> ## Documentation Index > Fetch the complete documentation index at: https://docs.didit.me/llms.txt > Use this file to discover all available pages before exploring further. # Rôles et permissions : RBAC pour la console KYC > Gérez les accès de votre équipe dans la console Didit avec des rôles intégrés ou personnalisés, et des permissions fines par ressource. Ce chapitre de la leçon du tableau de bord et des rôles de Didit Academy aborde les membres de l'équipe et les rôles. La leçon de l'Academy sur les équipes présente les membres et les rôles à 4:04, puis passe en revue les cinq rôles intégrés et les rôles personnalisés. [Membres de l'équipe et rôles — Didit Academy](https://www.youtube.com/embed/sRcOBxjRYag?start=244\&rel=0\&playsinline=1) ## Vue d'ensemble Didit utilise un système de contrôle d'accès basé sur les rôles (RBAC) pour gérer ce que les membres de l'équipe peuvent faire dans la console. Chaque membre se voit attribuer un **rôle**, et chaque rôle comprend un ensemble d'**autorisations** qui contrôlent l'accès à des fonctionnalités spécifiques. ## Rôles par défaut Didit fournit cinq rôles intégrés (système) qui couvrent les structures d'équipe courantes : | Rôle | Description | | - | - | | **Propriétaire** | Accès complet à toutes les fonctionnalités, y compris la gestion de l'organisation, la facturation et la gestion des rôles. Seuls les propriétaires peuvent transférer la propriété. Aucun rôle ne peut supprimer une organisation : le support Didit s'en charge sur demande. | | **Administrateur** | Accès complet pour gérer les fonctionnalités de vérification, les membres de l'équipe et les paramètres de l'application. Ne peut pas gérer les rôles. | | **Responsable de la conformité** | Axé sur l'examen des sessions, la gestion de l'AML et des listes de blocage, la consultation des journaux d'audit, ainsi que le traitement des transactions et des profils d'entreprise. | | **Développeur** | Gère les workflows, les webhooks, les clés API, les questionnaires et la configuration de l'application. Peut aussi créer des sessions de vérification, et se contente de les consulter pour le reste. | | **Lecteur** | Accès en lecture seule aux sections de la console, à l'exception des preuves de vérification bancaire. Ne peut modifier aucune donnée. | Les rôles système ne peuvent être ni modifiés ni supprimés. ## Rôles personnalisés Les propriétaires d'organisation peuvent créer des **rôles personnalisés** avec des combinaisons d'autorisations spécifiques, adaptées aux besoins de votre équipe. Pour créer un rôle personnalisé : 1. Accédez à **Settings > Organization > Roles and permissions** 2. Cliquez sur **Create Role** 3. Saisissez un nom, un slug et une description 4. Sélectionnez les autorisations que vous souhaitez accorder 5. Cliquez sur **Create Role** Les rôles personnalisés peuvent être modifiés et supprimés à tout moment. Vous ne pouvez pas supprimer un rôle actuellement attribué à des membres : réattribuez-les d'abord. ## Référence des autorisations Les autorisations suivent le format `action:resource`. Les actions disponibles sont : * **read** : consulter une ressource * **write** : mettre à jour une ressource * **create** : créer de nouvelles instances d'une ressource * **delete** : supprimer une ressource * **list** : lister plusieurs instances d'une ressource ### Autorisations par ressource | Ressource | Actions disponibles | Section de la console | | - | - | - | | `organization` | read, write | Paramètres de l'organisation | | `members` | read, list, write, delete | Membres de l'équipe | | `roles` | read, list, write, create, delete | Gestion des rôles | | `applications` | read, list, write, create, delete | Paramètres de l'application | | `sessions` | read, list, create, write, delete | Sessions de vérification, changements de statut et suppression de sessions | | `users` | read, list, write, create, delete | Annuaire des utilisateurs finaux | | `businesses` | read, list, write, create, delete | Profils d'entreprise (KYB) | | `transactions` | read, list, create, write | Surveillance des transactions | | `workflows` | read, write, create, delete | Éditeur de workflows | | `questionnaires` | read, write, create, delete | Questionnaires | | `customization` | read, write | Personnalisation en marque blanche | | `lists` | read, write, create, delete | Listes (listes de blocage et listes d'autorisation) | | `blocklist` | read, write, create | Gestion des listes de blocage | | `webhooks` | read, write, create, delete | Destinations de webhooks | | `api-keys` | read, write | Gestion des clés API | | `analytics` | read | Tableau de bord des analyses | | `audit-logs` | read, list | Journaux d'audit | | `subscription` | read, write | Facturation et utilisation | | `saml` | read, write | Configuration SSO/SAML | | `authentication` | read, write | Authentification de vos utilisateurs finaux | | `integrations` | read, list, write, create, delete | Intégrations et fournisseurs connectés | | `cases` | read, list, write | Dossiers | | `messages` | read, list, write | Messages | | `networks` | read, list, write | Réseaux de fraude | | `bank-verifications` | read | Preuves de vérification bancaire | Chaque rôle a besoin de `read:organization`, `read:applications` et `list:applications` pour ouvrir la console. ## Attribution des rôles Lorsque vous invitez un nouveau membre de l'équipe ou modifiez un membre existant, vous sélectionnez un rôle parmi tous les rôles disponibles (système et personnalisés). Un membre ne peut se voir attribuer qu'un seul rôle à la fois. Pour modifier le rôle d'un membre, accédez à **Settings > Organization > Members** et modifiez le membre. ## Liens d'invitation Chaque invitation est envoyée par e-mail sous la forme d'un lien à usage unique associé à l'adresse invitée, et expire après **30 jours**. Si un invité signale que son lien affiche **Invitation unavailable**, l'invitation d'origine n'est plus valide : accédez à **Settings > Organization > Members** et envoyez-lui une nouvelle invitation plutôt que de renvoyer l'ancien e-mail. This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.