> ## Documentation Index
> Fetch the complete documentation index at: https://docs.coreweave.com/llms.txt
> Use this file to discover all available pages before exploring further.
# Gérer votre organisation
> Gérez les utilisateurs, les équipes, les rôles, les licences et la facturation d’une organisation W&B en tant qu’administrateur de l’organisation.
Cette page explique comment administrer une organisation W\&B : inviter des utilisateurs, gérer les équipes, attribuer des rôles et des licences, et configurer la facturation. Suivez ces procédures pour que les membres, les accès et la structure des équipes de votre organisation restent en phase avec l’utilisation que votre entreprise fait de W\&B.
En tant qu’administrateur d’une organisation, vous pouvez [gérer individuellement les utilisateurs](#add-and-manage-users) de votre organisation et [gérer les équipes](#add-and-manage-teams).
En tant qu’administrateur d’équipe, vous pouvez [gérer les équipes](#add-and-manage-teams).
Le flux de travail suivant s’applique aux utilisateurs disposant du rôle d’administrateur d’instance. Si vous pensez devoir disposer des autorisations d’administrateur d’instance, contactez un administrateur de votre organisation.
Pour simplifier la gestion des utilisateurs de votre organisation, voir [Automatiser la gestion des utilisateurs et des équipes](/fr/products/wandb/platform/hosting/iam/automate_iam).
Modifier le nom de votre organisation
Le flux de travail suivant s’applique uniquement au Cloud mutualisé de W\&B.
1. Dans le coin supérieur droit de l’en-tête, ouvrez le menu de votre compte.
2. Sélectionnez **Paramètres**.
3. Dans l’onglet **Paramètres**, sélectionnez **Général**.
4. Cliquez sur le bouton **Change name**.
5. Dans la fenêtre modale qui s’affiche, fournissez le nouveau nom de votre organisation, puis cliquez sur le bouton **Save name**.
Ajouter et gérer des utilisateurs
En tant qu’administrateur, utilisez le tableau de bord de votre organisation pour :
* Inviter ou supprimer des utilisateurs.
* Attribuer ou modifier le rôle d’un utilisateur au sein de l’organisation, et créer des rôles personnalisés.
* Désigner l’administrateur de la facturation.
Un administrateur de l’organisation peut ajouter des utilisateurs à une organisation de plusieurs façons :
* Membre sur invitation
* Provisionnement automatique via SSO
* Capture de domaine
Les sections suivantes décrivent chacune de ces méthodes.
Licences et tarification
Le tableau suivant résume le fonctionnement des licences pour Models et Weave :
| Produit | Licences | Coût basé sur |
| - | - | - |
| Models | Paiement par licence | Le coût total de votre abonnement est déterminé par le nombre de licences Models payantes dont vous disposez et par votre utilisation cumulée. Chaque utilisateur peut se voir attribuer l’un des trois types de licence disponibles : Complet, Viewer (fonctionnalité réservée au forfait Enterprise) ou Aucun accès. |
| Weave | Gratuit | Basé sur l’utilisation |
Inviter un utilisateur
Les administrateurs peuvent inviter des utilisateurs dans leur organisation, ainsi que dans des équipes précises de l’organisation.
1. Dans le coin supérieur droit de l’en-tête, ouvrez le menu de votre compte.
2. Sélectionnez **Users**.
3. Sélectionnez **Invite new user**.
4. Dans la fenêtre modale qui s’affiche, saisissez l’adresse e-mail ou le nom d’utilisateur de la personne dans le champ **Email or username**.
5. (Recommandé) Ajoutez l’utilisateur à une équipe à l’aide du menu déroulant **Choose teams**.
6. Dans le menu déroulant **Select role**, sélectionnez le rôle d’organisation à attribuer à l’utilisateur. Vous pourrez modifier ce rôle ultérieurement. Pour connaître les rôles disponibles, consultez le tableau de la section [Attribuer ou mettre à jour le rôle d’un utilisateur](#assign-or-update-a-users-role).
7. Cliquez sur le bouton **Send invite**.
Une fois que vous avez sélectionné le bouton **Send invite**, W\&B envoie un lien d’invitation à l’adresse e-mail de l’utilisateur par l’intermédiaire d’un serveur de messagerie tiers. L’utilisateur peut accéder à votre organisation dès qu’il a accepté l’invitation.
1. Accédez à `https://.io/console/settings/`. Remplacez `` par le nom de votre organisation.
2. Sélectionnez le bouton **Add user**.
3. Dans la fenêtre modale qui s’affiche, saisissez l’adresse e-mail du nouvel utilisateur dans le champ **Email**.
4. Dans le menu déroulant **Role**, sélectionnez le rôle à attribuer à l’utilisateur. Vous pourrez modifier ce rôle ultérieurement. Pour connaître les rôles disponibles, consultez le tableau de la section [Attribuer ou mettre à jour le rôle d’un utilisateur](#assign-or-update-a-users-role).
5. Cochez la case **Send invite email to user** si vous souhaitez que W\&B envoie un lien d’invitation à l’adresse e-mail de l’utilisateur par l’intermédiaire d’un serveur de messagerie tiers.
6. Sélectionnez le bouton **Add new user**.
Provisionnement automatique des utilisateurs
Le provisionnement automatique simplifie l’intégration en permettant aux utilisateurs de rejoindre automatiquement votre organisation via SSO, sans que les administrateurs aient à envoyer des invitations individuelles. Il s’agit de l’équivalent W\&B du provisionnement juste-à-temps (JIT) : un compte est créé la première fois qu’un utilisateur dont le domaine d’adresse e-mail correspond se connecte via SSO.
Si vous configurez SSO et que votre fournisseur SSO l’autorise, un utilisateur W\&B dont le domaine d’adresse e-mail correspond peut se connecter à votre organisation W\&B via l’authentification unique (SSO). SSO est disponible avec toutes les licences Enterprise.
**Activer SSO pour l’authentification**
W\&B recommande aux utilisateurs de s’authentifier via l’authentification unique (SSO). Contactez votre équipe W\&B pour activer SSO pour votre organisation.
Pour en savoir plus sur la configuration de SSO avec des instances de Cloud dédié ou autogérées, consultez [SSO avec OIDC](/fr/products/wandb/platform/hosting/iam/sso) ou [SSO avec LDAP](/fr/products/wandb/platform/hosting/iam/ldap).
Par défaut, W\&B attribue le rôle « membre » aux utilisateurs provisionnés automatiquement. Vous pouvez modifier leur rôle à tout moment.
Le provisionnement automatique des utilisateurs avec SSO est activé par défaut pour les instances de Cloud dédié et les déploiements autogérés. Vous pouvez désactiver le provisionnement automatique, ce qui vous permet d’ajouter de manière sélective des utilisateurs spécifiques à votre organisation W\&B.
Les onglets suivants décrivent comment désactiver SSO selon le type de déploiement :
Le provisionnement automatique avec SSO n’est pas configurable pour le Cloud mutualisé. Contactez votre équipe W\&B pour obtenir de l’aide.
Pour les instances de Cloud dédié, contactez votre équipe W\&B si vous souhaitez désactiver le provisionnement automatique avec SSO.
Pour les déploiements autogérés, utilisez la console W\&B pour désactiver le provisionnement automatique avec SSO :
1. Accédez à `https://.io/console/settings/`. Remplacez `` par le nom de votre organisation.
2. Sélectionnez **Security**.
3. Sélectionnez **Disable SSO Provisioning** pour désactiver le provisionnement automatique avec SSO.
Le provisionnement automatique avec SSO est utile pour ajouter des utilisateurs à une organisation à grande échelle, car les administrateurs de l’organisation n’ont pas besoin de générer des invitations individuelles.
Capture de domaine
La capture de domaine vous permet d’ajouter automatiquement à W\&B les personnes disposant d’une adresse e-mail professionnelle, par exemple `@example.com`. Ainsi, tous vos employés rejoignent la bonne organisation et les nouveaux utilisateurs ne créent pas de ressources en dehors du périmètre de votre entreprise.
La capture de domaine n’est pas disponible avec les forfaits gratuits ou d’essai.
Chaque domaine doit être unique : vous ne pouvez pas utiliser un domaine déjà utilisé par une autre organisation.
Ce tableau résume le comportement des nouveaux utilisateurs et des utilisateurs existants, selon que la capture de domaine est activée ou non :
| | Avec capture de domaine | Sans capture de domaine |
| - | - | - |
| Nouveaux utilisateurs | Les utilisateurs qui s’inscrivent à W\&B depuis des domaines vérifiés sont automatiquement ajoutés comme membres à l’équipe par défaut de votre organisation. Si vous activez l’adhésion aux équipes, ils peuvent choisir d’autres équipes à rejoindre lors de l’inscription. Ils peuvent toujours rejoindre d’autres organisations et équipes sur invitation. | Les utilisateurs peuvent créer des comptes W\&B sans savoir qu’une organisation centralisée existe. |
| Utilisateurs invités | Les utilisateurs invités rejoignent automatiquement votre organisation lorsqu’ils acceptent votre invitation. Ils ne sont pas automatiquement ajoutés comme membres à l’équipe par défaut de votre organisation. Ils peuvent toujours rejoindre d’autres organisations et équipes sur invitation. | Les utilisateurs invités rejoignent automatiquement votre organisation lorsqu’ils acceptent votre invitation. Ils peuvent toujours rejoindre d’autres organisations et équipes sur invitation. |
| Utilisateurs existants | Les utilisateurs existants dont l’adresse e-mail vérifiée appartient à l’un de vos domaines peuvent rejoindre les équipes de votre organisation dans la W\&B App. Toutes les données qu’ils ont créées avant de rejoindre votre organisation sont conservées. W\&B ne migre pas leurs données. | Les utilisateurs W\&B existants peuvent être répartis entre plusieurs organisations et équipes. |
Pour attribuer automatiquement les nouveaux utilisateurs non invités à une équipe par défaut lorsqu’ils rejoignent votre organisation :
1. Dans le coin supérieur droit de l’en-tête, ouvrez le menu de votre compte.
2. Sélectionnez **Settings**.
3. Dans l’onglet **Settings**, sélectionnez **Général**.
4. Dans la section **capture de domaine**, cliquez sur le bouton **Claim domain**.
5. Dans la liste déroulante **Default team**, sélectionnez l’équipe que les nouveaux utilisateurs doivent rejoindre automatiquement. Si aucune équipe n’est disponible, mettez à jour les paramètres de l’équipe. Consultez les instructions de la section [Ajouter et gérer des équipes](#add-and-manage-teams).
6. Cliquez sur le bouton **Claim email domain**.
Vous devez activer la correspondance de domaine dans les paramètres d’une équipe avant de pouvoir y attribuer automatiquement les nouveaux utilisateurs non invités.
1. Dans W\&B, ouvrez le tableau de bord de l’équipe pour laquelle vous souhaitez activer la correspondance de domaine.
2. Cliquez sur l’onglet **Settings**.
3. Dans la section **Privacy**, activez **Automatically recommend new users with matching email domains join this team upon signup**.
Contactez votre équipe de compte W\&B pour configurer la capture de domaine. Par la suite, lorsqu’un utilisateur crée un compte W\&B avec une adresse e-mail professionnelle, votre déploiement l’invite automatiquement à contacter votre administrateur pour demander l’accès.
| | Avec capture de domaine | Sans capture de domaine |
| - | - | - |
| Nouveaux utilisateurs | Les utilisateurs qui s’inscrivent à W\&B sur le Cloud mutualisé depuis des domaines vérifiés sont automatiquement invités à contacter un administrateur à une adresse e-mail que vous définissez. Ils peuvent toujours créer une organisation sur le Cloud mutualisé pour essayer le produit. | Les utilisateurs peuvent créer des comptes sur le Cloud mutualisé de W\&B sans savoir que leur entreprise dispose d’une instance dédiée centralisée. |
| Utilisateurs existants | Les utilisateurs W\&B existants peuvent être répartis entre plusieurs organisations et équipes. | Les utilisateurs W\&B existants peuvent être répartis entre plusieurs organisations et équipes. |
Attribuer ou modifier le rôle d’un utilisateur
Le rôle d’organisation d’un utilisateur détermine ce qu’il peut faire dans l’ensemble de l’organisation : inviter d’autres utilisateurs, gérer des équipes ou consulter du contenu, par exemple. Attribuez ou modifiez les rôles afin d’accorder à chaque utilisateur le niveau d’autorité administrative approprié.
Chaque membre d’une organisation dispose d’un rôle d’organisation et d’une licence pour W\&B Models comme pour Weave. Le type de licence détermine à la fois son statut de facturation et les actions qu’il peut effectuer dans chaque gamme de produits.
Vous attribuez un premier rôle d’organisation à un utilisateur lorsque vous l’invitez dans votre organisation. Vous pouvez ensuite modifier le rôle de n’importe quel utilisateur à tout moment.
Un utilisateur d’une organisation peut avoir l’un des rôles suivants :
| Rôle | Descriptions |
| - | - |
| Admin | Un administrateur de l’organisation qui peut ajouter des utilisateurs à l’organisation ou les en retirer, modifier les rôles des utilisateurs, gérer les rôles personnalisés, ajouter des équipes, etc. W\&B recommande de prévoir plusieurs administrateurs au cas où votre administrateur serait indisponible. |
| membre | Un utilisateur standard de l’organisation, invité par un administrateur de l’organisation. Un membre de l’organisation ne peut ni inviter d’autres utilisateurs ni gérer les utilisateurs existants de l’organisation. |
| Viewer (fonctionnalité réservée à Enterprise) | Un utilisateur en lecture seule de votre organisation, invité par un administrateur de l’organisation. Un Viewer dispose uniquement d’un accès en lecture à l’organisation et aux équipes sous-jacentes dont il est membre. |
| Billing only (Cloud mutualisé) | Un rôle dédié à la facturation pour les organisations en Cloud mutualisé. Vous ne pouvez attribuer ce rôle qu’à l’utilisateur chargé de la facturation de l’organisation. Les utilisateurs Billing only peuvent gérer les flux de travail de facturation, tels que les abonnements, les factures et les modes de paiement, mais ne peuvent ni inviter d’utilisateurs, ni gérer des équipes, ni effectuer d’actions d’administration sans lien avec la facturation. Les utilisateurs Billing only sont également retirés de toutes les équipes de l’organisation et disposent toujours du niveau **aucun accès** pour Models et Weave. |
| rôles personnalisés (fonctionnalité réservée à Enterprise) | Les rôles personnalisés permettent aux administrateurs de l’organisation de créer de nouveaux rôles qui héritent des rôles d’organisation **Viewer** ou **membre** mentionnés ci-dessus, en y ajoutant des autorisations supplémentaires pour un contrôle d’accès précis. Les administrateurs d’équipe peuvent ensuite attribuer n’importe lequel de ces rôles personnalisés aux utilisateurs de leurs équipes respectives. Voir aussi [Ajouter et gérer des rôles personnalisés](#add-and-manage-custom-roles). |
Autorisations des rôles d’organisation
Les rôles d’organisation régissent les actions administratives à l’échelle de l’organisation. Ils se distinguent des autres ensembles de rôles suivants :
* Les [rôles d’équipe](#assign-or-update-a-team-members-role) déterminent ce qu’un utilisateur peut faire au sein d’une équipe donnée.
* Les [rôles du registre](/fr/products/registry/configure_registry#details-about-registry-roles) déterminent ce qu’un utilisateur peut faire dans un registre donné.
* Les [licences Models et l’accès à Weave](#assign-or-update-a-users-access) régissent l’accès aux produits.
Les tableaux suivants récapitulent ce que les utilisateurs **membres** et **Admin** peuvent faire au niveau de l’organisation. Pour les actions limitées à une équipe, comme la journalisation de runs ou la modification de rapports, consultez [Rôles et autorisations d’équipe](/fr/products/wandb/platform/app/settings-page/teams#team-roles-and-permissions). Pour les actions limitées à un registre, consultez [Autorisations par rôle du registre](/fr/products/registry/configure_registry#role-permissions).
Le rôle **Viewer** et les rôles personnalisés sont des fonctionnalités réservées à l’offre Enterprise. Un **Viewer** dispose d’un accès en lecture seule aux équipes dont il est membre et ne peut effectuer aucune action d’écriture au niveau de l’organisation ou de l’équipe. Les rôles personnalisés héritent du rôle **Viewer** ou **membre** et y ajoutent des autorisations au niveau de l’équipe ; consultez [Ajouter et gérer des rôles personnalisés](#add-and-manage-custom-roles).
Gestion des utilisateurs
| Autorisation | Groupe d’autorisations | Membre | Admin |
| - | - | :-: | :-: |
| Afficher la liste des utilisateurs de l’organisation | Lecture | X | X |
| Inviter des utilisateurs dans l’organisation | Admin | | X |
| Retirer des utilisateurs de l’organisation | Admin | | X |
| Attribuer ou modifier le rôle d’un utilisateur dans l’organisation | Admin | | X |
| Attribuer ou modifier la licence Models ou l’accès Weave d’un utilisateur | Admin | | X |
| Exporter la liste des utilisateurs de l’organisation au format CSV | Admin | | X |
| Afficher l’activité et les tendances d’utilisation de l’organisation | Lecture | X | X |
Lorsque l’option **Enforce team visibility restrictions** est activée, les membres non administrateurs ne peuvent consulter que leur propre profil et ceux des utilisateurs appartenant à au moins une de leurs équipes. Les administrateurs de l’organisation peuvent consulter les profils de tous les membres. Pour plus d’informations, voir [Paramètres de confidentialité](/fr/products/wandb/platform/hosting/privacy-settings#enforce-privacy-settings-for-all-teams).
Teams
| Autorisation | Groupe d’autorisations | membre | Admin |
| - | - | :-: | :-: |
| Créer des équipes dans l’organisation | Admin | | X |
| Rejoindre des équipes sur invitation ou via la capture de domaine | Read | X | X |
| Afficher les membres des équipes auxquelles l’utilisateur appartient | Read | X | X |
| Afficher les membres des équipes auxquelles l’utilisateur n’appartient pas | Read | | X |
| Inviter des utilisateurs dans une équipe sans en être membre | Admin | | X |
| S’ajouter soi-même à une équipe | Admin | | X |
Sur les déploiements autogérés, les administrateurs d’instance peuvent, s’ils le souhaitent, autoriser les utilisateurs non administrateurs à créer des équipes. Cette option se gère au niveau de l’instance, et non dans les paramètres de l’organisation. Si vous ne savez pas si cette option est activée sur votre instance, contactez votre administrateur d’instance ou l’assistance W\&B.
Les administrateurs de l’organisation se voient attribuer le rôle **Admin** dans les [registres](/fr/products/registry/configure_registry#role-permissions) visibles au niveau de l’organisation.
Paramètres de l’organisation
| Autorisation | Groupe d’autorisations | Membre | Admin |
| - | - | :-: | :-: |
| Modifier le nom de l’organisation (Cloud mutualisé) | Admin | | X |
| Configurer la capture de domaine et le provisionnement automatique SSO | Admin | | X |
| Appliquer des [paramètres de confidentialité](/fr/products/wandb/platform/hosting/privacy-settings#enforce-privacy-settings-for-all-teams) à l’ensemble de l’organisation | Admin | | X |
| Créer, modifier et supprimer des rôles personnalisés (Enterprise) | Admin | | X |
| Connecter des buckets de stockage externes au niveau de l’organisation (Enterprise) | Admin | | X |
Facturation
| Autorisation | Groupe d’autorisations | Membre | Admin |
| - | - | :-: | :-: |
| Désigner l’administrateur de la facturation | Admin | | X |
| Gérer les abonnements, les modes de paiement et les mises à niveau de forfait | Facturation | | X |
| Annuler des abonnements | Facturation | | X |
| Configurer les alertes d’utilisation | Facturation | | X |
Les actions de facturation, y compris la configuration des alertes d’utilisation, dépendent du **rôle dans l’organisation** de l’utilisateur, et non de la personne désignée comme administrateur de la facturation. Pour accéder aux onglets **Billing** et **Usage & Alerts**, un utilisateur doit disposer du rôle **Admin** ou **Billing only**. Un administrateur de la facturation dont le rôle dans l’organisation est **membre** ne voit pas ces onglets. À moins d’être également administrateur de l’organisation, un administrateur de la facturation ne peut pas effectuer les autres actions réservées aux administrateurs de l’organisation, comme inviter des utilisateurs ou créer des équipes.
Sur le Cloud mutualisé, vous pouvez, si vous le souhaitez, attribuer à l’administrateur de la facturation le rôle d’organisation **Billing only**. Ce rôle est réservé à l’utilisateur chargé de la facturation. Il retire l’appartenance aux équipes et applique **aucun accès** à Models et à Weave, tout en préservant les capacités d’administration de la facturation.
Sécurité et automatisation
| Autorisation | Groupe d’autorisations | Membre | Admin |
| - | - | :-: | :-: |
| S’authentifier auprès de l’[API SCIM](/fr/products/wandb/platform/hosting/iam/scim) | Admin | | X |
| Créer et gérer des comptes de service limités à l’organisation | Admin | | X |
| Afficher et gérer toutes les clés API de l’organisation | Admin | | X |
Les comptes de service limités à l’organisation utilisés pour l’automatisation SCIM disposent, pour les opérations SCIM, d’un accès équivalent à celui d’un administrateur.
Pour modifier le rôle d’un utilisateur :
1. Dans le coin supérieur droit de l’en-tête, ouvrez le menu de votre compte.
2. Sélectionnez **Users**.
3. Trouvez l’utilisateur dans la liste. Vous pouvez filtrer par nom ou par adresse e-mail à l’aide de la barre de recherche.
4. Sélectionnez un rôle dans la liste déroulante **ORG ROLE**, à côté du nom de l’utilisateur.
Attribuer ou modifier l’accès d’un utilisateur
Au sein d’une organisation, chaque utilisateur dispose d’une **licence Models** et d’un niveau d’**accès Weave**. Chacun correspond à l’une des valeurs suivantes : **complet**, **Viewer** ou **aucun accès**. Ces niveaux sont distincts du rôle **Viewer** de l’organisation, qui régit les autorisations à l’échelle de l’organisation.
| Niveau de licence ou d’accès | Description |
| - | - |
| complet | Accès complet en lecture, en écriture et en exportation à Models ou Weave pour cet utilisateur. |
| Viewer | Accès en lecture seule à Models ou Weave pour cet utilisateur. |
| aucun accès | Aucun accès à Models ou Weave pour cet utilisateur. |
La licence Models et l’accès Weave sont définis au niveau de l’organisation, puis hérités par l’équipe. Pour les modifier, accédez à la liste des utilisateurs de l’organisation et procédez comme suit :
1. Pour les utilisateurs du Cloud mutualisé, accédez aux paramètres de votre organisation à l’adresse `https://forge.coreweave.com/account-settings/[ORGANIZATION]/settings`. Remplacez `[ORGANIZATION]` par le nom de votre organisation. Pour les déploiements Cloud dédié et autogérés, accédez à `https://[YOUR-INSTANCE].wandb.io/org/dashboard`.
2. Sélectionnez l’onglet **Users**.
3. Dans les listes déroulantes **MODELS SEAT** et **WEAVE ACCESS** de cet utilisateur, sélectionnez les niveaux à attribuer.
Le rôle dans l’organisation et le type d’abonnement déterminent les types de licences disponibles au sein de votre organisation.
Supprimer un utilisateur
1. Dans le coin supérieur droit de l’en-tête, ouvrez le menu de votre compte.
2. Sélectionnez **Users**.
3. Saisissez le nom ou l’adresse e-mail de l’utilisateur dans la barre de recherche.
4. Sélectionnez le menu **action ()** lorsqu’il s’affiche.
5. Dans la liste déroulante, choisissez **Remove member**.
Attribuer le rôle d’administrateur de la facturation
1. Dans le coin supérieur droit de l’en-tête, ouvrez le menu de votre compte.
2. Sélectionnez **Users**.
3. Dans la barre de recherche, fournissez le nom ou l’adresse e-mail de l’utilisateur.
4. Dans la colonne **administrateur de la facturation**, choisissez l’utilisateur auquel vous souhaitez attribuer le rôle d’administrateur de la facturation.
Ajouter et gérer des équipes
Les équipes regroupent des utilisateurs qui travaillent ensemble, afin qu’ils puissent collaborer sur des projets et partager des ressources au sein de l’organisation. Les sections suivantes expliquent comment créer des équipes, y inviter des utilisateurs, et gérer leurs membres ainsi que leurs rôles.
Utilisez le tableau de bord de votre organisation pour créer et gérer ses équipes. Un administrateur de l’organisation ou un administrateur d’équipe peut :
* Inviter des utilisateurs dans une équipe ou les en retirer.
* Gérer les rôles d’un membre de l’équipe.
* Automatiser l’ajout d’utilisateurs à une équipe lorsqu’ils rejoignent votre organisation.
* Gérer le stockage de l’équipe depuis son tableau de bord dans W\&B.
Créer une équipe
Utilisez le tableau de bord de votre organisation pour créer une équipe :
1. Dans Forge, ouvrez la page d’accueil de Weights & Biases. Dans la barre latérale, sous **Teams**, cliquez sur **Create a team to collaborate**.
2. Dans la fenêtre modale qui s’affiche, fournissez un nom pour votre équipe dans le champ **Team name**.
3. Choisissez un type de stockage.
4. Sélectionnez le bouton **Créer une équipe**.
Après avoir sélectionné le bouton **Créer une équipe**, vous êtes redirigé par W\&B vers la page de la nouvelle équipe.
Une fois votre équipe créée, vous pouvez y ajouter des utilisateurs.
Inviter des utilisateurs dans une équipe
Invitez des utilisateurs dans une équipe de votre organisation. Depuis le tableau de bord de l’équipe, invitez des utilisateurs à l’aide de leur adresse e-mail ou, s’ils disposent déjà d’un compte W\&B, de leur nom d’utilisateur W\&B.
1. Dans Forge, ouvrez la page de l’équipe.
2. Cliquez sur l’onglet **Users**. Pour certaines équipes, cet onglet s’intitule **Members**.
3. Cliquez sur **Invite new user**.
4. Dans le panneau **Add a user to a team**, saisissez l’adresse e-mail ou le nom d’utilisateur de la personne dans le champ **Email or username**, puis sélectionnez le rôle à attribuer dans la liste déroulante **Select team role**. Pour en savoir plus sur les rôles qu’un utilisateur peut avoir dans une équipe, voir [Rôles d’équipe](#assign-or-update-a-team-members-role).
5. Cliquez sur **Send invite**.
Par défaut, seul un administrateur d’équipe ou d’instance peut inviter des membres dans une équipe. Pour modifier ce comportement, voir [Paramètres de l’équipe](/fr/products/wandb/platform/app/settings-page/teams#privacy).
En plus d’inviter manuellement des utilisateurs par e-mail, vous pouvez ajouter automatiquement de nouveaux utilisateurs à une équipe si leur [adresse e-mail correspond au domaine de votre organisation](#domain-capture).
Associer des membres à l’organisation d’une équipe lors de l’inscription
Permettez aux nouveaux utilisateurs de votre organisation de découvrir les équipes qui en font partie lors de leur inscription. Les nouveaux utilisateurs doivent disposer d’un domaine d’adresse e-mail vérifié correspondant au domaine d’adresse e-mail vérifié de votre organisation. Lorsqu’ils s’inscrivent pour obtenir un compte W\&B, les nouveaux utilisateurs vérifiés peuvent consulter la liste des équipes vérifiées appartenant à une organisation.
Un administrateur de l’organisation doit activer la revendication de domaine. Pour activer la capture de domaine, suivez les étapes décrites dans [Capture de domaine](#domain-capture).
Afficher le statut des membres de l’équipe
La colonne **Status** est disponible uniquement sur les déploiements Cloud dédié et autogérés.
La colonne **Status** de la liste des membres d’une équipe indique si chaque membre peut se connecter. Elle vous permet de distinguer un membre actif d’un membre qui n’a pas encore accepté son invitation ou dont le compte a été désactivé par un administrateur de l’organisation.
Pour afficher le statut des membres d’une équipe :
1. Ouvrez la page de l’équipe.
2. Cliquez sur l’onglet **Users**. Pour certaines équipes, cet onglet s’appelle **Members**.
Le statut de chaque membre correspond à l’une des valeurs suivantes :
| Statut | Définition |
| - | - |
| Active | Le membre a accepté son invitation et peut se connecter. |
| Invite pending | W\&B a envoyé une invitation, mais le membre ne l’a pas encore acceptée. |
| Deactivated | Un administrateur de l’organisation a désactivé le compte. Le membre ne peut se connecter ni à l’organisation ni à aucune de ses équipes. |
Les membres désactivés restent dans la liste des membres de l’équipe, et les runs qu’ils ont journalisés dans l’équipe leur restent attribués. Pour un membre désactivé, les colonnes **Team Role**, **Models Seat** et **Weave Access** affichent également **Deactivated** au lieu d’un rôle ou d’une licence, et vous ne pouvez ni modifier son rôle ni copier de lien d’invitation à l’équipe.
Pour filtrer la liste par statut, saisissez un statut tel que **Deactivated** dans le champ de recherche.
Pour consulter le statut de tous les utilisateurs de l’organisation, et non d’une seule équipe, consultez [Afficher l’activité de l’organisation](/fr/products/wandb/platform/hosting/monitoring-usage/org_dashboard#view-user-status-and-activity). Depuis cette page, un administrateur de l’organisation peut désactiver ou réactiver un utilisateur.
Pour désactiver ou réactiver plutôt un utilisateur via SCIM, consultez [Désactiver un utilisateur](/fr/products/wandb/platform/hosting/iam/scim#deactivate-user) et [Réactiver un utilisateur](/fr/products/wandb/platform/hosting/iam/scim#reactivate-user).
Attribuer ou modifier le rôle d’un membre de l’équipe
Le rôle d’un membre de l’équipe détermine ce qu’il peut faire au sein de celle-ci : gérer d’autres membres, contribuer au contenu ou simplement consulter les données, par exemple. Modifiez le rôle d’un membre lorsque ses responsabilités au sein de l’équipe évoluent.
1. Sélectionnez l’icône du type de compte à côté du nom du membre de l’équipe.
2. Dans la liste déroulante, choisissez le type de compte que vous souhaitez attribuer à ce membre.
Le tableau suivant répertorie les rôles que vous pouvez attribuer à un membre d’une équipe :
| Rôle | Définition |
| - | - |
| Admin | Utilisateur qui peut ajouter et retirer d’autres utilisateurs de l’équipe, modifier leurs rôles et configurer les paramètres de l’équipe. |
| membre | Utilisateur standard d’une équipe, invité par l’administrateur d’équipe par e-mail ou via son nom d’utilisateur au niveau de l’organisation. Un membre ne peut pas inviter d’autres utilisateurs dans l’équipe. |
| lecture seule (fonctionnalité réservée à Enterprise) | Utilisateur en lecture seule d’une équipe, invité par l’administrateur d’équipe par e-mail ou via son nom d’utilisateur au niveau de l’organisation. Un utilisateur en lecture seule dispose uniquement d’un accès en lecture à l’équipe et à son contenu. |
| rôles personnalisés (fonctionnalité réservée à Enterprise) | Les rôles personnalisés permettent aux administrateurs de l’organisation de créer de nouveaux rôles qui héritent des rôles lecture seule ou membre ci-dessus, en y ajoutant des autorisations supplémentaires pour un contrôle d’accès plus précis. Les administrateurs d’équipe peuvent ensuite attribuer ces rôles personnalisés aux utilisateurs de leurs équipes respectives. Pour plus d'informations, voir l’[annonce des rôles personnalisés](https://forge.coreweave.com/wandb/wandb_fc/announcements/reports/Introducing-Custom-Roles-for-W-B-Teams--Vmlldzo2MTMxMjQ3). |
Les comptes de service ne sont pas des utilisateurs, mais des identités non humaines destinées à l’automatisation. Les **comptes de service** fournissent des clés API pour les flux de travail automatisés et ne consomment pas de licences utilisateur. Pour plus d'informations sur la création et la gestion des comptes de service, voir [Utiliser des comptes de service pour automatiser les flux de travail](/fr/products/wandb/platform/hosting/iam/service-accounts).
Retirer des utilisateurs d’une équipe
Retirez un utilisateur d’une équipe depuis le tableau de bord de l’équipe. W\&B conserve les runs créés dans une équipe, même si le membre qui les a créés ne fait plus partie de cette équipe.
1. Ouvrez la page de l’équipe.
2. Cliquez sur l’onglet **Users**. Dans certaines équipes, cet onglet s’intitule **Members**.
3. À côté de l’utilisateur à retirer, cliquez sur le menu **action ()**.
4. Sélectionnez **Remove user**.
Ajouter et gérer des rôles personnalisés
Les rôles personnalisés vous permettent d’affiner les autorisations au-delà des rôles intégrés lorsque les rôles standard lecture seule, membre et Admin ne répondent pas aux exigences d’accès de votre organisation. Utilisez-les pour accorder des autorisations spécifiques tout en vous appuyant sur un rôle de base familier.
Les rôles personnalisés nécessitent un plan ou une licence Enterprise. Ils sont disponibles sur le Cloud mutualisé, le Cloud dédié et les déploiements autogérés.
Les administrateurs de l’organisation peuvent créer un nouveau rôle basé sur le rôle prédéfini **Viewer** ou **membre**, puis y ajouter des autorisations supplémentaires pour obtenir un contrôle d’accès précis. Les administrateurs d’équipe peuvent attribuer un rôle personnalisé à un membre de l’équipe. Les rôles personnalisés sont créés au niveau de l’organisation, mais attribués au niveau de l’équipe.
Pour créer un rôle personnalisé :
1. Dans le coin supérieur droit de l’en-tête, ouvrez le menu de votre compte.
2. Sélectionnez **Settings**.
3. Cliquez sur **Roles**.
4. Dans la section **rôles personnalisés**, cliquez sur **Create a role**.
5. Saisissez un nom pour le rôle et, si vous le souhaitez, une description.
6. Choisissez le rôle sur lequel baser le rôle personnalisé : **Viewer** ou **membre**.
7. Pour ajouter des autorisations, cliquez sur le champ **Search permissions**, puis sélectionnez une ou plusieurs autorisations.
8. Vérifiez la section **Custom role permissions**, qui récapitule les autorisations dont dispose le rôle.
9. Cliquez sur **Create Role**.
1. Accédez à `https://.wandb.io/org/settings/`. Remplacez `` par le nom de votre organisation.
2. Dans la section **rôles personnalisés**, cliquez sur **Create a role**.
3. Saisissez un nom pour le rôle et, si vous le souhaitez, une description.
4. Choisissez le rôle sur lequel baser le rôle personnalisé : **Viewer** ou **membre**.
5. Pour ajouter des autorisations, cliquez sur le champ **Search permissions**, puis sélectionnez une ou plusieurs autorisations.
6. Vérifiez la section **Custom role permissions**, qui récapitule les autorisations dont dispose le rôle.
7. Cliquez sur **Create Role**.
Un administrateur d’équipe peut désormais attribuer le rôle personnalisé aux membres d’une équipe depuis les [paramètres de l’équipe](#invite-users-to-a-team).