snapshot of https://github.com/twentyhq/twenty.git (main, 2026-09-17; blobs > 131072B omitted)

packages/twenty-docs/l/fr/user-guide/permissions-access/capabilities/permissions.mdx

@@ -0,0 +1,213 @@
+---
+title: Permissions
+description: Contrôlez l'accès aux objets, aux champs et aux paramètres avec des autorisations basées sur les rôles.
+---
+
+Le système d'autorisations de Twenty vous permet de contrôler l'accès à trois domaines principaux :
+
+* **Objets et champs** : Contrôlez qui peut afficher, modifier ou supprimer des enregistrements et des champs individuels
+* **Paramètres** : Gérez l'accès à la configuration de l'espace de travail et aux fonctions administratives
+* **Actions** : Contrôlez les actions générales de l'espace de travail comme l'importation de données ou l'envoi d'e-mails
+
+## Créer un Rôle
+
+Pour créer un nouveau rôle :
+
+1. Allez dans **Paramètres → Membres → Rôles**
+2. Sous **Tous les rôles**, cliquez sur **+ Créer un rôle**
+3. Entrez un nom de rôle
+4. Dans l'onglet **Autorisations** par défaut, [configurez les autorisations](#customize-permissions)
+5. Cliquez sur **Enregistrer** pour terminer
+
+## Supprimer un Rôle
+
+Pour supprimer un rôle :
+
+1. Allez dans **Paramètres → Membres → Rôles**
+2. Cliquez sur le rôle que vous souhaitez supprimer
+3. Ouvrez l'onglet **Paramètres**, puis cliquez sur **Supprimer le rôle**
+4. Cliquez sur **Confirmer** dans la fenêtre modale
+
+<Note>
+Si un rôle est supprimé, tout membre de l'espace de travail qui lui est attribué sera automatiquement réattribué au rôle par défaut. Tous les rôles sauf le rôle **Admin** peuvent être supprimés. Il doit toujours y avoir au moins un membre assigné au rôle **Admin**.
+</Note>
+
+## Attribuer des Rôles aux Membres
+
+### Voir les Attributions Actuelles
+
+* Allez dans **Paramètres → Membres → Rôles**
+* Voir tous les rôles et combien de membres sont assignés à chacun
+* Voir quels membres ont quels rôles
+
+### Attribuer un Rôle à un Membre
+
+1. Allez dans **Paramètres → Membres → Rôles**
+2. Cliquez sur le rôle que vous souhaitez attribuer
+3. Ouvrez l'onglet **Attribution**
+4. Cliquez sur **+ Attribuer à un membre**
+5. Sélectionnez le membre de l'espace de travail dans la liste
+6. Confirmez l'attribution
+
+### Définir le Rôle par Défaut
+
+1. Allez dans **Paramètres → Membres → Rôles**
+2. Dans la section **Options**, trouvez **Rôle par Défaut**
+3. Sélectionnez le rôle que les nouveaux membres devraient automatiquement recevoir
+4. Les nouveaux membres de l'espace de travail seront assignés à ce rôle lorsqu'ils rejoindront
+
+<Note>
+Vous ne pouvez attribuer des rôles qu'aux membres existants de l'espace de travail. Pour inviter de nouveaux membres, utilisez [Gestion des Membres](/l/fr/user-guide/settings/capabilities/member-management).
+</Note>
+
+## Personnaliser les Autorisations
+
+Les permissions déterminent ce que chaque rôle peut accéder ou modifier dans votre espace de travail, y compris les objets, les enregistrements, les paramètres et les actions.
+
+### Autorisations des objets
+
+La section **Objets** contrôle ce que ce rôle peut faire avec les enregistrements dans l'ensemble de votre espace de travail.
+
+#### Définir les autorisations par défaut (tous les objets)
+
+Commencez par configurer les autorisations de base qui s'appliquent par défaut à **tous les objets** :
+
+| Autorisation                                          | Description                                                         |
+| ----------------------------------------------------- | ------------------------------------------------------------------- |
+| **Voir les enregistrements sur tous les objets**      | Afficher les enregistrements dans les listes et les pages de détail |
+| **Modifier les enregistrements sur tous les objets**  | Modifier les enregistrements existants                              |
+| **Supprimer les enregistrements sur tous les objets** | Supprimer logiquement les enregistrements (peuvent être restaurés)  |
+| **Détruire les enregistrements sur tous les objets**  | Supprimer définitivement les enregistrements                        |
+
+Sélectionnez ou désélectionnez selon le comportement par défaut souhaité pour ce rôle.
+
+<Note>
+**Exemple — rôle de stagiaire** : Un stagiaire doit pouvoir voir tous les objets mais ne pas les modifier par défaut. Activez "Voir les enregistrements sur tous les objets" mais laissez "Modifier les enregistrements sur tous les objets" décoché.
+</Note>
+
+#### Ajouter des exceptions au niveau de l'objet
+
+Après avoir défini les valeurs par défaut, utilisez la sous-section **Niveau objet** pour ajouter des règles qui remplacent les valeurs par défaut pour des objets spécifiques.
+
+Cliquez sur **+ Ajouter une règle** et sélectionnez un objet pour créer une exception.
+
+**Exemples de règles pour un rôle de stagiaire :**
+
+| Règle                                                | Effet                                                                                 |
+| ---------------------------------------------------- | ------------------------------------------------------------------------------------- |
+| Opportunités → désactiver "Voir les enregistrements" | Le stagiaire ne peut pas du tout voir l'objet Opportunités                            |
+| Personnes → activer "Modifier les enregistrements"   | Le stagiaire peut modifier les enregistrements Personnes (mais pas les autres objets) |
+
+### Autorisations au niveau des lignes
+
+<Note>
+Les autorisations au niveau des lignes sont une **fonctionnalité Premium** disponible avec l’offre **Organization** (Cloud et Self-Hosted).
+</Note>
+
+Les autorisations au niveau des lignes vous permettent de restreindre les enregistrements individuels qu’un rôle peut voir ou modifier, en fonction de critères dynamiques. Contrairement aux autorisations sur les objets (qui s’appliquent à un type d’objet entier), les autorisations au niveau des lignes évaluent chaque enregistrement indépendamment.
+
+**Exemples de cas d’utilisation :**
+
+* Les représentants commerciaux ne peuvent voir que leurs propres opportunités
+* Les responsables peuvent voir tous les enregistrements de leur région
+* Les agents du support ne peuvent consulter que les tickets qui leur sont attribués
+
+Pour configurer les autorisations au niveau des lignes, ouvrez un rôle, allez à l’onglet **Objects**, puis utilisez la section **Row-Level** pour définir des conditions de filtrage pour un objet spécifique.
+
+### Autorisations des champs
+
+Dans chaque règle au niveau de l'objet, vous pouvez aller plus loin et configurer des **autorisations au niveau du champ** pour contrôler l'accès à des champs spécifiques.
+
+| Autorisation          | Description                      |
+| --------------------- | -------------------------------- |
+| **Voir le champ**     | Afficher la valeur du champ      |
+| **Modifier le champ** | Modifier la valeur du champ      |
+| **Aucun accès**       | Le champ est complètement masqué |
+
+**Exemple — Restreindre les champs sensibles :**
+
+Pour le rôle de stagiaire avec l'accès de modification sur Personnes, il peut être souhaitable de restreindre certains champs :
+
+* Personnes → E-mail → **Voir le champ** uniquement (impossible de modifier)
+* Personnes → Adresse → **Aucun accès** (complètement masquée)
+
+Cela permet au stagiaire de modifier la plupart des champs de Personnes tout en protégeant les informations sensibles.
+
+### Fonctionnement de l'héritage des autorisations
+
+Les autorisations se propagent du général vers le spécifique :
+
+1. **Tous les objets** → définit la base pour tous les objets
+2. **Règles au niveau de l'objet** → remplacent la base pour des objets spécifiques
+3. **Règles au niveau du champ** → remplacent le paramètre de l'objet pour des champs spécifiques
+
+Les paramètres plus spécifiques prévalent toujours.
+
+### Gestion des Exceptions d'Autorisations
+
+Pour remplacer les autorisations héritées :
+
+1. Cliquez sur **X** pour supprimer la règle héritée
+2. Sélectionnez les autorisations spécifiques que vous souhaitez
+3. Cliquez sur l'icône orange **Annuler** (flèche circulaire) pour revenir aux modifications
+
+Lorsque terminé, cliquez sur **Terminer**, puis **Enregistrer** une fois redirigé vers la page de rôle.
+
+### Autorisations des Paramètres de l'Espace de Travail
+
+Contrôlez l'accès aux paramètres de l'espace de travail de deux manières :
+
+* Activez **Accès Complet aux Paramètres** pour accorder un accès total
+* Ou activez des autorisations spécifiques (par exemple, génération de clé API, préférences de l'espace de travail, attribution de rôles, configuration du modèle de données, paramètres de sécurité et gestion des workflows)
+
+<Note>
+**Limitation actuelle** : L'accès à la gestion des workflows est actuellement requis pour déclencher manuellement des workflows. Ce comportement pourrait changer dans de prochaines versions.
+</Note>
+
+### Autorisations des Actions de l'Espace de Travail
+
+Contrôlez l'accès aux actions générales de l'espace de travail :
+
+* Activez **Accès Complet à l'Application** pour accorder toutes les autorisations
+* Ou activez des actions individuelles telles que **Envoyer un Email**, **Importer CSV** et **Exporter CSV**
+
+## Assigner des rôles aux clés API et aux agents AI
+
+Au-delà des membres de l'espace de travail, des rôles peuvent également être attribués aux **clés API** et aux **agents IA**. C'est particulièrement utile pour les équipes qui veulent contrôler précisément "qui" peut faire quoi dans leur espace de travail — y compris les processus automatisés et les intégrations.
+
+### Pourquoi attribuer des rôles aux clés API et aux agents IA ?
+
+* **Sécurité** : Limitez ce à quoi les processus automatisés peuvent accéder ou ce qu'ils peuvent modifier
+* **Conformité** : Assurez-vous que les intégrations n'accèdent qu'aux données dont elles ont besoin
+* **Contrôle** : Empêchez les modifications accidentelles de données dues à des automatisations mal configurées
+* **Auditabilité** : Suivez quelles actions ont été effectuées par quelle intégration ou quel agent
+
+### Attribuer un rôle à une clé API
+
+1. Allez dans **Paramètres → Membres → Rôles**
+2. Cliquez sur le rôle que vous souhaitez attribuer
+3. Ouvrez l'onglet **Attribution**
+4. Sous **Clés API**, cliquez sur **+ Attribuer à une clé API**
+5. Sélectionnez la clé API dans la liste
+6. Confirmez l'attribution
+
+La clé API héritera désormais de toutes les autorisations définies par ce rôle. Toute requête API effectuée avec cette clé sera restreinte en conséquence.
+
+<Note>
+Les clés API sans rôle attribué utilisent les autorisations par défaut. Pour une sécurité renforcée, attribuez toujours un rôle spécifique aux clés API de production.
+</Note>
+
+### Attribuer un rôle à un agent IA
+
+1. Allez dans **Paramètres → Membres → Rôles**
+2. Cliquez sur le rôle que vous souhaitez attribuer
+3. Ouvrez l'onglet **Attribution**
+4. Sous **Agents IA**, cliquez sur **+ Attribuer à un agent IA**
+5. Sélectionnez l'agent IA dans la liste
+6. Confirmez l'attribution
+
+L'agent IA ne pourra accéder aux données et effectuer des actions que celles autorisées par le rôle qui lui est attribué.
+
+<Note>
+Pour les agents IA exécutés au sein de workflows, cela garantit que l'agent ne peut ni accéder ni modifier des données en dehors de sa portée prévue — même si le workflow dispose d'autorisations plus larges.
+</Note>

packages/twenty-docs/l/fr/user-guide/permissions-access/capabilities/sso-configuration.mdx

@@ -0,0 +1,125 @@
+---
+title: Configuration du SSO
+description: Configurez l'authentification unique (SSO) pour une authentification d'entreprise sécurisée.
+---
+
+## À propos du SSO
+
+L'authentification unique (SSO) permet aux membres de votre équipe de se connecter à Twenty en utilisant le fournisseur d'identité de votre organisation. Cela offre :
+
+* **Contrôle d'accès centralisé** : Gérez les accès depuis un seul endroit
+* **Sécurité renforcée** : Exploitez vos politiques de sécurité existantes
+* **Meilleure expérience utilisateur** : Un seul jeu d'identifiants pour tous les outils
+
+## Fournisseurs pris en charge
+
+Twenty prend en charge le SSO avec :
+
+* **SAML 2.0** : Fonctionne avec la plupart des fournisseurs d'identité d'entreprise
+* **Google Workspace** : Pour les organisations utilisant Google
+* **Microsoft Entra ID** (anciennement Azure AD): Pour les environnements Microsoft
+
+## Configuration du SSO
+
+### Prérequis
+
+* Offre Organization (espaces de travail cloud et auto-hébergés)
+* Accès administrateur à votre fournisseur d'identité
+* Accès administrateur à votre espace de travail de 20 ans
+
+### Étapes de configuration
+
+#### 1. Accédez aux paramètres du SSO
+
+1. Allez dans **Paramètres → Sécurité**
+2. Retrouvez la section Configuration du SSO
+3. Cliquez sur **Configurer le SSO**
+
+#### 2) Choisissez votre fournisseur
+
+Sélectionnez votre fournisseur d'identité dans la liste ou choisissez "Custom SAML" pour d'autres fournisseurs.
+
+#### 3. Configurez votre fournisseur d'identité
+
+Vous devrez configurer votre fournisseur d'identité avec :
+
+* **Entity ID** : Fourni par Twenty
+* **URL ACS** : L'URL de rappel pour l'authentification
+* **Certificat** : Pour une communication sécurisée
+
+#### 4. Saisissez les informations du fournisseur dans Twenty
+
+* **URL SSO** : L'URL de connexion fournie par votre fournisseur
+* **Entity ID** : L'identifiant de votre fournisseur
+* **Certificat** : Certificat X.509 de votre fournisseur
+
+#### 5. Tester et activer
+
+1. Cliquez sur **Tester la configuration** pour vérifier la configuration
+2. Activez le SSO lorsque le test est réussi
+3. Configurez les préférences d'approvisionnement des utilisateurs
+
+## Approvisionnement des utilisateurs
+
+### Approvisionnement Just-in-Time (JIT)
+
+* Les utilisateurs sont créés automatiquement lors de la première connexion
+* Les utilisateurs sont assignés automatiquement un rôle par défaut
+* Aucune création manuelle d'utilisateurs nécessaire
+
+### Approvisionnement manuel
+
+* Invitez les utilisateurs avant qu'ils ne puissent se connecter
+* Préattribuez des rôles spécifiques
+* Plus de contrôle sur qui peut accéder à l'espace de travail
+
+## Gestion des utilisateurs SSO
+
+### Attribution des rôles
+
+Les utilisateurs SSO peuvent se voir attribuer des rôles comme les utilisateurs classiques :
+
+1. Allez dans **Paramètres → Membres**
+2. Recherchez l'utilisateur
+3. Modifiez leur rôle selon les besoins
+
+### Révocation de l'accès
+
+Pour supprimer l'accès des utilisateurs SSO :
+
+* Retirez-les de votre fournisseur d'identité, ou
+* Retirez-les de l'espace de travail Twenty
+
+## Meilleures pratiques
+
+### Sécurité
+
+* **Exiger le SSO** : Désactivez la connexion par mot de passe pour les utilisateurs SSO
+* **Audits réguliers** : Passez en revue les accès régulièrement
+* **Politiques IdP strictes** : Imposez l'AMF au niveau du fournisseur d'identité
+
+### Gestion des utilisateurs
+
+* Utilisez un nommage cohérent avec votre annuaire
+* **Correspondance de groupes** : Faites correspondre les groupes IdP aux rôles Twenty (si disponible)
+* **Processus de départ** : Incluez Twenty dans votre workflow de déprovisionnement
+
+## Résolution des problèmes
+
+### Problèmes courants
+
+* **Erreurs de certificats** : Assurez-vous que le certificat n'a pas expiré
+* **Incompatibilité des URLs**: Vérifiez que l'URL ACS correspond exactement à
+* **Utilisateur introuvable** : Vérifiez les paramètres d'approvisionnement JIT
+
+### Obtenir de l'aide
+
+Si vous rencontrez des problèmes, contactez le support avec :
+
+* Messages d'erreur reçus
+* Fournisseur d'identité utilisé
+* Détails de configuration (sans données sensibles)
+
+<Tip>
+Vous avez besoin de configurer le SSO pour votre organisation ? [Trouvez un partenaire Twenty certifié](https://twenty.com/partners/list?categories=SOLUTIONING\&ref=docs-sso) spécialisé en SSO et en gestion des identités. *(Vous préférez impliquer directement Twenty ? [contact@twenty.com](mailto:contact@twenty.com))*
+</Tip>

packages/twenty-docs/l/fr/user-guide/permissions-access/how-tos/permissions-faq.mdx

@@ -0,0 +1,120 @@
+---
+title: FAQ sur les autorisations
+description: Foire aux questions sur les rôles et les autorisations.
+---
+
+## Rôles
+
+<AccordionGroup>
+<Accordion title="Quels rôles sont inclus par défaut avec Twenty ?">
+Vingt sont fournis avec les rôles **Admin** et **Membre** par défaut. Vous pouvez créer des rôles personnalisés supplémentaires selon les besoins de votre équipe (par ex., Représentant commercial, Responsable, Utilisateur en lecture seule).
+</Accordion>
+
+<Accordion title="Puis-je supprimer le rôle Admin ?">
+Non, le rôle Admin ne peut pas être supprimé. Il doit toujours y avoir au moins un membre assigné au rôle Admin.
+</Accordion>
+
+<Accordion title="Que se passe-t-il lorsque je supprime un rôle ?">
+Tout membre de l'espace de travail assigné à ce rôle sera automatiquement réattribué au rôle par défaut.
+</Accordion>
+
+<Accordion title="Comment définir un rôle par défaut pour les nouveaux membres ?">
+Allez dans **Paramètres → Membres → Rôles**, trouvez l'option **Rôle par défaut**, puis sélectionnez le rôle que les nouveaux membres doivent recevoir automatiquement lorsqu'ils rejoignent.
+</Accordion>
+
+<Accordion title="Puis-je attribuer plusieurs rôles à un même utilisateur ?">
+Non, chaque utilisateur ne peut avoir qu'un seul rôle à la fois. Créez un rôle personnalisé si vous avez besoin d'une combinaison d'autorisations.
+</Accordion>
+</AccordionGroup>
+
+## Autorisations
+
+<AccordionGroup>
+<Accordion title="Quelle est la différence entre les autorisations d'objet et de champ ?">
+* **Autorisations d'objet** : Contrôlent l'accès aux enregistrements entiers (par ex., voir/modifier/supprimer des enregistrements People)
+* **Autorisations de champ** : Contrôlent l'accès à des champs spécifiques au sein d'un objet (par ex., voir mais ne pas modifier le champ Salaire)
+
+Les autorisations de champ permettent un contrôle plus fin des données sensibles.
+</Accordion>
+
+<Accordion title="Comment fonctionnent les remplacements d'autorisations ?">
+Les autorisations se propagent du général vers le spécifique :
+1. **Tous les objets** définit la base pour tous les objets
+2. **Autorisations au niveau de l'objet** peuvent remplacer le paramètre global pour des objets spécifiques
+3. **Autorisations au niveau du champ** peuvent remplacer le paramètre de l'objet pour des champs spécifiques
+
+Les paramètres plus spécifiques prévalent toujours.
+</Accordion>
+
+<Accordion title="Que signifient les différents niveaux d'autorisation ?">
+Pour les objets :
+* **Voir les enregistrements** : Afficher les enregistrements dans les listes et les pages de détail
+* **Modifier les enregistrements** : Modifier les enregistrements existants
+* **Supprimer les enregistrements** : Suppression logique des enregistrements (peuvent être restaurés)
+* **Détruire les enregistrements** : Supprimer définitivement les enregistrements
+
+Pour les champs :
+* **Voir le champ** : Afficher la valeur du champ
+* **Modifier le champ** : Modifier la valeur du champ
+* **Aucun accès** : Le champ est complètement masqué
+</Accordion>
+
+<Accordion title="Puis-je restreindre l'accès à des enregistrements spécifiques (autorisations au niveau des lignes) ?">
+Les autorisations au niveau des lignes sont disponibles sur l'offre **Organization**. Cela vous permet de restreindre l'accès à des enregistrements spécifiques selon des critères (par ex., voir uniquement vos propres opportunités).
+</Accordion>
+
+<Accordion title="Comment rendre un champ en lecture seule pour certains utilisateurs ?">
+1. Allez dans **Paramètres → Membres → Rôles**
+2. Sélectionnez le rôle
+3. Accédez à l'objet contenant le champ
+4. Définissez l'autorisation du champ sur **Voir le champ** (sans Modifier le champ)
+</Accordion>
+</AccordionGroup>
+
+## Paramètres et actions
+
+<AccordionGroup>
+<Accordion title="Quelles autorisations liées aux paramètres sont disponibles ?">
+Vous pouvez contrôler l'accès à :
+* Génération de clés API
+* Préférences de l'espace de travail
+* Attribution des rôles
+* Configuration du modèle de données
+* Paramètres de sécurité
+* Gestion des flux de travail
+
+Utilisez **Accès total aux paramètres** pour accorder un accès complet, ou activez des autorisations spécifiques.
+</Accordion>
+
+<Accordion title="Quelles autorisations d'actions sont disponibles ?">
+Vous pouvez contrôler :
+* **Envoyer des e-mails** : Possibilité d'envoyer des e-mails depuis Twenty
+* **Importer un CSV** : Possibilité d'importer des données via CSV
+* **Exporter en CSV** : Possibilité d'exporter des données en CSV
+
+Utilisez **Accès total à l'application** pour autoriser toutes les actions, ou activez des actions spécifiques.
+</Accordion>
+</AccordionGroup>
+
+## SSO
+
+<AccordionGroup>
+<Accordion title="Le SSO est-il disponible sur toutes les offres ?">
+Non, le SSO est une fonctionnalité Premium disponible uniquement sur l'offre **Organization**.
+</Accordion>
+
+<Accordion title="Quels fournisseurs d'identité sont pris en charge ?">
+Twenty prend en charge :
+* **SAML 2.0** (fonctionne avec la plupart des fournisseurs d'identité d'entreprise)
+* **Google Workspace**
+* **Microsoft Entra ID** (anciennement Azure AD)
+</Accordion>
+
+<Accordion title="Qu'est-ce que l'approvisionnement Just-in-Time (JIT) ?">
+Avec l'approvisionnement JIT, les comptes utilisateur sont automatiquement créés dans Twenty lorsqu'une personne se connecte via SSO pour la première fois. Le rôle par défaut leur est attribué automatiquement.
+</Accordion>
+
+<Accordion title="Puis-je exiger le SSO pour tous les utilisateurs ?">
+Oui, une fois le SSO configuré, vous pouvez désactiver la connexion par mot de passe pour les utilisateurs SSO afin d'imposer l'authentification via votre fournisseur d'identité.
+</Accordion>
+</AccordionGroup>

packages/twenty-docs/l/fr/user-guide/permissions-access/overview.mdx

@@ -0,0 +1,34 @@
+---
+title: Autorisations et accès
+description: Gérez les rôles, les autorisations et le contrôle d’accès dans votre espace de travail.
+---
+
+Le système d’autorisations de Twenty vous permet de contrôler qui peut accéder aux données de votre espace de travail et les modifier. Créez des rôles, attribuez des autorisations et configurez l’authentification unique (SSO) pour un accès sécurisé.
+
+## Contenu de cette section
+
+<CardGroup cols={2}>
+  <Card title="Permissions" icon="lock" href="/l/fr/user-guide/permissions-access/capabilities/permissions">
+    Créez des rôles et configurez les autorisations sur les objets, les champs et les paramètres.
+  </Card>
+  <Card title="Configuration SSO" icon="key" href="/l/fr/user-guide/permissions-access/capabilities/sso-configuration">
+    Configurez l’authentification unique avec votre fournisseur d’identité.
+  </Card>
+  <Card title="FAQ" icon="circle-question" href="/l/fr/user-guide/permissions-access/how-tos/permissions-faq">
+    Questions fréquentes sur les rôles, les autorisations et l’authentification unique (SSO).
+  </Card>
+</CardGroup>
+
+## Fonctionnalités clés
+
+* **Accès basé sur les rôles** : Créez des rôles personnalisés avec des autorisations spécifiques
+* **Autorisations sur les objets** : Contrôlez qui peut afficher, modifier ou supprimer des enregistrements
+* **Autorisations sur les champs** : Restreignez l’accès aux champs sensibles
+* **Autorisations sur les paramètres** : Contrôlez l’accès à la configuration de l’espace de travail
+* **Intégration SSO** : Configurez l’authentification unique pour la sécurité d’entreprise (plan Organization)
+
+## Liens rapides
+
+* [Créer un rôle](/l/fr/user-guide/permissions-access/capabilities/permissions#create-a-role)
+* [Configurer le SSO](/l/fr/user-guide/permissions-access/capabilities/sso-configuration)
+* [Gérer les membres de l’équipe](/l/fr/user-guide/settings/capabilities/member-management)