Le premier Admin est créé à l’initialisation ; les suivants utilisent des comptes individuels administrés.
Créer et modifier
Renseignez nom, e-mail unique, mot de passe initial et rôle. Transmettez le secret et demandez changement et double facteur.
Admin modifie nom, e-mail et rôle. L’e-mail identifie connexion, notifications et messages entrants : vérifiez son propriétaire.
Les nouveaux comptes reçoivent les e-mails par défaut. Chaque utilisateur associe sa propre identité de messagerie ; les nouvelles associations reçoivent aussi les notifications par défaut. Vous pouvez les désactiver dans votre compte.
Récupérer
Réinitialiser le mot de passe invalide toutes les sessions mais conserve les clés API. Révoquez séparément une clé compromise.
Le double facteur est réinitialisé par une action distincte. Vérifiez l’identité, puis demandez une nouvelle inscription.
Supprimer
Sessions/clés cessent d’authentifier. Applications partagées et identifiants externes restent. Terminez le transfert de responsabilité avant suppression.
Admin ne peut se supprimer ni se rétrograder ; un autre Admin doit intervenir. Sans accès, utilisez récupération. Pour refus d’accès, vérifiez rôle actuel et plafond de clé.