Gérer votre organisation

Cette page explique comment administrer une organisation Forge : inviter des utilisateurs, gérer les équipes, attribuer des rôles et des licences, et configurer la facturation. Suivez ces procédures pour que les membres, les accès et la structure des équipes de votre organisation restent en phase avec l’utilisation que votre entreprise fait de Forge. En tant qu’administrateur d’une organisation, vous pouvez gérer individuellement les utilisateurs de votre organisation et gérer les équipes. En tant qu’administrateur d’équipe, vous pouvez gérer les équipes. Pour simplifier la gestion des utilisateurs de votre organisation, voir Automatiser la gestion des utilisateurs et des équipes.

​

Modifier le nom de votre organisation

1. Dans le coin supérieur droit de l’en-tête, ouvrez le menu de votre compte.
2. Sélectionnez Paramètres.
3. Dans l’onglet Paramètres, sélectionnez Général.
4. Cliquez sur le bouton Change name.
5. Dans la fenêtre modale qui s’affiche, fournissez le nouveau nom de votre organisation, puis cliquez sur le bouton Save name.

​

Ajouter et gérer des utilisateurs

En tant qu’administrateur, utilisez le tableau de bord de votre organisation pour :

• Inviter ou supprimer des utilisateurs.
• Attribuer ou modifier le rôle d’un utilisateur au sein de l’organisation.
• Créer des rôles personnalisés que les administrateurs d’équipe peuvent attribuer aux membres de l’équipe.
• Désigner l’administrateur de la facturation.

Un administrateur de l’organisation peut ajouter des utilisateurs à une organisation de plusieurs façons :

• Membre sur invitation
• Provisionnement automatique via SSO
• Capture de domaine

Les sections suivantes décrivent chacune de ces méthodes.

​

Licences et tarification

Le tableau suivant résume le fonctionnement des licences pour Models et Weave :

​

Inviter un utilisateur

Les administrateurs peuvent inviter des utilisateurs dans leur organisation, ainsi que dans des équipes précises de l’organisation.

​

Provisionnement automatique des utilisateurs

Le provisionnement automatique simplifie l’intégration en permettant aux utilisateurs de rejoindre automatiquement votre organisation via SSO, sans que les administrateurs aient à envoyer des invitations individuelles. Il s’agit de l’équivalent Forge du provisionnement juste-à-temps (JIT) : un compte est créé la première fois qu’un utilisateur dont le domaine d’adresse e-mail correspond se connecte via SSO. Si vous configurez SSO et que votre fournisseur SSO l’autorise, un utilisateur Forge dont le domaine d’adresse e-mail correspond peut se connecter à votre organisation Forge via l’authentification unique (SSO). SSO est disponible avec toutes les licences Enterprise. Par défaut, Forge attribue le rôle « membre » aux utilisateurs provisionnés automatiquement. Vous pouvez modifier leur rôle à tout moment. Le provisionnement automatique des utilisateurs avec SSO est activé par défaut pour les instances de Cloud dédié et les déploiements autogérés. Vous pouvez désactiver le provisionnement automatique, ce qui vous permet d’ajouter de manière sélective des utilisateurs spécifiques à votre organisation Forge. Les onglets suivants décrivent comment désactiver SSO selon le type de déploiement :

​

Capture de domaine

La capture de domaine vous permet d’ajouter automatiquement à Forge les personnes disposant d’une adresse e-mail professionnelle, par exemple @example.com. Ainsi, tous vos employés rejoignent la bonne organisation et les nouveaux utilisateurs ne créent pas de ressources en dehors du périmètre de votre entreprise. Chaque domaine doit être unique : vous ne pouvez pas utiliser un domaine déjà utilisé par une autre organisation.

​

Attribuer ou modifier le rôle d’un utilisateur

Le rôle d’organisation d’un utilisateur détermine ce qu’il peut faire dans l’ensemble de l’organisation : inviter d’autres utilisateurs, gérer des équipes ou consulter du contenu, par exemple. Attribuez ou modifiez les rôles afin d’accorder à chaque utilisateur le niveau d’autorité administrative approprié. Chaque membre d’une organisation dispose d’un rôle d’organisation et d’une licence pour Forge comme pour Weave. Le type de licence détermine à la fois son statut de facturation et les actions qu’il peut effectuer dans chaque gamme de produits. Lorsque vous invitez un utilisateur dans votre organisation, vous lui attribuez un rôle d’organisation. Vous pouvez ensuite modifier le rôle de n’importe quel utilisateur à partir de la liste déroulante Org role. La liste déroulante Org role comprend les rôles suivants : Les rôles personnalisés n’apparaissent pas dans la liste déroulante Org role. Un administrateur de l’organisation crée les rôles personnalisés dans les paramètres de l’organisation. Un administrateur d’équipe les attribue ensuite aux membres d’une équipe donnée à l’aide de la liste déroulante Team role. La création ou l’attribution d’un rôle personnalisé ne modifie pas le rôle d’organisation d’un utilisateur. Pour plus d’informations, voir Ajouter et gérer des rôles personnalisés.

​

Autorisations des rôles d’organisation

Les rôles d’organisation régissent les actions administratives à l’échelle de l’organisation. Ils se distinguent des autres ensembles de rôles suivants :

• Les rôles d’équipe déterminent ce qu’un utilisateur peut faire au sein d’une équipe donnée.
• Les rôles du registre déterminent ce qu’un utilisateur peut faire dans un registre donné.
• Les licences Models et l’accès à Weave régissent l’accès aux produits.

Les tableaux suivants récapitulent ce que les utilisateurs membres et Admin peuvent faire au niveau de l’organisation. Pour les actions limitées à une équipe, comme la journalisation de runs ou la modification de rapports, consultez Rôles et autorisations d’équipe. Pour les actions limitées à un registre, consultez Autorisations par rôle du registre.

​

Gestion des utilisateurs

Lorsque l’option Enforce team visibility restrictions est activée, les membres non administrateurs ne peuvent consulter que leur propre profil et ceux des utilisateurs appartenant à au moins une de leurs équipes. Les administrateurs de l’organisation peuvent consulter les profils de tous les membres. Pour plus d’informations, voir Paramètres de confidentialité.

​

Teams

Les administrateurs de l’organisation se voient attribuer le rôle Admin dans les registres visibles au niveau de l’organisation.

​

Paramètres de l’organisation

​

Facturation

Les actions de facturation, y compris la configuration des alertes d’utilisation, dépendent du rôle dans l’organisation de l’utilisateur, et non de la personne désignée comme administrateur de la facturation. Pour accéder aux onglets Billing et Usage & Alerts, un utilisateur doit disposer du rôle Admin ou Billing only. Un administrateur de la facturation dont le rôle dans l’organisation est membre ne voit pas ces onglets. À moins d’être également administrateur de l’organisation, un administrateur de la facturation ne peut pas effectuer les autres actions réservées aux administrateurs de l’organisation, comme inviter des utilisateurs ou créer des équipes. Sur le Cloud mutualisé, vous pouvez, si vous le souhaitez, attribuer à l’administrateur de la facturation le rôle d’organisation Billing only. Ce rôle est réservé à l’utilisateur chargé de la facturation. Il retire l’appartenance aux équipes et applique aucun accès à Models et à Weave, tout en préservant les capacités d’administration de la facturation.

​

Sécurité et automatisation

Les comptes de service limités à l’organisation utilisés pour l’automatisation SCIM disposent, pour les opérations SCIM, d’un accès équivalent à celui d’un administrateur. Pour modifier le rôle d’un utilisateur :

1. Dans le coin supérieur droit de l’en-tête, ouvrez le menu de votre compte.
2. Sélectionnez Users.
3. Trouvez l’utilisateur dans la liste. Vous pouvez filtrer par nom ou par adresse e-mail à l’aide de la barre de recherche.
4. Sélectionnez un rôle dans la liste déroulante Org role, à côté du nom de l’utilisateur.

​

Attribuer ou modifier l’accès d’un utilisateur

Au sein d’une organisation, chaque utilisateur dispose d’une licence Models et d’un niveau d’accès Weave. Chacun correspond à l’une des valeurs suivantes : complet, Viewer ou aucun accès. Ces niveaux sont distincts du rôle Viewer de l’organisation, qui régit les autorisations à l’échelle de l’organisation. La licence Models et l’accès Weave sont définis au niveau de l’organisation, puis hérités par l’équipe. Pour les modifier, accédez à la liste des utilisateurs de l’organisation et procédez comme suit :

1. Pour les utilisateurs du Cloud mutualisé, accédez aux paramètres de votre organisation à l’adresse https://forge.coreweave.com/account-settings/[ORGANIZATION]/settings. Remplacez [ORGANIZATION] par le nom de votre organisation. Pour les déploiements Cloud dédié et autogérés, accédez à https://[YOUR-INSTANCE].wandb.io/org/dashboard.
2. Sélectionnez l’onglet Users.
3. Dans les listes déroulantes MODELS SEAT et WEAVE ACCESS de cet utilisateur, sélectionnez les niveaux à attribuer.

​

Supprimer un utilisateur

1. Dans le coin supérieur droit de l’en-tête, ouvrez le menu de votre compte.
2. Sélectionnez Users.
3. Saisissez le nom ou l’adresse e-mail de l’utilisateur dans la barre de recherche.
4. Sélectionnez le menu action () lorsqu’il s’affiche.
5. Dans la liste déroulante, choisissez Remove member.

​

Attribuer le rôle d’administrateur de la facturation

1. Dans le coin supérieur droit de l’en-tête, ouvrez le menu de votre compte.
2. Sélectionnez Users.
3. Dans la barre de recherche, fournissez le nom ou l’adresse e-mail de l’utilisateur.
4. Dans la colonne administrateur de la facturation, choisissez l’utilisateur auquel vous souhaitez attribuer le rôle d’administrateur de la facturation.

​

Ajouter et gérer des équipes

Les équipes regroupent des utilisateurs qui travaillent ensemble, afin qu’ils puissent collaborer sur des projets et partager des ressources au sein de l’organisation. Les sections suivantes expliquent comment créer des équipes, y inviter des utilisateurs, et gérer leurs membres ainsi que leurs rôles. Utilisez le tableau de bord de votre organisation pour créer et gérer ses équipes. Un administrateur de l’organisation ou un administrateur d’équipe peut :

• Inviter des utilisateurs dans une équipe ou les en retirer.
• Gérer les rôles d’un membre de l’équipe.
• Automatiser l’ajout d’utilisateurs à une équipe lorsqu’ils rejoignent votre organisation.
• Gérer le stockage de l’équipe depuis son tableau de bord dans Forge.

​

Créer une équipe

Créez une équipe depuis la section Teams de la barre latérale de Weights & Biases. Une fois l’équipe créée, vous ne pouvez plus modifier son nom ni ses paramètres de stockage. Une fois votre équipe créée, vous pouvez y ajouter des utilisateurs.

​

Inviter des utilisateurs dans une équipe

Invitez des utilisateurs dans une équipe de votre organisation. Depuis le tableau de bord de l’équipe, invitez des utilisateurs à l’aide de leur adresse e-mail ou, s’ils disposent déjà d’un compte Forge, de leur nom d’utilisateur Forge.

1. Dans Forge, ouvrez la page de l’équipe.
2. Cliquez sur l’onglet Users. Pour certaines équipes, cet onglet s’intitule Members.
   
3. Cliquez sur Invite new user.
4. Dans le panneau Add a user to a team, saisissez l’adresse e-mail ou le nom d’utilisateur de la personne dans le champ Email or username, puis sélectionnez le rôle à attribuer dans la liste déroulante Select team role. Pour en savoir plus sur les rôles qu’un utilisateur peut avoir dans une équipe, voir Rôles d’équipe.
5. Cliquez sur Send invite.

Par défaut, seul un administrateur d’équipe ou d’instance peut inviter des membres dans une équipe. Pour modifier ce comportement, voir Paramètres de l’équipe. En plus d’inviter manuellement des utilisateurs par e-mail, vous pouvez ajouter automatiquement de nouveaux utilisateurs à une équipe si leur adresse e-mail correspond au domaine de votre organisation.

​

Associer des membres à l’organisation d’une équipe lors de l’inscription

Permettez aux nouveaux utilisateurs de votre organisation de découvrir les équipes qui en font partie lors de leur inscription. Les nouveaux utilisateurs doivent disposer d’un domaine d’adresse e-mail vérifié correspondant au domaine d’adresse e-mail vérifié de votre organisation. Lorsqu’ils s’inscrivent pour obtenir un compte Forge, les nouveaux utilisateurs vérifiés peuvent consulter la liste des équipes vérifiées appartenant à une organisation. Un administrateur de l’organisation doit activer la revendication de domaine. Pour activer la capture de domaine, suivez les étapes décrites dans Capture de domaine.

​

Afficher le statut des membres de l’équipe

La colonne Status de la liste des membres d’une équipe indique si chaque membre peut se connecter. Elle vous permet de distinguer un membre actif d’un membre qui n’a pas encore accepté son invitation ou dont le compte a été désactivé par un administrateur de l’organisation. Pour afficher le statut des membres d’une équipe :

1. Ouvrez la page de l’équipe.
2. Cliquez sur l’onglet Users. Pour certaines équipes, cet onglet s’appelle Members.

Le statut de chaque membre correspond à l’une des valeurs suivantes : Les membres désactivés restent dans la liste des membres de l’équipe, et les runs qu’ils ont journalisés dans l’équipe leur restent attribués. Pour un membre désactivé, les colonnes Team Role, Models Seat et Weave Access affichent également Deactivated au lieu d’un rôle ou d’une licence, et vous ne pouvez ni modifier son rôle ni copier de lien d’invitation à l’équipe. Pour filtrer la liste par statut, saisissez un statut tel que Deactivated dans le champ de recherche. Pour consulter le statut de tous les utilisateurs de l’organisation, et non d’une seule équipe, consultez Afficher l’activité de l’organisation. Depuis cette page, un administrateur de l’organisation peut désactiver ou réactiver un utilisateur. Pour désactiver ou réactiver plutôt un utilisateur via SCIM, consultez Désactiver un utilisateur et Réactiver un utilisateur.

​

Attribuer ou modifier le rôle d’un membre de l’équipe

Le rôle d’un membre de l’équipe détermine ce qu’il peut faire au sein de celle-ci : gérer d’autres membres, contribuer au contenu ou simplement consulter les données, par exemple. Modifiez le rôle d’un membre lorsque ses responsabilités au sein de l’équipe évoluent.

1. Ouvrez la page de l’équipe.
2. Cliquez sur l’onglet Users. Dans certaines équipes, cet onglet s’intitule Members.
3. Dans la ligne du membre, cliquez sur la liste déroulante de la colonne Team Role.
4. Sélectionnez le rôle à attribuer. Forge applique la modification immédiatement.

Vous ne pouvez pas modifier le rôle d’un membre dont l’invitation est encore en attente, d’un membre désactivé ni d’un compte de service. Pour ceux-ci, la colonne Team Role affiche Invited, Deactivated ou Service au lieu d’une liste déroulante. Le tableau suivant répertorie les rôles que vous pouvez attribuer à un membre d’une équipe :

​

Retirer des utilisateurs d’une équipe

Retirez un utilisateur d’une équipe depuis le tableau de bord de l’équipe. Forge conserve les runs créés dans une équipe, même si le membre qui les a créés ne fait plus partie de cette équipe.

1. Ouvrez la page de l’équipe.
2. Cliquez sur l’onglet Users. Dans certaines équipes, cet onglet s’intitule Members.
3. À côté de l’utilisateur à retirer, cliquez sur le menu action ().
4. Sélectionnez Remove user.

​

Ajouter et gérer des rôles personnalisés

Les rôles personnalisés vous permettent d’affiner les autorisations au-delà des rôles intégrés lorsque les rôles standard lecture seule, membre et Admin ne répondent pas aux exigences d’accès de votre organisation. Utilisez-les pour accorder des autorisations spécifiques tout en vous appuyant sur un rôle de base familier. Les administrateurs de l’organisation peuvent créer un nouveau rôle basé sur le rôle prédéfini Viewer ou membre, puis y ajouter des autorisations supplémentaires pour obtenir un contrôle d’accès précis. Lorsqu’un administrateur de l’organisation crée un rôle personnalisé, celui-ci devient disponible pour les équipes de l’organisation. Il n’apparaît pas dans la liste déroulante Org role et ne modifie le rôle d’organisation d’aucun utilisateur. C’est un administrateur d’équipe qui attribue le rôle personnalisé à chaque membre, depuis la liste déroulante Team role de l’équipe. Pour créer un rôle personnalisé : Un administrateur d’équipe peut désormais attribuer le rôle personnalisé aux membres d’une équipe.