Cette page présente le fonctionnement de la gestion des accès dans W&B : comment administrer les utilisateurs et les équipes, conserver un accès administrateur à votre organisation et contrôler qui peut consulter chaque projet. Elle s’adresse aux administrateurs de l’organisation, aux administrateurs d’équipe et aux propriétaires de projets.
Gérer les utilisateurs et les équipes au sein d’une organisation
Cette section explique comment les rôles d’administrateur sont attribués et ce que chaque rôle permet de faire pour gérer les utilisateurs et les équipes.
W&B attribue le rôle d’administrateur d’instance au premier utilisateur qui s’inscrit sur W&B avec un domaine d’organisation unique. L’administrateur de l’organisation attribue ensuite le rôle d’administrateur d’équipe à certains utilisateurs.
W&B recommande de disposer de plusieurs administrateurs d’instance au sein d’une organisation. Cette bonne pratique garantit la continuité des opérations d’administration lorsque l’administrateur principal n’est pas disponible.
https://forge.coreweave.com/account-settings/, pour inviter des utilisateurs, attribuer ou modifier le rôle d’un utilisateur, créer des équipes, retirer des utilisateurs de votre organisation et désigner l’administrateur de la facturation. Pour plus d’informations, voir Ajouter et gérer des utilisateurs.
Une fois qu’un administrateur de l’organisation a créé une équipe, l’administrateur d’instance ou un administrateur d’équipe peut :
- Inviter des utilisateurs dans l’équipe ou en retirer. Par défaut, seul un administrateur peut effectuer cette action. Pour modifier ce comportement, voir Paramètres de l’équipe.
- Attribuer ou modifier le rôle d’un membre de l’équipe.
- Ajouter automatiquement les nouveaux utilisateurs à une équipe lorsqu’ils rejoignent votre organisation.
L’administrateur de l’organisation et l’administrateur d’équipe gèrent tous deux les équipes depuis les tableaux de bord d’équipe, à l’adresse https://wandb.ai/[YOUR-TEAM-NAME]. Pour plus d’informations, notamment pour configurer les paramètres de confidentialité par défaut d’une équipe, voir Ajouter et gérer des équipes.
Conserver l’accès administrateur
Cette section explique pourquoi vous devez toujours préserver l’accès administrateur et en quoi le déprovisionnement automatisé des utilisateurs peut compromettre cet accès.
Vous devez vous assurer qu’au moins un utilisateur administrateur existe en permanence dans votre instance ou votre organisation. À défaut, aucun utilisateur ne pourra configurer ni gérer le compte W&B de votre organisation.
Si vous gérez les utilisateurs de manière interactive, la suppression d’un utilisateur nécessite un accès administrateur, y compris lorsqu’il s’agit de supprimer un autre administrateur. Cela permet de limiter le risque de supprimer le seul utilisateur administrateur.
En revanche, si une organisation utilise des processus automatisés pour déprovisionner des utilisateurs de W&B, une opération de déprovisionnement risque de supprimer par inadvertance le dernier administrateur restant de l’instance ou de l’organisation.
Pour obtenir de l’aide dans l’élaboration de procédures opérationnelles, ou pour rétablir l’accès administrateur, contactez l’assistance.
Limiter la visibilité à des projets spécifiques
Définissez la portée d’un projet W&B pour limiter les personnes autorisées à consulter ce projet, à le modifier et à y soumettre des runs W&B. Restreindre l’accès en lecture à un projet est particulièrement utile lorsqu’une équipe manipule des données sensibles ou confidentielles.
Un administrateur de l’organisation, un administrateur d’équipe ou le propriétaire d’un projet peut définir et modifier la visibilité de ce projet.
Pour plus d’informations, voir Visibilité des projets. 
