Organisations

Liste des organisations

La page des organisations (/organizations) affiche toutes les organisations de votre tenant. Depuis cette page, vous pouvez créer de nouvelles organisations ou ouvrir une organisation existante.

Détail d’une organisation

La page de détail d’une organisation (/organizations/[orgId]) affiche :

Nom et métadonnées de l’organisation
Liste des membres avec leurs rôles
Invitations en attente
Paramètres spécifiques au fournisseur

Créer une organisation

Depuis la liste des organisations, cliquez sur Créer une organisation. Fournissez un nom et des métadonnées optionnelles. Sur le plan Team, une seule organisation est autorisée — le bouton de création est désactivé une fois la limite atteinte.

Implémentation par fournisseur

Fournisseur	Implémentation
Auth0	Organisations Auth0 natives

Rôles et permissions

Les droits sont vérifiés côté serveur pour chaque action, selon votre rôle dans l’organisation AUMS active. Les administrateurs de l’instance peuvent tout faire.

Action	Membre	Admin	Propriétaire
Consulter utilisateurs, organisations, journaux	✅	✅	✅
Créer et modifier des utilisateurs, les bloquer	❌	✅	✅
Créer et modifier des organisations, invitations	❌	✅	✅
Supprimer des utilisateurs et des organisations	❌	❌	✅
Modifier les paramètres du fournisseur	❌	❌	✅

Le plan Lite n’a pas d’organisations : tout utilisateur connecté a un accès complet. Restreignez donc qui peut se connecter via votre fournisseur OIDC ou la liste d’e-mails autorisés.

Isolation des données

Un déploiement AUMS gère un seul tenant de fournisseur d’identité (un tenant Auth0, un realm Keycloak, un user pool Cognito, un tenant Entra, etc.). Les organisations AUMS sont des équipes d’administrateurs qui partagent ce déploiement : elles ne sont pas isolées les unes des autres.

Utilisateurs : chaque organisation AUMS voit tout l’annuaire, sauf avec Auth0, où le paramètre connexion d’une organisation limite ses administrateurs aux utilisateurs de cette connexion (liste, consultation, modification, suppression et sessions).
Organisations du fournisseur : non cloisonnées. Les administrateurs ayant les droits sur les organisations peuvent gérer toutes celles du tenant.
Journal des actions admin : cloisonné. Les membres d’une organisation ne voient que les actions effectuées dans leur organisation active.

Modifications des données non cloisonnées. Tant que plusieurs organisations AUMS existent, seuls les administrateurs de l’instance peuvent créer, modifier, bloquer ou supprimer les utilisateurs et les organisations du fournisseur qui ne sont pas cloisonnés par organisation. Les propriétaires et administrateurs d’organisation gardent l’accès en lecture. Pour les utilisateurs, une organisation n’est cloisonnée qu’avec Auth0 et son propre paramètre connexion. Avec une seule organisation, les rôles s’appliquent comme décrit ci-dessus.

Pour isoler des clients ou des entités les uns des autres, déployez une instance AUMS par tenant de fournisseur (ou, avec Auth0, par connexion).