Vue Globale De La Gestion Des Identités Et Des Accès

​

Comprendre l’architecture de contrôle d’accès de Paradigm

👤 Users (Identity)
    ↓
👥 Teams (Grouping)
    ↓
📁 Workspaces (Content Scope)
    ↓
📄 Documents (Actual Content)

• Évolutif: Gérer des centaines d’utilisateurs par le biais de l’appartenance à une équipe
• Sécurisé: Limites claires entre les différents contenus
• flexible: Contrôle précis, de l’accès à l’échelle de l’entreprise à l’accès privé
• Auditable: Suivre qui a accès à quoi et quand

​

Les trois composantes essentielles

​

1. Utilisateurs - Votre couche d’identité

• possède une adresse électronique et une authentification uniques
• Appartient à une seule entreprise
• Peut se voir attribuer plusieurs rôles qui définissent ses autorisations
• Obtient automatiquement une équipe privée pour l’accès à l’espace de travail personnel.

​

2. Les équipes - votre couche de regroupement

​

Équipe d’entreprise (automatique)

• Créée automatiquement pour chaque entreprise
• Tous les utilisateurs de l’entreprise en sont automatiquement membres.
• Contrôle l’accès aux espaces de travail de l’entreprise
• Ne peut être ni supprimée ni modifiée

​

Équipes personnalisées

• Créées manuellement par les administrateurs
• Utilisées pour les départements, les projets ou tout autre groupement dont vous avez besoin
• Les membres sont explicitement assignés
• Exemple : “Équipe d’ingénierie”, “Ventes EMEA”, “Projet Phoenix”.

​

Équipes privées (automatique)

• Créées automatiquement pour chaque utilisateur
• Seul cet utilisateur en est membre
• Contrôle l’accès à l’espace de travail privé de l’utilisateur.
• Ne peuvent être ni supprimées ni modifiées

​

3. Espaces de travail - Votre couche de contenu

• contient une collection de documents
• compte une ou plusieurs équipes parmi ses membres
• Définit l’étendue de l’ accessibilité des documents
• peut être relié à des sources de données externes.

​

Le contrôle d’accès en pratique

​

Exemple 1 : Accès par département

Scenario: Engineering team needs access to technical documentation

1. Create Custom Team: "Engineering Team"
2. Add engineers as team members
3. Create Custom Workspace: "Engineering - Technical Docs"
4. Associate "Engineering Team" with the workspace
5. Upload documents to the workspace

Result: All engineering team members can now access these documents

​

Exemple 2 : Accès par projet

Scenario: Cross-functional project needs temporary access

1. Create Custom Team: "Project Phoenix"
2. Add members from different departments
3. Create Custom Workspace: "Project Phoenix - Documentation"
4. Associate "Project Phoenix" team with workspace
5. When project ends, remove team members

Result: Only project team members have access during project lifecycle

​

Exemple 3 : Politique à l’échelle de l’entreprise

Scenario: HR policies need to be accessible to everyone

1. Use existing Company Team (automatic)
2. Use existing Company Workspace (or create new company workspace)
3. Upload HR documents to company workspace

Result: All company employees automatically have access

​

Modèle de permission

​

Les rôles d’utilisateur définissent les actions

​

L’appartenance à une équipe définit le champ d’application

User's Accessible Documents =
  Documents in workspaces whose member teams include the user

​

Principes de sécurité

​

1. Principe du moindre privilège

• Le rôle minimum nécessaire à l’accomplissement de leur travail
• aux membres de l’équipe minimale nécessaire à leur travail
• aux espaces de travail minimaux nécessaires à leurs projets.

​

2. Séparation des tâches

• Les administrateurs gèrent la structure (utilisateurs, équipes, espaces de travail).
• Les gestionnaires de documents gèrent le contenu (téléchargement, suppression de documents).
• Les utilisateurs consomment le contenu (lecture, recherche de documents).

​

3. Piste d’audit

• la création d’utilisateurs et les changements de rôle
• Modifications de l’appartenance à une équipe
• Tentatives d’accès à l’espace de travail
• Chargements et suppressions de documents

​

Modèles d’accès courants

​

Modèle 1 : Structure départementale

Marketing (Custom Team)
  └── Marketing Workspace
      └── Campaign docs, brand assets

Sales (Custom Team)
  └── Sales Workspace
      └── Playbooks, proposals

Engineering (Custom Team)
  └── Engineering Workspace
      └── Technical docs, specs

​

Schéma 2 : structure basée sur des projets

Project Alpha Team (Custom Team)
  └── Project Alpha Workspace
      └── All project documentation

Project Beta Team (Custom Team)
  └── Project Beta Workspace
      └── All project documentation

​

Schéma 3 : structure mixte (recommandé)

Company Team
  └── Company Workspace → HR policies, general info

Engineering Team
  └── Engineering Workspace → Shared technical docs

Project Phoenix Team
  └── Project Phoenix Workspace → Project-specific docs

Each User's Private Team
  └── Each User's Private Workspace → Personal drafts

​

Cadre décisionnel

​

Quand créer une nouvelle équipe

• Un groupe distinct a besoin d’accéder à un contenu spécifique.
• Le groupe persistera dans le temps
• Les membres ont besoin de collaborer sur des documents partagés

• Il s’agit d’un partage ponctuel de documents (utiliser une équipe existante).
• Une seule personne a besoin d’y accéder (utiliser l’espace de travail privé)
• Tout le monde dans l’entreprise a besoin d’un accès (utiliser l’équipe de l’entreprise)

​

Quand créer un nouvel espace de travail

• Le contenu a des exigences d’accès différentes
• Les documents forment un domaine de connaissances cohérent
• Vous avez besoin d’isoler des informations sensibles

• Les documents peuvent s’insérer dans l’espace de travail existant
• La même équipe a besoin d’un accès
• C’est juste pour l’organisation (utilisez plutôt des dossiers)

​

Prochaines étapes

​

Référence rapide

​

Flux du contrôle d’accès

​

Relations clés

• 1 utilisateur → 1 entreprise (fixe)
• 1 utilisateur → plusieurs équipes (flexible)
• 1 équipe → plusieurs espaces de travail (flexible)
• 1 espace de travail → plusieurs équipes (flexible)
• 1 espace de travail → 1 collection (fixe)
• 1 collection → plusieurs documents (flexible)