Paramètres Équipe et Entreprise

Tout ce qui suit se trouve sous Paramètres et s'applique une fois que votre instance HeartBeatAgents est partagée par plus d'une personne. L'authentification unique et les rôles personnalisés sont réservés au plan Nexus ; les comptes, le journal d'audit et les limites d'utilisation sont disponibles sur tous les plans.

Comptes

Un administrateur provisionne les comptes des employés depuis Paramètres → Comptes, chacun avec son propre espace de travail. Un compte se connecte soit avec un mot de passe que vous définissez (temporaire : ils le changent eux-mêmes à la première connexion), soit uniquement par SSO, sans mot de passe du tout.

Désactiver un compte a deux portées distinctes, et elles comptent :

• Désactiver le compte et suspendre les agents : arrête aussi les agents, ordres permanents et tâches en cours de cet espace de travail.
• Désactiver le compte uniquement : ses agents et automatisations continuent de fonctionner de manière autonome.

Le dernier administrateur restant ne peut être ni désactivé ni rétrogradé, et personne ne peut désactiver ou rétrograder son propre compte ; un autre administrateur doit le faire.

Rôles

Au-delà de la distinction intégrée entre Administrateur et Membre, les rôles personnalisés (plan Nexus) permettent d'accorder à un compte un ensemble de permissions plus restreint et spécifique. Vous ne pouvez accorder qu'une permission que vous détenez vous-même, donc un rôle personnalisé ne peut pas être utilisé pour dépasser ce que son créateur est autorisé à faire.

Permissions d'espace de travail, accordables à tout compte de votre organisation :

• Agents : créer, lire, mettre à jour, supprimer, exécuter
• Moniteurs (ordres permanents) : créer, lire, mettre à jour, supprimer, exécuter
• Conversations : créer, lire, supprimer
• Outils : créer, lire, mettre à jour, supprimer
• Organisation : lire, mettre à jour, gérer les membres, gérer les rôles
• Clés API : créer, lire, révoquer
• Journal d'audit : lire
• Définitions d'intégration : gérer (définir ou modifier une intégration personnalisée ; se connecter à une intégration déjà existante n'en a pas besoin)

Un ensemble distinct de permissions au niveau de l'instance (santé du système, licence, SSO, le tunnel public, le provisionnement des utilisateurs, et la création de rôles à l'échelle de l'instance) régit l'installation elle-même plutôt qu'un seul espace de travail. Ces permissions sont détenues uniquement par l'administrateur de l'instance, jamais accordées via les rôles personnalisés d'un espace de travail, si bien qu'un propriétaire d'espace de travail ne peut pas accéder aux paramètres à l'échelle de l'installation simplement en étant propriétaire.

Authentification unique

Disponible sur le plan Nexus. Configurez l'URL de l'émetteur OIDC de votre fournisseur d'identité, l'ID client et le secret client, puis restreignez la connexion à des domaines de messagerie spécifiques. Deux modes de provisionnement :

• Exiger le provisionnement par un administrateur (recommandé) : seuls les comptes qu'un administrateur a déjà ajoutés peuvent se connecter via SSO. Toute autre personne est refusée.
• Auto-provisionnement à la première connexion : toute personne dans vos domaines de messagerie autorisés obtient automatiquement un compte la première fois qu'elle se connecte.

Journal d'audit

Chaque outil qu'un agent a exécuté, ce qui lui a été fourni, et ce qu'il a renvoyé, filtrable par outil, agent ou statut, et exportable en CSV ou JSONL. Chaque exécution est enchaînée dans un journal de hachage inviolable : la page d'audit peut vérifier toute la chaîne à la demande, et indique exactement où elle se rompt si une ligne a été altérée, plutôt que de signaler une simple incohérence.

Utilisation et limites

Définissez un plafond de dépense quotidien, tous agents confondus, pour toute l'organisation. Une fois atteint, les nouvelles exécutions se mettent en pause jusqu'au lendemain plutôt que de continuer à facturer. Vous pouvez aussi remplacer le prix par modèle utilisé pour le suivi des coûts : un modèle sans remplacement et sans prix de catalogue intégré accumule un coût suivi de zéro, et ne peut donc pas être plafonné par un budget tant que vous ne l'avez pas tarifé vous-même.

Licence

Les plans (Essai, Core, Scale, Nexus) se gèrent depuis Paramètres → Licence. Une licence Nexus est synchronisée depuis le serveur de licences plutôt que modifiée localement : changez le plafond d'agents ou un autre droit là-bas, puis cliquez sur Synchroniser ici pour récupérer la mise à jour.

À voir aussi

• Sécurité : les limites dans lesquelles chacun de ces paramètres opère
• Configuration : la configuration initiale, avant qu'une deuxième personne ne rejoigne
• Suivi de la valeur : l'autre réglage à l'échelle de l'organisation, devise et taux horaire, qui ne concerne pas spécifiquement le contrôle d'accès
• Intégrations personnalisées : définir votre propre intégration, une autre capacité au niveau de l'organisation aux côtés des comptes et des rôles