Moindre privilège dès J0
Donnez le paquet minimal ; élargissez ensuite.
Parcours · Administrateur tenant
Créer un utilisateur
Je veux ouvrir un compte dans le tenant et lui donner des rôles.
Prérequis
- Droit gestion users
- Rôles déjà préparés
Comprendre avant de cliquer
L’utilisateur est le sujet de la session : identité + rôles (+ scopes).
Contexte
Création dans l’annuaire users, attribution de rôles, éventuellement postes. Sans rôle pertinent, la personne se connecte… et ne voit presque rien.
Principes
Email unique dans le tenant
L’email identifie le compte local au slug entreprise.
Comment faire
1 Nouveau compte
Paramètres → Utilisateurs → Nouveau, ou
https://approstep.com/users/new.2 Identité + rôles
Email, nom affiché, mot de passe initial, rôles ; enregistrez.
3 Scopes si besoin
Pour un validateur départemental, titularisez le poste (parcours scopes).
Résultat attendu
Succès L’utilisateur peut se connecter avec le bon périmètre.
Si ça bloque
- Compte créé sans rôle → dashboard vide.
- Mot de passe / politique locale non communiquée.