# Partage et autorisations

> Définissez qui peut consulter, utiliser et gérer chaque ressource.

Source: https://usefiretower.com/fr/docs/concepts-access

Partager des ressources avec une équipe de l’entreprise

Équipe de l’entreprise **Développement** Ada · Sam · Maya

↓ Droits de modification

Répertoire Firetower **Ressources de développement**

Machine d’exécution Profil de relecteur Compétence de revue de code

Cette autorisation donne à l’équipe accès aux ressources du répertoire. Les actions possibles dépendent du type de ressource.

## Personnes, ressources et répertoires

**Personne / équipe de l’entreprise**

Chaque personne possède un compte Firetower. Une équipe regroupe des personnes pour leur attribuer des droits en une seule fois.

**Ressource**

Un élément partageable : machine, espace de travail, profil, compétence, livrable ou compte d’agent.

**Répertoire**

Un ensemble de ressources partagées dans Firetower. Il définit des droits d’accès ; ce n’est pas un dossier sur le disque d’un worker.

**Autorisation d’accès**

Un droit accordé à une personne ou à une équipe, directement sur une ressource ou par l’intermédiaire de son répertoire.

## Niveaux d’accès

| Niveau | Rôle |
| --- | --- |
| Viewer (lecture) | Consulter la ressource et son activité visible. |
| Editor (modification) | Utiliser la ressource ou travailler dessus. Pour un espace de travail, cela inclut l’accès au terminal. |
| Directory Admin (administration du répertoire) | Gérer le répertoire, son contenu et ses droits d’accès. |

## Propriété et partage

Déplacer une ressource dans un répertoire transfère sa propriété à ce répertoire. Accorder directement des droits Viewer ou Editor conserve le propriétaire actuel.

Un administrateur de l’organisation gère l’installation et les utilisateurs. Ce rôle ne donne pas automatiquement accès aux ressources privées de chacun. La personne qui lance une session contrôle ses messages et ses autorisations. Les collègues disposant des droits nécessaires peuvent lancer leurs propres sessions dans le même espace de travail.

## Secrets et droits d’exécution

Le coffre-fort conserve les identifiants et les secrets. Partager une ressource enregistrée et autoriser une action d’agent sont deux décisions distinctes. Les outils des agents utilisent les droits du compte SSH du worker. Prévoyez une machine ou une VM distincte si les tâches doivent être isolées.

Passer à la pratique [Partager une ressource](https://usefiretower.com/fr/docs/sharing) [Vérifier les autorisations](https://usefiretower.com/fr/docs/permissions) [Gérer les personnes et les équipes](https://usefiretower.com/fr/docs/people)