> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-fr/onboarding/account/users.md). # Gestion des accès utilisateurs ## Inviter un utilisateur Un utilisateur peut être invité à Stoik Protect depuis `Paramètres` > `Utilisateurs` et en cliquant sur le `Inviter un utilisateur` bouton. Vous devez : * Saisissez le prénom, le nom, l'adresse e-mail et le numéro de téléphone de la personne invitée. * Accordez-lui au moins un droit d'accès (« Administrateur », « Contrats » ou « Cyber », voir ci-dessous). L'utilisateur recevra alors l'e-mail d'invitation suivant : Tant que l'utilisateur n'accepte pas l'invitation, son statut sera `Invitation en attente`.

## Suivez l'état de la 2FA de vos utilisateurs Le `Paramètres > Utilisateurs` tableau comprend une `2FA` colonne indiquant, pour chaque utilisateur, si l'authentification à deux facteurs est activée sur son compte Stoïk Protect : * : l’utilisateur a activé la 2FA. * : l’utilisateur n’a pas encore activé la 2FA. Pour obtenir un aperçu rapide des personnes non protégées, utilisez le `2FA` filtre en haut du tableau et sélectionnez `Non`. Vous obtiendrez la liste complète des utilisateurs à relancer, ou sur lesquels imposer directement la MFA (voir [Exiger la MFA](/help/help-center-fr/onboarding/account/require-mfa.md)). L'état de la 2FA est lu en temps réel à partir du compte de chaque utilisateur. Si un utilisateur active ou désactive la 2FA depuis son propre `Paramètres utilisateur`, la colonne se met à jour en conséquence.

## Droits et notifications des utilisateurs

### Admin * Gérer les droits des utilisateurs : ce droit permet à l'utilisateur de modifier (ajouter ou supprimer) les droits des autres utilisateurs de Stoik Protect, y compris les siens. En d'autres termes, un utilisateur sans ce droit ne peut pas modifier ses propres droits ni ceux des autres utilisateurs de Stoik Protect. * Exiger la MFA : ce droit oblige l'utilisateur à activer l'authentification multifacteur. Lors de sa prochaine connexion, il est redirigé vers un écran de configuration MFA obligatoire et ne peut pas accéder à Stoïk Protect tant que la MFA n'est pas configurée. Il ne peut pas non plus désactiver sa propre MFA depuis ses paramètres utilisateur tant que l'interrupteur est activé. ### Contrats * Consulter et modifier les contrats : ce droit permet à l'utilisateur d'accéder à `Contrats` et `Sinistres`. * Recevoir les factures : ce droit permet à l'utilisateur de recevoir les factures (rappels de paiement) par e-mail dès leur génération. ### Cybersécurité : Prévention * Consulter et modifier les outils de prévention : ce droit permet à l'utilisateur d'accéder aux onglets de la `Prévention` section, à savoir : * Surface externe, avec scan externe. * Hameçonnage, avec simulation de phishing. * Active Directory, avec Scan Active Directory. * Services cloud, avec Scan Cloud. {% hint style="info" %} En cas de vulnérabilité élevée ou critique identifiée par le scan externe, les utilisateurs disposant de ce droit recevront des notifications par e-mail de Stoïk SOC. {% endhint %} * Consulter les données personnelles : ce droit permet à l'utilisateur de consulter : * `Hameçonnage` > `Résultats`: les résultats des employés lors des campagnes de simulation de phishing. * `Surface externe` > `Résultats` > `Fuites de données`: les données d'identification des employés dont les données ont pu être divulguées. * Recevoir le résumé mensuel : ce droit permet à l'utilisateur de recevoir par e-mail le résumé mensuel des résultats des outils de prévention. * Recevoir le rapport d'analyse après chaque scan externe : cette option envoie à l'utilisateur un e-mail automatisé (de la part de ) avec le rapport Scan Externe après chaque analyse. Le Scan Externe s'exécute chaque semaine, le jour et à l'heure configurés pour votre organisation, et le rapport résume les vulnérabilités détectées sur votre surface externe lors de cette exécution. ### Cyber : services managés Cette section n'est disponible que pour les clients disposant d'un contrat Stoïk MDR. * Consulter et modifier les outils Stoik MDR : ce droit permet à l'utilisateur d'accéder aux onglets de la `Services managés` section, à savoir : * Point de terminaison * Identité * Être notifié des alertes par e-mail : l'utilisateur sera en copie de toutes les alertes. * Être notifié des alertes critiques par téléphone * Les utilisateurs de niveau de priorité 1 seront contactés par téléphone en premier, etc. * Le principe de contact pendant les heures ouvrées et les heures non ouvrées peut également être sélectionné pour chaque utilisateur. {% hint style="info" %} Si aucun utilisateur n'est disponible en dehors des heures ouvrées, mais qu'une vulnérabilité critique apparaît, Stoik fera de son mieux pour neutraliser la menace jusqu'à ce que l'un de vos employés intervienne ou soit disponible. En effet, les EDR utilisés par Stoik permettent aux analystes du Stoik CERT de contenir temporairement la plupart des menaces détectées. {% endhint %} * Recevoir le résumé mensuel : l'utilisateur recevra par e-mail un résumé mensuel des alertes détectées. ## Supprimer un utilisateur Seuls les utilisateurs administrateurs peuvent supprimer un utilisateur. Pour ce faire, il suffit de sélectionner l'utilisateur concerné, puis de cliquer sur `Actions`, puis `Supprimer l'utilisateur`. Certaines autorisations sont essentielles pour un espace Stoik Protect : si l'utilisateur que vous souhaitez supprimer est le seul à disposer de ces autorisations, vous devez d'abord attribuer ces autorisations à un autre utilisateur. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-center-fr/onboarding/account/users.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.