Rôles personnalisés et RBAC

Les rôles personnalisés et le RBAC vous permettent d’affiner précisément l’accès à l’application Devin. Les administrateurs Enterprise peuvent créer des rôles personnalisés avec des autorisations spécifiques et les attribuer à des utilisateurs ou à des groupes IdP, offrant un contrôle granulaire sur les actions que les utilisateurs peuvent effectuer au sein de votre déploiement Devin Enterprise. Devin Enterprise utilise un système de rôles à deux niveaux avec des périmètres et des capacités distincts : les rôles au niveau de l’organisation et les rôles au niveau du compte.

​

Création et attribution de rôles personnalisés

Les administrateurs Enterprise ou les utilisateurs disposant de l’autorisation Manage Account Membership sont les seuls à pouvoir configurer des rôles personnalisés. Dans les paramètres de votre Enterprise, accédez à Membership et sélectionnez l’onglet Roles (app.devin.ai/settings/membership?tab=roles) pour gérer les rôles au niveau de l’organisation et du compte. Pour créer un rôle personnalisé :

1. Accédez à Enterprise Settings > Membership et sélectionnez l’onglet Roles
2. Cliquez sur Create role, puis sélectionnez Create for enterprise ou Create for organizations
3. Saisissez un nom de rôle descriptif
4. Sélectionnez les autorisations spécifiques que vous souhaitez accorder
5. Cliquez sur Save changes

Une fois créés, les rôles personnalisés peuvent être attribués à des utilisateurs individuels ou à des groupes IdP via l’interface de gestion des membres :

• Les administrateurs Enterprise ou les utilisateurs disposant de l’autorisation Manage Account Membership peuvent accéder à Enterprise Settings > Membership, sélectionner l’onglet Members (ou l’onglet Groups (IdP) pour les groupes IdP) et attribuer des rôles au niveau du compte
  • Veuillez noter qu’il s’agit du même ensemble d’utilisateurs qui peuvent créer, modifier et supprimer des rôles personnalisés
• Les administrateurs d’organisation ou les utilisateurs disposant de l’autorisation Manage Organization Membership peuvent ouvrir la page Settings > Membership de l’organisation concernée et attribuer des rôles au niveau de l’organisation
  • Veuillez noter que ces utilisateurs peuvent attribuer des rôles personnalisés au niveau de l’organisation, mais que la création, la modification ou la suppression de rôles personnalisés nécessite les autorisations Manage Account Membership (niveau Enterprise)

​

Rôles au niveau de l’organisation

Les rôles au niveau de l’organisation sont attribués organisation par organisation et ne s’appliquent pas en dehors de l’organisation à laquelle ils sont attribués. Ils contrôlent l’accès aux ressources et aux actions au sein d’une organisation donnée. Les rôles au niveau de l’organisation peuvent être configurés avec les autorisations suivantes : Les utilisateurs peuvent créer leurs propres rôles personnalisés avec un ensemble spécifique d’autorisations ou utiliser l’un de nos trois rôles d’organisation par défaut :

• Admin : accès administratif complet au sein de l’organisation
• Member : peut utiliser Devin et gérer la plupart des ressources quotidiennes de l’organisation (telles que Knowledge, les playbooks, les secrets et les snapshots), mais pas l’appartenance, les Settings de l’organisation ni les autres configurations administratives
• DeepWiki Only : accès limité aux fonctionnalités de DeepWiki et Ask Devin

​

Rôles au niveau du compte (rôles Enterprise)

Les rôles au niveau du compte (également appelés rôles au niveau Enterprise) sont attribués à l’ensemble de l’entreprise et s’appliquent à chaque organisation de celle-ci. Les utilisateurs disposant de rôles au niveau du compte héritent automatiquement des autorisations correspondantes au niveau de l’organisation dans toutes les organisations dont ils sont membres. Les rôles au niveau du compte peuvent être configurés avec des autorisations, notamment les suivantes : Les utilisateurs peuvent soit créer leurs propres rôles personnalisés avec un ensemble spécifique d’autorisations, soit utiliser l’un de nos deux rôles de compte par défaut :

• Admin : Accès administratif complet à l’ensemble de l’entreprise
• Member : Accès utilisateur standard à toutes les organisations de l’entreprise

Vous pouvez attribuer automatiquement des rôles aux utilisateurs en fonction de leur appartenance à un groupe de votre fournisseur d’identité (IdP). Cela simplifie la gestion des accès en veillant à ce que les utilisateurs héritent des bonnes autorisations lors de l’authentification.

1. Accédez à Enterprise Settings > Membership et sélectionnez l’onglet Groups (IdP)
2. Configurez les correspondances de groupes IdP pour associer les noms de groupes à des rôles spécifiques
3. Lorsque les utilisateurs s’authentifient via le SSO, ils reçoivent automatiquement le rôle associé à leur groupe IdP

• Principe du moindre privilège : Accordez aux utilisateurs uniquement les autorisations minimales nécessaires à leur rôle
• Utiliser les groupes IdP : Exploitez l’intégration des groupes IdP pour faciliter la gestion des attributions de rôles à grande échelle
• Audits réguliers : Passez périodiquement en revue les attributions de rôles et les autorisations pour vous assurer qu’elles restent appropriées
• Nommage descriptif : Utilisez des noms clairs et descriptifs pour les rôles personnalisés afin que leur objectif soit évident
• Documentation : Conservez une documentation interne de vos rôles personnalisés et de leurs cas d’utilisation prévus

Si un utilisateur ne reçoit pas les droits attendus :

• Vérifiez que l’utilisateur est affecté au bon rôle pour cette organisation
• Assurez-vous que le rôle dispose des autorisations nécessaires

Pour toute aide supplémentaire liée à la configuration des rôles, contactez votre administrateur Devin Enterprise ou l’assistance.