À quoi sert cet écran
Un compte Sender Audit est partagé : plusieurs personnes travaillent sur les mêmes domaines, les mêmes scans et le même abonnement. Chaque personne y porte exactement un rôle parmi cinq.
L’écran se trouve dans Mon compte, section Membres. Le propriétaire et les administrateurs y invitent, y retirent et y changent les rôles ; les autres membres y consultent la liste.
La matrice des permissions
| Action | Propriétaire | Administrateur | Facturation | Membre | Lecture seule |
|---|---|---|---|---|---|
| Consulter les résultats, les rapports DMARC et TLS | ✅ | ✅ | ✅ | ✅ | ✅ |
| Exporter un rapport en PDF | ✅ | ✅ | ✅ | ✅ | ✅ |
| Voir la liste des membres | ✅ | ✅ | ✅ | ✅ | ✅ |
| Lancer un scan | ✅ | ✅ | ✅ | ✅ | ❌ |
| Ajouter et vérifier un domaine ou une IP | ✅ | ✅ | ✅ | ✅ | ❌ |
| Gérer les groupes et les intégrations | ✅ | ✅ | ✅ | ✅ | ❌ |
| Classer un émetteur DMARC, écrire une note | ✅ | ✅ | ✅ | ✅ | ❌ |
| Supprimer un domaine ou une IP | ✅ | ✅ | ❌ | ❌ | ❌ |
| Activer ou désactiver la surveillance | ✅ | ✅ | ❌ | ❌ | ❌ |
| Créer ou révoquer une clé d’API | ✅ | ✅ | ❌ | ❌ | ❌ |
| Inviter un membre, révoquer une invitation | ✅ | ✅ | ❌ | ❌ | ❌ |
| Approuver ou refuser une demande de rattachement | ✅ | ✅ | ❌ | ❌ | ❌ |
| Retirer un membre | ✅ | ✅ | ❌ | ❌ | ❌ |
| Changer l’adresse de réception des alertes | ✅ | ✅ | ❌ | ❌ | ❌ |
| Nommer ou rétrograder un administrateur, une facturation | ✅ | ❌ | ❌ | ❌ | ❌ |
| Gérer le plan, l’abonnement, les factures | ✅ | ❌ | ✅ | ❌ | ❌ |
| Démarrer un essai, changer de plan, résilier | ✅ | ❌ | ✅ | ❌ | ❌ |
| Imposer la double authentification | ✅ | ❌ | ❌ | ❌ | ❌ |
| Transférer la propriété du compte | ✅ | ❌ | ❌ | ❌ | ❌ |
| Quitter le compte de sa propre initiative | ❌ | ✅ | ✅ | ✅ | ✅ |
Lecture seule
Le rôle purement consultatif : il voit tout ce que voit un membre, et n’écrit rien.
Peut :
- consulter les résultats de scan, l’historique, les rapports DMARC et TLS ;
- ouvrir n’importe quel domaine, IP, groupe ou intégration du compte ;
- exporter un rapport en PDF ;
- consulter la liste des membres ;
- quitter le compte de sa propre initiative.
Ne peut pas : tout le reste. Pas d’ajout, pas de modification, pas de suppression, et pas de scan, parce qu’un scan consomme le quota quotidien du compte et entre dans son historique.
Dans le tableau de bord, les boutons d’action correspondants sont masqués, et un bandeau rappelle en haut de l’écran que l’accès est en lecture seule.
Membre
Le rôle par défaut, attribué à toute personne invitée sans précision.
Peut :
- lancer des scans, consulter les résultats et l’historique, lire les rapports DMARC et TLS ;
- ajouter un domaine ou une IP au compte, et mener la vérification DNS jusqu’au bout ;
- réclamer ou écarter un domaine candidat détecté par la plateforme ;
- relancer une vérification sur un domaine déjà présent ;
- gérer les groupes et les intégrations ;
- consulter la liste des membres.
Ne peut pas :
- supprimer un domaine ou une IP ;
- activer ou désactiver la surveillance ;
- créer ou révoquer une clé d’API ;
- inviter ou retirer un membre ;
- accéder au plan, aux factures ou au moyen de paiement ;
- changer l’adresse qui reçoit les alertes.
Facturation
Le rôle pour un comptable, un office manager ou une direction financière : l’abonnement sans la gestion de l’équipe.
Peut : tout ce qu’un membre peut faire, plus souscrire, démarrer un essai, changer de plan, accéder au portail de paiement, télécharger les factures et résilier l’abonnement.
Ne peut pas : inviter ou retirer un membre, changer un rôle, modifier les réglages de sécurité du compte.
Ce n’est pas un rôle de consultation : il engage le compte financièrement.
Administrateur
Le rôle de gestion d’équipe.
Peut : tout ce qu’un membre peut faire, plus
- inviter par email, révoquer ou renvoyer une invitation en attente ;
- approuver ou refuser une demande de rattachement ;
- retirer un membre du compte ;
- changer l’adresse qui reçoit les alertes de surveillance ;
- supprimer un domaine ou une IP, activer ou désactiver la surveillance ;
- créer ou révoquer une clé d’API.
Ne peut pas :
- accéder au plan, aux factures ou à la résiliation ;
- agir sur un autre administrateur, sur la facturation ou sur le propriétaire ;
- attribuer un rôle autre que membre ou lecture seule.
Propriétaire
Il y en a exactement un par compte.
Peut : tout ce qui précède, plus quatre actions exclusives.
- Attribuer les rôles. Nommer et rétrograder les administrateurs et la facturation.
- Imposer la double authentification à tous les membres du compte.
- Transférer la propriété. Le seul moyen de changer de propriétaire.
- Recevoir les alertes par défaut. Tant que l’adresse de réception n’a pas été changée, les alertes partent sur son email.
Ne peut pas : quitter le compte. La sortie passe par un transfert de propriété.
Règles à connaître
Le transfert de propriété rétrograde l’ancien propriétaire
Le transfert fait deux choses en une seule opération : la personne visée devient propriétaire, et vous devenez administrateur. Vous gardez l’accès au compte, vous perdez la facturation et l’attribution des rôles. Pour partir complètement, quittez le compte dans un second temps.
Un changement de rôle prend effet immédiatement
Le rôle est relu à chaque requête, jamais depuis la session. Un membre rétrogradé ou retiré perd ses droits à l’action suivante, sans attendre l’expiration de sa session. Le retrait d’un membre ferme en plus ses sessions et ses jetons personnels.
La lecture seule ne se contourne pas par une autre porte
Le rôle est vérifié sur la requête elle-même, pas sur l’écran d’où elle part : passer par l’extension Chrome ou par l’API ne change rien. Le jeton de l’extension est relu à chaque envoi, donc une personne rétrogradée en lecture seule cesse aussitôt de pouvoir déposer un message, sans attendre l’expiration de son jeton. Quant aux clés d’API, seules le propriétaire et les administrateurs peuvent en créer ; ce rôle n’en obtient donc pas.
Une clé d’API porte les droits d’un administrateur
Une clé appelle l’API sans session, donc sans rôle à vérifier. Seuls le propriétaire et les administrateurs peuvent en créer et en révoquer, dans la limite de 5 par compte.
Retirer un membre ne détruit pas son travail
Scans, domaines, clés d’API et intégrations appartiennent au compte, pas à la personne. Retirer quelqu’un supprime son accès, pas l’historique qu’il a produit.
Les sièges sont comptés, invitations comprises
Le nombre de personnes que vous pouvez ajouter dépend de votre plan. Le propriétaire ne consomme pas de siège, les autres rôles oui, et les invitations en attente comptent également. Si vous butez sur le quota, révoquez d’abord les invitations qui ne seront jamais acceptées.
Une invitation reste valable 7 jours.
La double authentification obligatoire a deux prérequis
Un plan Business, et un second facteur déjà confirmé sur le compte du propriétaire. Avant l’activation, l’écran indique combien de membres n’ont pas encore configuré de second facteur : ce sont eux que la bascule bloquera à leur prochaine connexion.
Quel rôle donner
| Situation | Rôle |
|---|---|
| Un collègue qui travaille sur les domaines au quotidien | Membre |
| Un prestataire, le temps d’une mission | Membre, puis retrait à la fin |
| Un consultant ou un auditeur qui doit seulement constater | Lecture seule |
| Une direction qui veut suivre les chiffres sans y toucher | Lecture seule |
| Un comptable ou une direction financière externe | Facturation |
| Un responsable IT à qui vous déléguez l’équipe | Administrateur |
| Un salarié qui part | Retrait de la liste des membres |
| Un changement de dirigeant | Transfert de propriété, puis départ de l’ancien |