Inviter quelqu'un, et ce qu'un siège veut dire

Les trois rôles

Rôle	Ce qu’il peut
Propriétaire	Tout, y compris la forme de l’organisation et sa suppression
Administrateur	Gérer les inboxes, les membres, les espaces, le SSO
Membre	Utiliser : lire les inboxes des espaces dont il fait partie

Un membre simple voit le formulaire de l’organisation en lecture seule, et la zone dangereuse n’apparaît qu’aux propriétaires.

Trois façons d’ajouter quelqu’un

Par email. L’invitation part à l’adresse indiquée. C’est la voie normale quand vous savez qui vous invitez.

Par lien nominatif. La même invitation, mais dont vous récupérez le lien pour le transmettre vous-même — utile quand le courrier n’arrive pas, ou quand la personne préfère un autre canal.

Par lien d’organisation. Un lien de courte durée, à partager, avec son rôle, sa validité, un nombre d’utilisations et un bouton de révocation. C’est ce qu’on veut pour intégrer trois personnes le même matin sans saisir trois adresses.

Les trois vivent dans Réglages › Membres.

Les pages d’adhésion sont publiques, à dessein

/join/<jeton> et /invitations/<id> s’ouvrent sans compte. C’est nécessaire : un lien partagé s’ouvre par définition avant l’inscription, et l’écran doit pouvoir dire à l’invité qui l’invite avant qu’il crée un compte.

Les sièges

Un siège est un membre de l’organisation. Le plafond appartient au plan, et il est compté pour l’organisation, pas par espace de travail : ajouter quelqu’un à un second espace ne consomme pas un second siège.

Quand le plafond est atteint, l’invitation est refusée avec le plan requis, plutôt qu’acceptée puis silencieusement inopérante.

Révoquer

Retirer un membre coupe son accès. Une session déjà ouverte peut cependant répondre encore jusqu’à cinq minutes : le cookie de session porte sa propre copie signée, et supprimer une ligne en base n’atteint pas un cookie déjà présent dans un navigateur.

C’est écrit ici parce que c’est exactement le genre de délai qu’il vaut mieux connaître avant d’en avoir besoin. Si le départ est sensible, changez aussi ce que la personne pouvait atteindre — voir compte-et-securite.

Limites connues

• Pas de rôle par espace de travail au-delà de membre et administrateur.
• Pas de bannissement. La révocation d’accès est réelle ; un bannissement qui ne serait pas appliqué au moment de la connexion serait une sécurité en trompe-l’œil.