Gérer son équipe (RBAC)
Sangho intègre un système de contrôle d’accès basé sur les rôles (RBAC) disponible sur les plans Business et Enterprise. Invitez vos collaborateurs et définissez précisément leurs permissions.
Note
La gestion multi-équipes RBAC est disponible sur les plans Business et Enterprise uniquement.
Inviter un collaborateur
- 1. Accédez à Dashboard → Équipe → Inviter un membre
- 2. Saisissez l’email du collaborateur
- 3. Sélectionnez un rôle prédéfini ou créez un rôle personnalisé
- 4. L’invitation est envoyée par email — valable 7 jours
- 5. Le collaborateur crée son compte ou se connecte avec un compte existant
Rôles prédéfinis
| Rôle | Description | Accès |
|---|---|---|
| Owner | Propriétaire du compte — tous les droits | Complet |
| Admin | Administrateur — peut tout faire sauf supprimer le compte | Quasi-complet |
| Finance | Accès aux paiements, factures, virements — lecture/écriture | Financier |
| Developer | Accès aux clés API, webhooks, logs — pas aux données financières | Technique |
| Viewer | Lecture seule sur toutes les sections | Lecture seule |
| Support | Peut consulter les clients et transactions, initier des remboursements | Support client |
Rôles personnalisés (Enterprise)
Les plans Enterprise peuvent créer des rôles entièrement personnalisés avec une granularité permission par permission : consulter les transactions, initier des remboursements, gérer les clés API, etc.
Révoquer un accès
Depuis Dashboard → Équipe, cliquez sur le menu d’un collaborateur et sélectionnez “Révoquer l’accès”. La session est immédiatement invalidée.
Permissions disponibles
| Permission | Description |
|---|---|
| transactions.read | Voir les transactions |
| transactions.refund | Initier des remboursements |
| customers.read | Voir les clients |
| customers.write | Créer/modifier des clients |
| payouts.read | Voir les virements |
| payouts.write | Déclencher des virements |
| api_keys.read | Voir les clés API (masquées) |
| api_keys.write | Créer/révoquer des clés API |
| team.manage | Gérer les membres de l'équipe |
Attention
Un rôle Owner ne peut pas être révoqué ou rétrogradé par un Admin. Seul l’Owner peut transférer la propriété du compte.