Durée : 5 minutes Pour qui : Admin / Owner d'une PME Pré-requis : avoir une organisation créée
CyberPassport gère 4 rôles :
| Rôle | Permissions principales |
|---|---|
| Owner | Tout (créateur de l'org). Un seul par organisation. |
| Admin | Tout sauf supprimer l'org. Plusieurs admins possibles. |
| Collaborateur | Répondre aux questions, uploader des preuves, consulter les rapports. Pas d'accès Paramètres. |
| Auditeur | Lecture seule sur l'évaluation publiée et le coffre à preuves. Pas d'accès aux brouillons. |
Inviter un collaborateur
Un collaborateur fait partie de votre équipe. Il participe à l'évaluation (réponses au questionnaire, upload de preuves).
Étapes
- Aller dans Paramètres → Équipe (
/settings/team). - Cliquer « Inviter un collaborateur ».
- Saisir son adresse email professionnelle.
- Choisir le rôle : Admin ou Collaborateur.
- Cliquer « Envoyer l'invitation ».
📸 Emplacement capture d'écran : modale d'invitation de collaborateur
Côté invité
La personne invitée reçoit un email (objet : « [CyberPassport] {votre org} vous invite à rejoindre leur évaluation cybersécurité »). En cliquant le lien :
- Si elle a déjà un compte CyberPassport (avec la même adresse email) : elle est ajoutée immédiatement à votre organisation.
- Si elle n'a pas de compte : elle passe par le flow d'inscription, puis est automatiquement rattachée.
⚠️ Important : l'invitation expire au bout de 72 heures. Si l'invité ne clique pas dans ce délai, il faudra ré-inviter.
🟣 Astuce : pour ré-inviter, sur la page Équipe, repérer l'invitation en attente et cliquer « Renvoyer ».
Inviter un auditeur externe
Un auditeur n'est pas membre de votre organisation — c'est un consultant, un client, ou un régulateur à qui vous donnez un accès en lecture seule à votre évaluation publiée.
Étapes
- Aller dans Paramètres → Équipe → Auditeurs (section dédiée).
- Cliquer « Inviter un auditeur ».
- Saisir son adresse email.
- Cliquer « Envoyer ».
📸 Emplacement capture d'écran : modale d'invitation d'auditeur
Ce que voit l'auditeur
- Le rapport narratif IA de votre version publiée uniquement (pas vos brouillons)
- Le score par framework et par domaine
- Les preuves uploadées dans le coffre, avec lien de téléchargement
- L'historique des publications (les versions précédentes scellées)
Ce que l'auditeur ne peut PAS faire
- ❌ Modifier votre évaluation
- ❌ Uploader / supprimer / modifier des preuves
- ❌ Voir vos brouillons en cours
- ❌ Inviter d'autres personnes
⚠️ Important : si vous publiez une nouvelle version après avoir invité l'auditeur, il verra automatiquement la nouvelle version au prochain rafraîchissement de sa page — pas besoin de ré-inviter. L'ancien sceau reste vérifiable pour les régulateurs qui auraient noté l'ancien hash.
💡 Bon à savoir : l'invitation auditeur expire au bout de 30 jours. Idéal pour un audit ponctuel ; pour un accès permanent (ex: un cabinet d'audit qui suit votre maturité dans le temps), renouvelez l'invitation.
Gérer mon équipe au quotidien
Voir qui a accès à mon org
Paramètres → Équipe : liste tous les membres + leur rôle + leur date d'arrivée + leur statut (actif / en attente d'invitation).
📸 Emplacement capture d'écran : page Équipe avec liste des membres + auditeurs
Changer le rôle d'un membre
- Sur la ligne du membre, cliquer le menu ⋯ → « Modifier le rôle ».
- Choisir le nouveau rôle.
- Confirmer.
⚠️ Important : passer un Owner en Admin demande de transférer la propriété de l'org à quelqu'un d'autre d'abord (un Owner doit toujours exister).
Révoquer un accès
- Menu ⋯ → « Révoquer l'accès ».
- Confirmer.
- La personne perd immédiatement l'accès — son token JWT est invalidé au prochain refresh.
🟣 Astuce : pour un auditeur, vous pouvez aussi laisser expirer son invitation (30 jours) sans intervention. C'est moins agressif que la révocation.
Journal d'audit
Toutes les actions sensibles (invitation, révocation, changement de rôle, publication, suppression de preuve) sont tracées dans Paramètres → Sécurité → Journal d'audit.
📸 Emplacement capture d'écran : journal d'audit avec quelques lignes (invite_auditor, publish_assessment, etc.)
Filtrable par type d'action, par utilisateur, par date. Exportable en CSV.
Cas spécial — connecter mon organisation à un partenaire (B2B)
Si vous voulez partager votre rapport avec un client / fournisseur / partenaire qui utilise lui aussi CyberPassport :
- Aller dans Organisations connectées (sidebar principale).
- Cliquer « Connecter une organisation ».
- Rechercher dans l'annuaire ou saisir un slug d'organisation.
- Envoyer une demande de connexion.
- Une fois la demande acceptée, votre rapport publié devient visible côté partenaire.
📸 Emplacement capture d'écran : page Organisations connectées
💡 Bon à savoir : c'est différent d'inviter un auditeur. Un partenaire B2B voit votre rapport dans son propre tableau de bord (côté Grand Groupe : il voit ses N fournisseurs ; côté PME : elle voit ses clients connectés).
Prochaine étape
→ Si vous êtes auditeur invité : Pour les auditeurs externes → Si vous voulez tout savoir sur le scellement : Vérifier un rapport scellé