Les groupes et les limites de dépenses des groupes sont disponibles pour les organisations disposant d'un plan Enterprise. Les propriétaires, propriétaires principaux et rôles personnalisés avec l'ensemble de permissions Identité et accès défini sur « Peut gérer » peuvent accéder à Paramètres de l'organisation > Groupes pour gérer les groupes. Les propriétaires, propriétaires principaux et rôles personnalisés avec l'ensemble de permissions Facturation défini sur « Peut gérer » peuvent accéder à Paramètres de l'organisation > Utilisation pour gérer les limites de dépenses des groupes.
Que sont les groupes ?
Les groupes vous permettent d'organiser les membres en collections logiques, par équipe, département ou tout autre regroupement adapté à votre organisation. Une fois les groupes configurés, vous pouvez :
Définir des limites de dépenses pour les groupes, afin que tous les membres d'un groupe partagent une limite de dépenses par utilisateur.
Contrôler l'accès des membres via les appartenances aux groupes et les rôles personnalisés, afin que leurs capacités et permissions soient entièrement déterminées par les groupes auxquels ils appartiennent. Pour plus de détails, consultez Gérer les rôles personnalisés sur les plans Enterprise.
Permettre aux membres de partager des ressources avec un groupe, afin qu'un projet ou une compétence partagé avec le groupe soit disponible pour tous les membres, et l'accès suive l'appartenance au fur et à mesure qu'elle change. Pour plus de détails, consultez Gérer la visibilité et le partage des projets et Provisionner et gérer les compétences de votre organisation.
Les groupes peuvent être créés manuellement ou synchronisés automatiquement à partir de votre fournisseur d'identité via SCIM. Chaque organisation peut avoir jusqu'à 100 groupes. Il n'y a pas de limite au nombre de groupes auxquels un membre peut appartenir, bien que l'appartenance à plus de 250 puisse ralentir les performances.
En plus des limites de dépenses, les administrateurs Enterprise peuvent utiliser les groupes pour contrôler l'accès aux plugins dans Cowork. Chaque plugin de la place de marché de votre organisation peut avoir des remplacements au niveau du groupe qui déterminent s'il est disponible, pré-installé, obligatoire ou masqué pour les membres d'un groupe spécifique. Pour plus de détails, consultez Gérer les plugins Cowork de votre organisation.
Créer un groupe
Accédez à Paramètres de l'organisation > Groupes.
Cliquez sur « Ajouter un groupe ».
Entrez un Nom de groupe.
Entrez éventuellement un Nom d'affichage. Le nom d'affichage remplace le nom du groupe sur les surfaces du produit, comme le sélecteur de partage de projets. Laissez-le vide pour utiliser le nom du groupe.
Sélectionnez les rôles personnalisés à assigner à ce groupe (facultatif).
Sous Paramètres de visibilité, choisissez qui peut découvrir le groupe, partager des ressources comme des projets avec celui-ci et voir ses membres (facultatif).
Recherchez et ajoutez des membres, ou cliquez sur « Ajouter tous les membres » pour ajouter tout le monde dans votre organisation.
Cliquez sur « Ajouter un groupe ».
Remarque : Si la synchronisation du répertoire SCIM est activée, vous verrez un bouton « Synchronisation SCIM » à côté de « Ajouter un groupe ». Cliquer dessus actualisera manuellement les groupes à partir de votre fournisseur d'identité.
Modifier un groupe
Cliquez sur n'importe quel groupe de la liste pour ouvrir son formulaire de modification. Vous pouvez modifier le nom du groupe et le nom d'affichage, mettre à jour les assignations de rôles personnalisés, modifier les paramètres de visibilité et ajouter ou supprimer des membres.
Pour modifier les paramètres de plusieurs groupes à la fois, sélectionnez-les avec les cases à cocher de la liste des groupes, puis cliquez sur le bouton « Modifier les paramètres » qui apparaît.
Remarque : Les groupes synchronisés à partir de votre fournisseur d'identité via SCIM ne peuvent pas être renommés ou supprimés dans Claude, et leurs membres sont gérés dans votre fournisseur d'identité.
Supprimer un groupe
Cliquez sur le bouton de menu à droite de n'importe quel groupe et sélectionnez « Supprimer ». La suppression d'un groupe n'affecte pas les rôles personnalisés qui lui ont été assignés et ne supprime aucun membre de votre organisation. La suppression d'un groupe supprime également son accès à tous les projets partagés avec celui-ci. Les membres perdent l'accès à ces projets à moins qu'ils n'aient accès d'une autre manière.
Synchronisation des groupes SCIM
Si votre organisation utilise la synchronisation du répertoire SCIM, les groupes de votre fournisseur d'identité sont automatiquement synchronisés avec Claude. Les groupes SCIM apparaissent avec un indicateur de synchronisation dans la liste des groupes.
Les groupes SCIM prennent en charge les assignations de rôles personnalisés et les limites de dépenses de la même manière que les groupes créés manuellement.
Pour déclencher manuellement une synchronisation, cliquez sur « Synchronisation SCIM ».
Remarque : Claude ne prend en charge que les appartenances directes aux groupes. Si votre fournisseur d'identité imbrique des groupes dans d'autres groupes, ces relations sont ignorées lorsque les appartenances sont envoyées via SCIM, et seuls les membres directs apparaissent dans Claude. Certains fournisseurs aplatissent les appartenances imbriquées avant de les envoyer, ce qui fait que les membres des groupes enfants apparaissent comme des membres directs. Vérifiez le comportement SCIM de votre fournisseur pour confirmer.
Visibilité des groupes
Par défaut, les groupes n'apparaissent que sur les surfaces d'administration. Les paramètres de visibilité vous permettent de rendre un groupe découvrable pour les membres afin qu'ils puissent partager des ressources (comme des projets et des compétences) avec celui-ci. Vous les définissez dans la section Paramètres de visibilité lors de la création ou de la modification d'un groupe.
Il y a trois paramètres :
Découvrir ce groupe : Les membres peuvent trouver le groupe par nom. Cela n'expose pas les membres du groupe, les limites de dépenses ou les assignations de rôles.
Partager des ressources avec ce groupe : Les membres peuvent partager des ressources, telles que des projets et des compétences, avec le groupe.
Voir les membres du groupe : Les membres peuvent voir qui appartient au groupe, par nom et adresse e-mail.
Pour chaque paramètre, sélectionnez Membres du groupe pour l'accorder aux membres de ce groupe, ou Tout le monde pour l'accorder à tous les membres de votre organisation. Laissez les deux décochées pour désactiver le paramètre.
Les paramètres de visibilité n'affectent pas l'accès administrateur. Les propriétaires, propriétaires principaux et rôles personnalisés avec accès Identité et accès voient toujours tous les groupes.
La colonne Visibilité de la liste des groupes affiche l'état actuel de chaque groupe. Les nouveaux paramètres de visibilité peuvent prendre quelques minutes pour apparaître dans l'application.
Important : Les paramètres de visibilité sont configurés par organisation. Les groupes, l'appartenance aux groupes et la synchronisation SCIM sont gérés au niveau de l'organisation parent et partagés entre les organisations enfants, mais les paramètres de visibilité ne le sont pas. Un administrateur modifiant les paramètres de visibilité dans une organisation n'affecte aucune autre organisation.
Supprimer l'accès d'un groupe aux projets et compétences partagés
La désactivation de Partager des ressources avec ce groupe bloque les nouveaux partages. Elle ne révoque pas les projets déjà partagés avec le groupe. Pour révoquer ceux-ci :
Ouvrez le formulaire de modification du groupe.
Sous Paramètres de visibilité, sélectionnez « Supprimer l'accès de ce groupe à tous les [nombre] projets ».
Enregistrez le groupe.
Cela révoque uniquement les partages existants. Elle ne bloque pas le partage futur, donc désactivez également Partager des ressources avec ce groupe si vous voulez les deux.
Remarque : La suppression de l'accès d'un groupe s'exécute en arrière-plan. Pour les groupes avec plus de 1000 projets partagés, cela peut prendre plusieurs minutes ou plus.
Contrôler l'accès des membres avec des rôles personnalisés
Vous pouvez contrôler l'accès aux fonctionnalités des membres individuels entièrement via les groupes et les rôles personnalisés. Lorsque le rôle d'un membre est défini sur Personnalisé, il n'a pas de capacités ou de permissions par défaut, son accès est entièrement déterminé par les rôles personnalisés assignés à ses groupes. Ceci est différent des rôles Utilisateur, Administrateur ou Propriétaire, qui incluent des permissions intégrées.
Définir le rôle d'un membre sur Personnalisé
Accédez à Paramètres de l'organisation > Membres.
Trouvez le membre et cliquez sur sa liste déroulante de rôle.
Sélectionnez « Personnalisé ».
Les propriétaires, propriétaires principaux et rôles personnalisés avec la permission Gestion des utilisateurs définie sur « Peut gérer » peuvent modifier les rôles des membres. Vous pouvez également assigner « Personnalisé » à grande échelle en mappant un groupe IdP en utilisant les mappages de groupes.
Configuration recommandée
Créez des rôles personnalisés avec les permissions souhaitées dans Paramètres de l'organisation > Rôles. Pour plus de détails, consultez Gérer les rôles personnalisés sur les plans Enterprise.
Créez des groupes dans Paramètres de l'organisation > Groupes (ou synchronisez-les à partir de votre fournisseur d'identité).
Assignez des rôles personnalisés aux groupes.
Ajoutez des membres aux groupes appropriés.
Remarque : Si un membre défini sur un rôle Personnalisé n'est dans aucun groupe, ou si ses groupes n'ont aucun rôle personnalisé assigné, il n'a aucune permission et ne peut accéder à aucun produit. Il atterrira sur sa page de paramètres lorsqu'il se connectera.
Définissez le rôle d'organisation de chaque membre sur Personnalisé.
Activez toutes les fonctionnalités au niveau de l'organisation que vous souhaitez contrôler par groupe.
Les permissions effectives du membre sont maintenant déterminées par ses appartenances aux groupes et les rôles personnalisés assignés à ces groupes.
Important : Complétez toujours les étapes 1 à 5 avant d'activer les fonctionnalités au niveau de l'organisation (étape 6). Si vous activez une fonctionnalité avant de modifier les rôles des membres en Personnalisé et d'assigner les rôles personnalisés appropriés, il y a une brève fenêtre où certains membres pourraient accéder à la fonctionnalité via leur rôle précédent. Pour une procédure détaillée, consultez Configurer les permissions basées sur les rôles sur les plans Enterprise.
Inviter de nouveaux membres
Lors de l'invitation d'un nouveau membre, les propriétaires, propriétaires principaux et rôles personnalisés avec la permission Gestion des utilisateurs définie sur « Peut gérer » peuvent sélectionner « Personnalisé » comme rôle. L'accès du nouveau membre est déterminé par ses appartenances aux groupes après son adhésion.
Limites de dépenses des groupes
Les limites de dépenses des groupes vous permettent de contrôler les dépenses dans votre organisation en assignant des limites de dépenses mensuelles par utilisateur aux groupes. Au lieu de définir des limites de dépenses pour chaque membre individuellement, vous pouvez définir une limite sur un groupe et l'appliquer à tous les membres de ce groupe.
Les limites de dépenses des groupes fonctionnent aux côtés des limites de dépenses individuelles. Si un membre a une limite de dépenses individuelle définie, sa limite individuelle prend précédence sur toute limite de groupe.
Définir une limite de dépenses de groupe
Accédez à Paramètres de l'organisation > Utilisation.
Sélectionnez l'onglet « Par groupe ».
Trouvez le groupe et cliquez sur le bouton de menu à droite, puis « Modifier la limite »
Sélectionnez « Illimité » ou « Définir un montant en dollars » et entrez un montant en dollars pour la limite de dépenses.
Cliquez sur « Définir la limite ».
La limite de dépenses s'applique à tous les membres du groupe. Les membres qui ont également une limite de dépenses individuelle définie sont régis par leur limite individuelle à la place.
Choisir comment résoudre les limites de dépenses multi-groupes
Si un membre appartient à plus d'un groupe avec une limite de dépenses, le paramètre Limite de dépenses multi-groupes contrôle quelle limite s'applique.
Accédez à Paramètres de l'organisation > Utilisation.
Trouvez Limite de dépenses multi-groupes dans la section Paramètres de dépenses par défaut.
Sélectionnez « Limite de groupe supérieure » ou « Limite de groupe inférieure » dans la liste déroulante.
Sélectionnez « Limite de groupe inférieure » pour définir une limite large sur un grand groupe et créer des sous-groupes avec des budgets plus serrés. Sélectionnez « Limite de groupe supérieure » pour définir une limite de base conservatrice sur un grand groupe et accorder plus de marge de manœuvre à des équipes spécifiques.
Comment les limites de dépenses sont résolues
Lors de la détermination de la limite de dépenses effective d'un membre, le système évalue dans cet ordre :
Limite individuelle : si le membre a une limite de dépenses individuelle définie, cette limite s'applique indépendamment de l'appartenance au groupe.
Limite de groupe : si le membre n'a pas de limite individuelle, le système vérifie ses appartenances aux groupes. Si le membre appartient à plusieurs groupes avec des limites de dépenses, votre paramètre Limite de dépenses multi-groupes détermine si la limite supérieure ou inférieure s'applique.
Pas de limite : si le membre n'a pas de limite individuelle et n'appartient à aucun groupe avec des limites de dépenses, aucune limite de dépenses n'est appliquée.