Créer un compte et inviter votre équipe

Cette page décrit le compte que vous recevez avec votre instance, la connexion, l'invitation de vos collègues et les rôles que vous pouvez leur donner.

Le premier compte administrateur

Votre instance est livrée avec un compte administrateur créé par l'équipe Ctadel à la livraison de l'instance. Son adresse est admin@<votre sous-domaine> et son mot de passe vous est transmis avec l'adresse de l'instance. Ce compte porte le rôle « Global Admin » et son adresse est déjà considérée comme vérifiée.

Si vous le supprimez ou lui retirez son rôle après avoir créé vos propres administrateurs, il n'est pas recréé.

Changez son mot de passe dès la première connexion en passant par la procédure de réinitialisation décrite plus bas.

Se connecter

La connexion se fait en deux temps sur la page /login.

1. Saisissez votre « E-mail » et votre « Mot de passe », puis « Se connecter ».
2. Ctadel envoie un code à six chiffres à votre adresse. Saisissez-le dans « Code de vérification », puis « Vérifier ».

Le code est valable dix minutes. Au cinquième code erroné, il est invalidé ; « Renvoyer le code » en génère un nouveau. Aucune session n'est ouverte avant la validation du code.

Les mots de passe comptent au moins douze caractères. Les tentatives sont limitées : dix connexions par quart d'heure depuis une même adresse IP, vingt par compte.

La session expire après douze heures par défaut. Cette durée est réglée par l'équipe Ctadel sur votre instance, entre une heure et sept jours.

Inviter des collègues

Les invitations partent de « Paramètres », onglet « Utilisateurs & Accès », sous-onglet « Utilisateurs ». Il faut la permission « Créer » du domaine « Utilisateurs », que porte le rôle « Global Admin ».

1. Cliquez sur « Inviter un utilisateur ».
2. Saisissez l'« E-mail » du collègue.
3. Dans « Attributions de rôles », choisissez un rôle. Une invitation ne porte qu'un seul rôle ; vous pourrez en ajouter d'autres une fois le compte créé.
4. Cliquez sur « Envoyer l'invitation ».

L'invitation est valable sept jours. Elle apparaît dans « Invitations en attente » avec son échéance ; vous pouvez la renvoyer (« Renvoyer l'invitation », ce qui génère un nouveau lien) ou l'annuler. Une nouvelle invitation vers la même adresse remplace la précédente. Une adresse qui possède déjà un compte est refusée.

Le collègue reçoit un courriel intitulé « Invitation to join Ctadel ». Le lien ouvre la page « Rejoindre Ctadel », qui rappelle le rôle attribué. Il renseigne son « Nom complet », un « Mot de passe » de douze caractères au minimum et sa « Confirmation », puis clique sur « Créer mon compte ». Son adresse est considérée comme vérifiée, un courriel de bienvenue lui est envoyé et il peut se connecter.

Si le collègue est déjà connecté à Ctadel avec un autre compte au moment d'ouvrir le lien, la page lui propose « Se déconnecter et continuer ».

Pour modifier les rôles d'un membre, ouvrez sa ligne dans « Membres de l'équipe » : le dialogue « Modifier les attributions » permet d'« Ajouter une attribution » puis d'« Enregistrer les attributions ». La suppression d'un utilisateur est définitive et demande une confirmation.

Les rôles et ce qu'ils permettent

Trois rôles système existent à la création de l'instance. Leurs permissions peuvent être modifiées, mais ils ne peuvent être ni renommés ni supprimés.

Rôle	Ce qu'il permet
Global Admin	Toutes les permissions : lecture et modification de tout, gestion des utilisateurs, des rôles, des paramètres et de l'authentification unique.
Global SecurityEngineer	Lecture de tout ; modification des détections et des ressources ; création et modification des règles ; lancement de scans ; requêtes enregistrées ; commentaires ; règles d'exclusion. Pas de gestion des utilisateurs, des rôles ni des paramètres.
Global Viewer	Lecture seule de l'ensemble : tableaux de bord, détections, inventaire, graphe, utilisateurs, rôles et paramètres.

Vous pouvez créer vos propres rôles dans le sous-onglet « Rôles », bouton « Créer un rôle » : un « Nom », une « Description », un « Périmètre projet » (« Tous les projets (global) » ou un projet) et, au choix, des « Dossiers ». Les « Permissions » se cochent par domaine (Ressources, Détections, Règles, Scans, Utilisateurs, Rôles, Paramètres, Graphe, Requêtes enregistrées) et par action (Lire, Créer, Modifier, Supprimer). Les boutons « Copier Admin », « Copier SecurityEngineer » et « Copier Viewer » préremplissent la sélection.

Un rôle limité à un projet ou à un dossier ne donne accès qu'aux comptes cloud de ce périmètre. Un utilisateur qui cumule plusieurs rôles choisit le rôle actif dans le menu utilisateur, entrée « Changer de rôle » ; les permissions appliquées sont celles de ce rôle sur le projet affiché. Voir Projets et dossiers.

Vérifier votre adresse

Les comptes créés par invitation et le premier administrateur ont une adresse déjà vérifiée. Pour les autres cas, ouvrez « Préférences » dans le menu utilisateur : la section « Vérification de l'e-mail » affiche l'état de l'adresse et le bouton « Envoyer le lien de vérification ». Le lien est valable vingt-quatre heures.

Réinitialiser un mot de passe

1. Sur la page de connexion, cliquez sur « Mot de passe oublié ? ».
2. Saisissez votre « E-mail », puis « Envoyer le lien ». La réponse est la même que l'adresse existe ou non.
3. Ouvrez le courriel « Réinitialisation de votre mot de passe ». Le lien est valable vingt-quatre heures et ne sert qu'une fois ; une nouvelle demande annule le lien précédent.
4. Sur la page « Nouveau mot de passe », saisissez un mot de passe de douze caractères au minimum et sa confirmation, puis « Réinitialiser le mot de passe ».

Les sessions ouvertes avant la réinitialisation sont révoquées. Les demandes sont limitées à cinq par quart d'heure et par adresse IP, et à cinq par heure pour une même adresse de courriel. Un compte qui se connecte par authentification unique ne reçoit pas de lien : son mot de passe est géré par votre fournisseur d'identité.

Préférences

La langue de l'application se choisit dans le menu utilisateur, entrée « Langue » : français ou anglais. Le choix est conservé dans votre navigateur et enregistré sur votre compte ; les courriels que Ctadel vous envoie ensuite (code de connexion, réinitialisation, vérification) suivent cette langue. Le même menu propose le « Thème » de l'interface (« Clair », « Sombre » ou « Système »).

La page « Préférences » affiche votre « Nom » et votre « E-mail », l'état de vérification de l'adresse et un lien vers les paramètres de notification. Les canaux d'alerte (courriel, messagerie d'équipe) et leurs règles se configurent dans « Paramètres », onglet « Notifications » ; voir Notifications.

Un courriel de synthèse peut être envoyé aux administrateurs globaux à la fin de chaque scan complet : « Paramètres », onglet « Général », option « Email à la fin d'un scan complet ». Elle est désactivée par défaut.

Limites

• Le code à usage unique est envoyé par courriel. Il n'existe pas de code généré par une application d'authentification ni de clé de sécurité matérielle.
• Le courriel d'invitation et le courriel de bienvenue sont envoyés en anglais, quelle que soit la langue de l'administrateur qui invite. Les courriels suivants suivent la langue choisie par l'utilisateur.
• Une invitation ne porte qu'un rôle ; les rôles supplémentaires s'attribuent après la création du compte.
• Vous ne pouvez pas changer l'adresse de courriel d'un compte depuis l'interface.
• Le nom et le mot de passe ne se modifient pas depuis « Préférences » ; le mot de passe passe par la procédure de réinitialisation.