Administration de l'organisation

Le centre d'administration regroupe les membres, la sécurité, le stockage, les taxes, l'IA, MCP, l'audit et l'image de marque d'une organisation.

Accès et limites de rôle

Chemin : barre principale → Administration → Administration de l'organisation.

Seuls les rôles d'organisation Propriétaire et Admin ouvrent ces pages. Les rôles Chargé de projets, Éditeur et Lecteur n'administrent pas l'organisation. Un rôle attribué sur un projet remplace le rôle d'organisation pour ce projet, mais ne donne pas accès au centre d'administration.

Le Propriétaire et l'Admin ont presque les mêmes contrôles. Une limite importante demeure : seul un propriétaire peut inviter un autre propriétaire. Il doit toujours rester au moins un propriétaire ou admin actif avant de rétrograder ou désactiver le dernier responsable.

Gérer les utilisateurs et invitations

1. Ouvrez Utilisateurs pour voir le courriel, le rôle et le statut Actif ou Désactivé.
2. Changez le rôle dans la liste. Pour une organisation facturée en libre-service, un changement de siège est synchronisé avant d'être accepté; si la synchronisation échoue, le rôle précédent est rétabli.
3. Utilisez Désactiver pour couper immédiatement les sessions et empêcher une nouvelle connexion. Réactiver restaure le compte si les règles de siège le permettent.
4. Pour supprimer un compte, cliquez Supprimer et retapez son courriel. Les projets et le journal d'audit restent à l'organisation. Vous ne pouvez pas supprimer votre propre compte depuis cette page.
5. Ouvrez Invitations → Nouvelle invitation. Entrez le Courriel, le Rôle, puis, au besoin, un Projet (optionnel) et un Rôle sur le projet.
6. Cliquez Envoyer l'invitation. Suivez son état : En attente, Acceptée, Révoquée ou Expirée. Renvoyer remplace le lien précédent; Révoquer le rend inutilisable.

Les rôles d'organisation sont Propriétaire, Admin, Chargé de projets, Éditeur et Lecteur. Les rôles de projet sont Lecteur, Réviseur, Éditeur et Admin du projet. Pour la matrice complète, consultez Membres, rôles et invitations.

Régler les sessions, la 2FA et Entra ID

Chemin : Administration → Sécurité.

1. Cochez Exiger la 2FA par courriel pour les connexions natives si toutes les connexions par mot de passe doivent passer par un code.
2. Réglez Durée de session (minutes) entre 15 et 10 080 minutes, puis cliquez Enregistrer.
3. Le nouveau délai s'applique aux nouvelles sessions; les sessions déjà ouvertes expirent normalement. La désactivation d'un utilisateur, elle, révoque sa session immédiatement.
4. Ouvrez Microsoft Entra ID pour lancer le consentement administrateur lorsque cette intégration est disponible sur la plateforme. Après activation, les membres ordinaires utilisent Microsoft; les propriétaires et admins conservent la connexion native de secours.

Ne traitez pas l'activation d'Entra ou de la 2FA comme une preuve de conformité à elle seule. Testez avec un compte non administrateur et gardez au moins un accès de secours administrateur avant de modifier la politique.

Surveiller le stockage et la rétention

Chemin : Administration → Stockage.

La page affiche Utilisé, Inclus et Dépassement, puis ventile les octets par type d'artefact. Le stockage inclus additionne le volume de base et tout volume supplémentaire accordé à l'organisation.

Sous Rétention des fichiers, les champs Exports (jours, vide = conserver) et Rendus (jours, vide = conserver) consignent la durée voulue pour ces artefacts générés. Une valeur doit être d'au moins un jour; un champ vide signifie conserver. Dans la version actuelle, l'écran enregistre la politique, mais aucun nettoyage automatique n'est exposé par ce flux. Confirmez le processus d'application avec l'exploitant avant de promettre une date d'effacement. Ces champs ne constituent pas une commande de suppression des PDF sources.

Pour une exportation complète ou une demande de suppression, utilisez Audit et données. Une suppression d'organisation suit un processus séparé; elle n'est pas remplacée par la rétention. Voir Sécurité, confidentialité et Loi 25.

Configurer les taxes

Chemin : Administration → Groupes de taxes.

1. Cliquez Ajouter un groupe et nommez-le.
2. Ajoutez les lignes dans leur ordre de calcul, avec libellé et Taux %.
3. Cochez Composée seulement si une ligne doit taxer les taxes précédentes.
4. Marquez un groupe Défaut, puis cliquez Enregistrer.

Lorsqu'un groupe est choisi explicitement dans une estimation, ses taux courants sont figés dans cette estimation. Vérifiez toujours les taux, l'ordre et le traitement fiscal applicables avec la personne responsable; PlanRelevé ne fournit pas d'avis fiscal. Détails : Estimation, main-d'œuvre, marges et taxes.

Activer l'IA avec deux consentements

La carte Intelligence artificielle montre le forfait actif et l'utilisation mensuelle en pourcentage d'Entrée et de Sortie.

• Activer les fonctions IA autorise les fonctions IA sur les données structurées et les textes saisis. L'activation demande l'acceptation explicite des conditions affichées.
• Autoriser l'IA sur le contenu des plans et devis est un second consentement. Sans lui, le contenu des documents ne doit pas être transmis au fournisseur d'inférence.
• Les niveaux sont Inclus (1×), IA 5× et IA 20×. Une mise à niveau libre-service s'applique immédiatement; une rétrogradation est planifiée à la fin de la période payée et peut être annulée avant cette date. Les organisations à facturation manuelle peuvent ne pas offrir ce changement en libre-service.

Le niveau de facturation n'active pas les consentements à votre place. Consultez Assistant IA et actions approuvées et Abonnement, sièges, stockage et IA.

MCP, audit et image de marque

La carte Serveur MCP ouvre l'activation et les jetons d'intégration. Laissez le serveur désactivé si aucun client externe n'en a besoin; les détails de portée et de révocation sont dans Intégrations API et MCP.

Journal d'audit permet de filtrer les événements administratifs. Il faut aussi y vérifier les changements d'IA, de MCP, de rôle et les demandes d'export. Enfin, Image de marque modifie le nom et le logo visibles par les membres; utilisez seulement un fichier autorisé et sans renseignement sensible.