibérément
Enregistrez un deuxième appareil directement depuis le compte.
Les administrateurs peuvent intervenir — et tout est consigné
Un administrateur peut réinitialiser la double authentification d'un membre bloqué, et cette action est inscrite dans le journal d'audit avec son nom et son adresse.
Utilisation et dépenses
Chaque requête, attribuable
Les requêtes, les tokens d'entrée et de sortie ainsi que les coûts sont enregistrés par modèle, par fournisseur et par utilisateur — avec votre propre coût unitaire pour mille tokens, afin que l'estimation corresponde à celle validée par votre équipe Finance. Exportez ces données à tout moment.
Le registre
Et qui a modifié la règle
Un contrôle que personne ne peut auditer n'est qu'une promesse. Les actions administratives sensibles sont consignées au moment où elles se produisent — l'administrateur, la personne concernée, l'adresse d'origine et l'heure.
Il vient compléter l'autre registre : les actions des agents, conservées par Compliance AI. L'un suit le travail, l'autre suit les personnes qui en définissent les règles.
Vous définissez l'emplacement de vos données
L'organisation définit son propre emplacement de stockage, et le déploiement s'y conforme.
Vos comptes, vos clés
Chaque source est accessible via les identifiants que vous détenez, dans l'environnement que vous gérez.
En attente, actif, suspendu
Un poste a un statut, et une invitation qui n'a jamais été acceptée n'est pas un compte.
Transformez des semaines de travail d'expert en quelques minutes
Découvrez comment Scalata s'adapte à votre équipe, à vos données et à vos contrôles.