> For the complete documentation index, see [llms.txt](https://academy.shade.inc/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://academy.shade.inc/shade-academy/shade-academy-fr/partage-et-collaboration/workspace-and-drive-permissions.md).

# Autorisations des espaces de travail et des drives

Notre système d’autorisations offre un contrôle d’accès granulaire sur les espaces de travail, les lecteurs et les fichiers, tout en conservant sa simplicité grâce à des règles d’héritage intelligentes. Ce guide explique comment les autorisations fonctionnent à chaque niveau et comment elles interagissent.

### Vue d’ensemble

La hiérarchie des autorisations comprend trois niveaux :

1. Espaces de travail
2. Lecteurs
3. Fichiers et dossiers

### Concepts de base

#### Membres de l’espace de travail vs invités

**Les membres de l’espace de travail** sont des utilisateurs qui ont été ajoutés explicitement à un espace de travail en tant qu’administrateurs ou membres. Ils peuvent monter des lecteurs et recevoir automatiquement des accès selon les paramètres d’héritage du lecteur.

**Sous-traitants** sont un type particulier de membre de l’espace de travail avec des autorisations restreintes qui n’héritent pas automatiquement de l’accès aux lecteurs. Ils doivent être invités explicitement à des lecteurs ou peuvent se voir accorder l’accès à des fichiers et dossiers spécifiques. Lors du montage, ils ne verront également que ces fichiers.

**Invités** sont des utilisateurs qui ont accès à des fichiers, dossiers ou lecteurs spécifiques, mais qui n’ont pas été ajoutés au niveau de l’espace de travail. Ils peuvent effectuer des actions comme la modification, les commentaires et la suppression (selon leur niveau d’autorisation), mais uniquement via l’application ou l’interface web.

<figure><img src="https://450378260-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FUNq6h2Bfw7aAK0J2ffnZ%2Fuploads%2FudtpAuk75vIcNRXNDLpq%2FWorkspace%20members%202.gif?alt=media&#x26;token=d304ff3a-baa0-4ee0-afa7-84aa83b5e803" alt=""><figcaption></figcaption></figure>

#### Groupes

**Groupes** vous permettent de gérer l’accès pour plusieurs personnes à la fois. Les administrateurs de l’espace de travail créent des groupes et y ajoutent des utilisateurs depuis l’ **Groupes** onglet de Paramètres > Membres. Un groupe peut ensuite être invité à un lecteur avec un rôle de lecteur depuis Paramètres > \[nom du lecteur] > Autorisations > **Inviter au lecteur**, et tous les membres du groupe obtiennent cet accès. Voir [Aperçu de la gestion des autorisations](/shade-academy/shade-academy-fr/partage-et-collaboration/permission-management-overview.md) pour des instructions étape par étape.

### Héritage du lecteur

Chaque lecteur possède un **héritage par défaut** qui détermine le niveau d’autorisation de base pour tous les membres de l’espace de travail. Par exemple, si l’héritage par défaut d’un lecteur est défini sur « lecture », tous les membres de l’espace de travail reçoivent automatiquement un accès en lecture sans être listés dans la table des membres du lecteur.

Lorsqu’un membre de l’espace de travail voit ses autorisations explicitement modifiées pour différer de l’héritage par défaut, il apparaît dans la table des membres du lecteur. Cela facilite le suivi des attributions d’autorisations personnalisées.

Les administrateurs de l’espace de travail choisissent le niveau d’héritage de départ pour les nouveaux lecteurs avec **Accès par défaut pour les nouveaux lecteurs** (Paramètres > Membres, sous **Héritage du lecteur**). Il est `Accès complet` sauf modification, et une modification ne s’applique qu’aux lecteurs créés par la suite. Lorsque vous le modifiez, Shade demande **Mettre à jour les lecteurs existants ?** afin que vous puissiez éventuellement appliquer le nouveau niveau aux lecteurs existants que vous sélectionnez.

### Propagation des autorisations

Les autorisations peuvent être attribuées à n’importe quel niveau :

* Niveau espace de travail (membres et administrateurs)
* Niveau lecteur (autorisations explicites)
* Niveau fichier/dossier (accès partagé)

Les autorisations de niveau supérieur se propagent vers le bas, sauf si elles sont explicitement remplacées à un niveau inférieur.

<figure><img src="https://450378260-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FUNq6h2Bfw7aAK0J2ffnZ%2Fuploads%2FITZWxriYYe4zuDwPzSV7%2Fdrive%20inheretance%202.gif?alt=media&#x26;token=8928a04f-c86a-4135-a389-274d3a2a7295" alt=""><figcaption></figcaption></figure>

## Niveaux d’accès

### Niveau espace de travail

* **Propriétaire**: niveau d’accès le plus élevé ; peut transférer la propriété à d’autres administrateurs
* **Administrateur**: contrôle total sur les paramètres de l’espace de travail, les lecteurs et les membres
* **Membre**: accès de base à l’espace de travail avec des autorisations sur les lecteurs déterminées par l’héritage
* **Contributeur**: membre de l’espace de travail avec un accès hérité aux lecteurs, mais sans possibilité de créer de nouveaux lecteurs
* **Sous-traitant**: membre de l’espace de travail avec des autorisations restreintes qui n’hérite pas automatiquement de l’accès aux lecteurs. Les sous-traitants doivent être invités explicitement à des lecteurs, ou peuvent recevoir l’accès à des fichiers et dossiers spécifiques sans visibilité sur le lecteur dans son ensemble.
* **Invité**: accès à des ressources spécifiques sans autorisations au niveau de l’espace de travail

Les contributeurs et les sous-traitants comptent dans les sièges payants de votre espace de travail, tout comme les membres.

<figure><img src="https://450378260-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FUNq6h2Bfw7aAK0J2ffnZ%2Fuploads%2F5dAyBDhmpRx3CYgD2KSO%2Fworkspace%20level.gif?alt=media&#x26;token=a9229dd2-1b8b-44b8-823e-5832f0c528a6" alt=""><figcaption></figcaption></figure>

### Niveau lecteur

* **Responsable**: automatiquement accordé aux administrateurs de l’espace de travail. Offre un contrôle total sur le contenu du lecteur et ses paramètres, y compris la possibilité de modifier les paramètres d’héritage par défaut.
* **Accès complet**: contrôle total sur le contenu du lecteur et la gestion des autorisations au niveau des fichiers, mais ne peut pas modifier les paramètres du lecteur ni l’héritage par défaut (aucune autorisation d’administrateur au niveau du lecteur).
* **Modifier**: peut modifier les fichiers et les dossiers
* **Commenter**: peut consulter et commenter le contenu
* **Télécharger**: peut consulter et télécharger le contenu
* **Consulter**: peut consulter le contenu sans accès au téléchargement

## Comment fonctionne le partage

Lors du partage de ressources, les autorisations sont accordées progressivement :

1. Le partage d’un fichier/dossier fait du destinataire un invité aux niveaux de l’espace de travail et du lecteur
2. Le partage d’un lecteur en fait un membre du lecteur (tout en restant un invité de l’espace de travail)
3. Le partage au niveau de l’espace de travail en fait un membre à part entière de l’espace de travail

Les utilisateurs peuvent progresser à travers ces niveaux selon les besoins, en obtenant des droits d’accès plus larges à chaque étape.

## Transfert de propriété de l’espace de travail

Si quelqu’un d’autre doit reprendre la propriété de votre compte Shade, vous devrez suivre les étapes suivantes :

1. Accédez à Paramètres > Mon espace de travail > **Membres**
2. Faites passer un utilisateur déjà existant dans votre compte au rôle de Propriétaire OU invitez le nouvel utilisateur et faites-en un Propriétaire
3. Une fois son invitation acceptée, dans Paramètres accédez à Mon espace de travail > Facturation > Paiements et factures > **Gérer les méthodes de paiement**
4. Cliquez sur **Gérer les méthodes de paiement**
5. Sur la page web qui s’ouvre, cliquez sur **Modifier les détails** dans la section Informations client
6. Mettez à jour les coordonnées de contact, y compris la nouvelle adresse e-mail du propriétaire
7. Une fois toutes ces étapes terminées, le nouveau Propriétaire pourra supprimer votre accès du compte en toute sécurité.

## FAQ

<details>

<summary><strong>Que se passe-t-il lorsqu’on rétrograde un utilisateur en dessous de l’héritage par défaut du lecteur ?</strong></summary>

Vous devez inviter explicitement son adresse e-mail au lecteur avec le niveau d’autorisation inférieur souhaité. Cela le fera apparaître dans la table des membres du lecteur, puisque son accès diffère désormais de la valeur par défaut.

</details>

<details>

<summary><strong>Si l’héritage par défaut d’un lecteur change pour correspondre aux autorisations explicites d’un membre, reste-t-il dans la table des membres ?</strong></summary>

Oui. Une fois qu’un utilisateur a été explicitement partagé sur un lecteur, il reste dans la table des membres, quels que soient les changements apportés à l’héritage par défaut.

</details>

<details>

<summary><strong>Les invités peuvent-ils voir les lecteurs dans leur barre latérale ?</strong></summary>

Oui. Si un invité a accès à un fichier ou à un dossier dans un lecteur, il peut voir ce lecteur dans sa barre latérale pour faciliter la navigation.

</details>

<details>

<summary><strong>Comment fonctionnent les autorisations d’administrateur de l’espace de travail ?</strong></summary>

Les administrateurs de l’espace de travail deviennent automatiquement responsables des lecteurs et peuvent être rétrogradés au rang de membres de l’espace de travail. Ils peuvent modifier les paramètres d’héritage par défaut et gérer tous les aspects de l’espace de travail, y compris les autres administrateurs (sauf le propriétaire).

</details>

<details>

<summary><strong>Que faut-il pour transférer la propriété de l’espace de travail ?</strong></summary>

Le propriétaire actuel doit d’abord promouvoir en administrateur l’utilisateur auquel il souhaite transférer la propriété. Ensuite, le propriétaire doit quitter l’espace de travail, puis il lui sera demandé de transférer la propriété à un administrateur existant.

</details>

<details>

<summary><strong>Les invités peuvent-ils être promus au rang de membres de l’espace de travail ?</strong></summary>

Oui. Les utilisateurs peuvent passer de l’accès à un fichier/dossier (invité) à l’accès à un lecteur (membre du lecteur) puis à l’accès à l’espace de travail (membre de l’espace de travail) dans n’importe quel ordre.

</details>

<details>

<summary><strong>Quelles autorisations ont les responsables de lecteurs ?</strong></summary>

Les responsables de lecteurs sont toujours des administrateurs de l’espace de travail et disposent d’un contrôle total sur le contenu et les paramètres du lecteur, y compris la possibilité de modifier les paramètres d’héritage par défaut.

</details>

<details>

<summary><strong>Comment la visibilité de la table des membres fonctionne-t-elle aux différents niveaux ?</strong></summary>

Le niveau de l’espace de travail affiche à la fois les membres et les invités. Les tables des membres au niveau du lecteur n’affichent que les utilisateurs auxquels des autorisations ont été explicitement accordées HORS de l’héritage par défaut. Cela garde l’interface claire tout en facilitant le suivi des attributions d’autorisations personnalisées.

</details>

<details>

<summary><strong>Les administrateurs de l’espace de travail peuvent-ils être ajoutés directement aux lecteurs ?</strong></summary>

Non. Comme les administrateurs de l’espace de travail deviennent automatiquement responsables de tous les lecteurs, ils ne peuvent pas être invités explicitement à des lecteurs avec des niveaux d’autorisation différents.

</details>

<details>

<summary><strong>Que se passe-t-il lors du partage direct de fichiers/dossiers ?</strong></summary>

Lors du partage de fichiers ou de dossiers, vous devez spécifier le niveau d’autorisation pendant l’action de partage (comme dans Google Drive). Le destinataire devient un invité au niveau de l’espace de travail et du lecteur, et le lecteur devient visible dans sa barre latérale pour un accès facile.

</details>

<details>

<summary><strong>Quels niveaux d’autorisation de fichiers et de dossiers sont disponibles pour les invités ?</strong></summary>

Les invités peuvent se voir attribuer **Lecteur**, **Téléchargeur**, **Commentaire**, **Éditeur**, ou **Accès complet**. Utilisez **Téléchargeur** lorsque quelqu’un a besoin d’un accès au téléchargement sans droits de modification plus larges.

</details>

<details>

<summary><strong>Quel est le rôle de sous-traitant et comment fonctionne-t-il ?</strong></summary>

Les sous-traitants sont des membres de l’espace de travail avec des autorisations restreintes qui n’héritent pas automatiquement de l’accès aux lecteurs. Contrairement aux membres ordinaires qui reçoivent l’accès en fonction des paramètres d’héritage par défaut d’un lecteur, les sous-traitants doivent être invités explicitement à chaque lecteur ou peuvent se voir accorder l’accès à des fichiers et dossiers spécifiques au sein des lecteurs. Cela permet un partage sécurisé et granulaire, où les sous-traitants ne voient que les ressources exactes dont ils ont besoin, sans visibilité sur la structure plus large du lecteur. Les sous-traitants sont facturés comme des membres de l’espace de travail et apparaissent avec un badge « CONTRACTOR » dans l’interface. Ce rôle est idéal pour les collaborateurs externes qui ont besoin de fonctionnalités de niveau membre (comme le montage des lecteurs) mais ne doivent accéder qu’à un contenu spécifique, au cas par cas.

</details>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://academy.shade.inc/shade-academy/shade-academy-fr/partage-et-collaboration/workspace-and-drive-permissions.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
