Comprendre les permissions et l’accès délégué
Sachez ce que chaque rôle peut faire, où s'arrête la facturation entreprise et où commencent les données du Workspace, et comment la délégation agence modifie ce que vous voyez.
Aperçu
Les permissions CntX fonctionnent sur deux couches :
- Entreprise — facturation, administration des utilisateurs, délégation aux agences et contexte entreprise partagé.
- Workspace — ressources éditoriales : stratégie, calendrier, contenu, campagnes et intégrations du Workspace.
Votre rôle entreprise conditionne l’accès aux écrans d’administration. L’appartenance au Workspace conditionne le travail éditorial quotidien. La délégation agence ajoute un troisième niveau d’accès : un utilisateur agence opérant dans l’entreprise d’un client avec des droits proches de ceux d’un administrateur mais des limites contractuelles.
Quand utiliser cet article
- Un collègue ne voit pas Facturation, Utilisateurs ou le contexte Entreprise et vous devez savoir si c’est normal.
- Un utilisateur agence doit travailler dans un compte client sans détenir l’abonnement.
- Vous planifiez qui doit inviter des utilisateurs, connecter des intégrations ou approuver du contenu.
- Vous diagnostiquez des erreurs « accès refusé » ou des éléments manquants dans la barre latérale.
Avant de commencer
- Connaissez votre rôle entreprise (vérifiez Paramètres → Utilisateurs ou votre profil).
- Confirmez le Workspace actif et, pour les agences, si vous êtes dans un contexte client délégué (l’URL peut contenir `delegatedCompanyId`).
- Distinguez les utilisateurs plateforme (ADMIN à VIEWER) des contributeurs par e-mail uniquement (sans login) et des sièges plateforme CONTRIBUTOR.
Étapes
1. Les rôles entreprise en un coup d’œil
| Rôle | Capacités typiques |
|---|---|
| ADMIN | Inviter des utilisateurs, gérer la facturation, paramètres entreprise, tous les Workspaces, mandats de délégation |
| MANAGER | Gestion des utilisateurs/équipes, accès étendu aux paramètres ; peut ne pas accéder à toutes les actions de facturation |
| EDITOR | Créer et modifier les ressources éditoriales ; paramètres d’administration limités |
| VIEWER | Lecture seule ; la description entreprise et certaines sections de contexte peuvent être masquées |
| CONTRIBUTOR | Siège donnant un accès limité à la plateforme (Business) ; accès restreint pour la collaboration — ne remplace pas un éditeur complet |
Seul un ADMIN peut envoyer des invitations d’entreprise. Les utilisateurs ne peuvent pas modifier leur propre rôle.
2. Règles d’isolation des Workspaces
À l’intérieur d’un Workspace, les utilisateurs voient :
- Le calendrier, le contenu, la stratégie et les campagnes de ce Workspace
- Les intégrations rattachées au Workspace (WordPress, Webflow, etc.)
- Les contributeurs et l’e-mail entrant configurés pour ce Workspace
Ils ne voient pas automatiquement les Workspaces voisins sans affectation explicite. L’usage des crawls et les quotas de stockage au niveau entreprise restent agrégés à la frontière de l’entreprise.
3. Accès agence délégué
Lorsqu’un client Business accorde à une agence un mandat de délégation :
- Le client conserve son abonnement, la propriété de ses données et son accès admin principal.
- L’agence opère avec des capacités de niveau ADMIN au sein de l’entreprise cliente.
- L’agence ne peut pas supprimer le compte d’une entreprise cliente déléguée.
- Les écrans de facturation peuvent refléter le forfait du client, et non l’abonnement passerelle de l’agence.
Résumé du flux : le client recherche l’agence → envoie le mandat → l’agence accepte les conditions via une case à cocher → statut de délégation ACCEPTED. Chaque partie peut Revoke par la suite.
4. Comptes agence détenus (par contraste)
Les agences peuvent aussi créer des entreprises clientes détenues (owned), jusqu’à 5 par agence :
- L’agence est pleinement propriétaire ; le client peut ne pas disposer d’un accès direct à CntX.
- L’agence gère la facturation et le cycle de vie, y compris la suppression.
- Ce cas diffère de la délégation — le client n’est pas un titulaire de compte à part égale.
5. Ce qui change dans l’interface en délégation
Lorsqu’un utilisateur agence ouvre un client délégué :
- Le menu Accounts de la barre latérale ou une bannière contextuelle signale le mode client.
- Le texte de pré-onboarding sur la page d’Accueil peut indiquer que les réponses qualifient le Workspace client, et non l’agence.
- Certaines actions de facturation restent réservées au client ; les utilisateurs agence gèrent l’exécution éditoriale.
Si vous attendiez des contrôles de facturation mais ne voyez que les sections éditoriales, vérifiez que vous êtes dans le bon contexte d’entreprise.
Résultat attendu
- Vous pouvez anticiper quelles pages de paramètres chaque collègue atteindra avant de l’inviter.
- Les utilisateurs agence travaillent dans les comptes clients sans fusionner les données dans l’entreprise de l’agence.
- Les viewers consultent le contenu sans risque, sans modifier la stratégie ni les intégrations de publication.
Conseils
- Accordez EDITOR largement et réservez ADMIN aux opérateurs responsables de la facturation et du cycle de vie des utilisateurs.
- Pour déléguer à une agence, utilisez le flux de mandat intégré au produit — ne partagez pas de mots de passe.
- Après un changement d’entreprise (portefeuille agence), revérifiez le sélecteur de Workspace — les permissions ne transportent pas d’IDs de Workspace obsolètes d’un tenant à l’autre.
- Les contributeurs par e-mail uniquement n’apparaissent jamais dans les matrices de rôles ; ce sont uniquement des contacts e-mail de Workspace.
Prochaine étape
Terminez la configuration au niveau Workspace dans Compléter la prédisposition du Workspace, ou configurez les opérations agence dans Utiliser le mode agence.
Guide parent
Prérequis
Articles connexes
Prêt à l'essayer dans CntX ?
Ouvrez le produit et appliquez ce guide à votre espace de travail.