Rôles et permissions : RBAC pour la console KYC

Ce chapitre de la leçon du tableau de bord et des rôles de Didit Academy aborde les membres de l’équipe et les rôles. La leçon de l’Academy sur les équipes présente les membres et les rôles à 4:04, puis passe en revue les cinq rôles intégrés et les rôles personnalisés.

Vue d’ensemble

Didit utilise un système de contrôle d’accès basé sur les rôles (RBAC) pour gérer ce que les membres de l’équipe peuvent faire dans la console. Chaque membre se voit attribuer un rôle, et chaque rôle comprend un ensemble d’autorisations qui contrôlent l’accès à des fonctionnalités spécifiques.

Rôles par défaut

Didit fournit cinq rôles intégrés (système) qui couvrent les structures d’équipe courantes :

Rôle	Description
Propriétaire	Accès complet à toutes les fonctionnalités, y compris la gestion de l’organisation, la facturation et la gestion des rôles. Seuls les propriétaires peuvent transférer la propriété. Aucun rôle ne peut supprimer une organisation : le support Didit s’en charge sur demande.
Administrateur	Accès complet pour gérer les fonctionnalités de vérification, les membres de l’équipe et les paramètres de l’application. Ne peut pas gérer les rôles.
Responsable de la conformité	Axé sur l’examen des sessions, la gestion de l’AML et des listes de blocage, la consultation des journaux d’audit, ainsi que le traitement des transactions et des profils d’entreprise.
Développeur	Gère les workflows, les webhooks, les clés API, les questionnaires et la configuration de l’application. Peut aussi créer des sessions de vérification, et se contente de les consulter pour le reste.
Lecteur	Accès en lecture seule aux sections de la console, à l’exception des preuves de vérification bancaire. Ne peut modifier aucune donnée.

Les rôles système ne peuvent être ni modifiés ni supprimés.

Rôles personnalisés

Les propriétaires d’organisation peuvent créer des rôles personnalisés avec des combinaisons d’autorisations spécifiques, adaptées aux besoins de votre équipe. Pour créer un rôle personnalisé :

Accédez à Settings > Organization > Roles and permissions
Cliquez sur Create Role
Saisissez un nom, un slug et une description
Sélectionnez les autorisations que vous souhaitez accorder
Cliquez sur Create Role

Les rôles personnalisés peuvent être modifiés et supprimés à tout moment. Vous ne pouvez pas supprimer un rôle actuellement attribué à des membres : réattribuez-les d’abord.

Référence des autorisations

Les autorisations suivent le format action:resource. Les actions disponibles sont :

read : consulter une ressource
write : mettre à jour une ressource
create : créer de nouvelles instances d’une ressource
delete : supprimer une ressource
list : lister plusieurs instances d’une ressource

Autorisations par ressource

Ressource	Actions disponibles	Section de la console
`organization`	read, write	Paramètres de l’organisation
`members`	read, list, write, delete	Membres de l’équipe
`roles`	read, list, write, create, delete	Gestion des rôles
`applications`	read, list, write, create, delete	Paramètres de l’application
`sessions`	read, list, create, write, delete	Sessions de vérification, changements de statut et suppression de sessions
`users`	read, list, write, create, delete	Annuaire des utilisateurs finaux
`businesses`	read, list, write, create, delete	Profils d’entreprise (KYB)
`transactions`	read, list, create, write	Surveillance des transactions
`workflows`	read, write, create, delete	Éditeur de workflows
`questionnaires`	read, write, create, delete	Questionnaires
`customization`	read, write	Personnalisation en marque blanche
`lists`	read, write, create, delete	Listes (listes de blocage et listes d’autorisation)
`blocklist`	read, write, create	Gestion des listes de blocage
`webhooks`	read, write, create, delete	Destinations de webhooks
`api-keys`	read, write	Gestion des clés API
`analytics`	read	Tableau de bord des analyses
`audit-logs`	read, list	Journaux d’audit
`subscription`	read, write	Facturation et utilisation
`saml`	read, write	Configuration SSO/SAML
`authentication`	read, write	Authentification de vos utilisateurs finaux
`integrations`	read, list, write, create, delete	Intégrations et fournisseurs connectés
`cases`	read, list, write	Dossiers
`messages`	read, list, write	Messages
`networks`	read, list, write	Réseaux de fraude
`bank-verifications`	read	Preuves de vérification bancaire

Chaque rôle a besoin de read:organization, read:applications et list:applications pour ouvrir la console.

Attribution des rôles

Lorsque vous invitez un nouveau membre de l’équipe ou modifiez un membre existant, vous sélectionnez un rôle parmi tous les rôles disponibles (système et personnalisés). Un membre ne peut se voir attribuer qu’un seul rôle à la fois. Pour modifier le rôle d’un membre, accédez à Settings > Organization > Members et modifiez le membre.

Liens d’invitation

Chaque invitation est envoyée par e-mail sous la forme d’un lien à usage unique associé à l’adresse invitée, et expire après 30 jours. Si un invité signale que son lien affiche Invitation unavailable, l’invitation d’origine n’est plus valide : accédez à Settings > Organization > Members et envoyez-lui une nouvelle invitation plutôt que de renvoyer l’ancien e-mail.

Présentation

Tarifs

Workflows et vérification

Examen et opérations

Entités (utilisateurs et entreprises)

Paramètres et personnalisation

Sécurité et conformité

Didit Academy

Ressources

Rôles et permissions : RBAC pour la console KYC

Vue d’ensemble

Rôles par défaut

Rôles personnalisés

Référence des autorisations

Autorisations par ressource

Attribution des rôles

Liens d’invitation

​Vue d’ensemble

​Rôles par défaut

​Rôles personnalisés

​Référence des autorisations

​Autorisations par ressource

​Attribution des rôles

​Liens d’invitation

Vue d’ensemble

Rôles par défaut

Rôles personnalisés

Référence des autorisations

Autorisations par ressource

Attribution des rôles

Liens d’invitation