Rôles et permissions
Comprenez les rôles d'équipe Servor — propriétaire, admin, membre et lecteur — et découvrez ce que chacun peut faire grâce à une matrice de permissions claire.
Chaque personne d'une équipe Servor possède un rôle qui détermine ce qu'elle peut voir et faire. Cette page présente les quatre rôles — propriétaire, admin, membre et lecteur — et fournit une matrice de permissions pour choisir le bon au moment d'inviter un coéquipier ou de modifier le rôle de quelqu'un.
Les quatre rôles en un coup d'œil
Les rôles vont du plus large au plus restreint :
Contrôle total, y compris la facturation, le plan, ainsi que la suppression ou le transfert de l'équipe.
Gère l'infrastructure, les réglages d'équipe, la facturation et les jetons API, et peut inviter des personnes.
Opérateur au quotidien : exécute des commandes, utilise le terminal et le copilote IA, modifie des éléments et signale des incidents — mais ne peut pas créer de serveurs, moniteurs ou pages de statut.
Lecture seule partout. Voit les moniteurs, les pages de statut, l'historique des commandes et les incidents, mais ne modifie rien.
Ce que chaque rôle peut faire
| Capacité | Lecteur | Membre | Admin | Propriétaire |
|---|---|---|---|---|
| Voir moniteurs, pages de statut, incidents, historique des commandes | ✓ | ✓ | ✓ | ✓ |
| Exécuter des commandes, utiliser le terminal web et le copilote IA | — | ✓ | ✓ | ✓ |
| Modifier serveurs, moniteurs et pages de statut existants | — | ✓ | ✓ | ✓ |
| Signaler et mettre à jour des incidents | — | ✓ | ✓ | ✓ |
| Créer serveurs, moniteurs et pages de statut | — | — | ✓ | ✓ |
| Gérer les réglages d'équipe et inviter des personnes | — | — | ✓ | ✓ |
| Gérer la facturation, le plan et les sièges | — | — | ✓ | ✓ |
| Créer et révoquer des jetons API | — | — | ✓ | ✓ |
| Supprimer ou transférer l'équipe | — | — | — | ✓ |
Le membre modifie mais ne crée pas d'infrastructure
Un membre peut opérer tout ce que l'équipe possède déjà — exécuter des commandes, ouvrir le terminal web, ajuster un moniteur existant, publier une mise à jour d'incident — mais ajouter un nouveau serveur, moniteur ou page de statut est une action admin.
Quel rôle attribuer ?
- Lecteur pour les parties prenantes, clients ou personnes d'astreinte qui ont seulement besoin de consulter l'état et l'historique. Les lecteurs n'ont jamais besoin de déverrouiller un coffre et n'occupent pas d'accès chiffré.
- Membre pour les ingénieurs qui opèrent le parc au quotidien mais ne doivent pas créer d'infrastructure ni toucher à la facturation.
- Admin pour les personnes qui gèrent le compte — elles peuvent ajouter de l'infrastructure, inviter des coéquipiers, gérer le plan et créer des jetons API.
- Propriétaire pour le titulaire du compte. Il devrait normalement y en avoir un seul ; transférer la propriété est une action réservée au propriétaire.
Commencez bas, promouvez ensuite
Invitez les personnes au rôle le plus bas suffisant pour leur travail, puis promouvez-les si besoin. Il est plus simple d'accorder un accès que de le retirer. Gérer les rôles dans Servor
Rôles et accès chiffré
Les rôles définissent les permissions, mais exécuter des commandes requiert aussi l'accès chiffré, accordé la première fois qu'un membre, admin ou propriétaire rejoint l'équipe. Si un nouveau coéquipier reste bloqué sur l'écran « en attente qu'un coéquipier se connecte », cela concerne l'accès chiffré, pas son rôle — voir Inviter des coéquipiers pour la solution en une étape.