Rôles et permissions

Les trois couches

Chaque personne a un seul rôle d’espace de travail. Les propriétaires et administrateurs de l’espace voient et gèrent automatiquement tous les sites de l’espace. Un simple membre n’a aucun accès en soi : il ne voit que les sites auxquels il a été explicitement ajouté, avec un rôle de site par site. Pour les rédacteurs, une liste facultative d’accès aux collections restreint encore d’un cran.

Rôles d’espace de travail

• Propriétaire : tout ce que peut faire un administrateur, plus l’abonnement et la facturation, la suppression de l’espace et la propriété elle-même : seul un propriétaire peut nommer un propriétaire, changer le rôle d’un propriétaire ou retirer un propriétaire. Il y a toujours au moins un propriétaire.
• Administrateur : voit et gère tous les sites de l’espace (contenu, membres, paramètres et configuration). Il écrit partout, donc un administrateur compte comme un siège de rédacteur payant.
• Membre : aucun accès en soi. À combiner avec les rôles de site ci-dessous ; la personne ne voit que ces sites. Retirer quelqu’un de l’espace retire aussi tous ses rôles de site dans cet espace, donc l’accès prend fin partout à la fois.

Rôles de site

Le rôle de site décide entre écrire et publier. Écrire et approuver sont volontairement séparés : les rédacteurs écrivent, les approbateurs relisent, et une modification passe toujours sous une deuxième paire d’yeux (sauf si le site utilise le flux « Publier directement »).

• Rédacteur : écrit et modifie le contenu ; les modifications soumises suivent le flux de publication du site. Les rédacteurs ne peuvent pas publier les modifications des autres. Siège de rédacteur payant.
• Approbateur : relit et publie les modifications des autres, mais ne crée jamais de nouveau contenu. Pour éviter un aller-retour au rédacteur pour une coquille, un approbateur peut corriger une modification en attente d’approbation et la publier d’un coup (Corriger sur la page de relecture). L’approbation vaut toujours pour tout le site (l’accès aux collections ne s’applique pas). Gratuit.
• Lecteur : lecture seule : parcourt le contenu, ne peut rien modifier ni publier. Gratuit.

Les propriétaires et administrateurs de l’espace ont automatiquement le rôle complet d’administrateur sur chaque site de leur espace ; ils n’ont jamais besoin d’être membres d’un site séparément.

Accès aux collections (rédacteurs uniquement)

Sur la page Membres d’un site, vous pouvez limiter un rédacteur à certaines collections, par exemple ne donner que le blog à un freelance. Il voit toujours le reste du site en lecture seule, mais ne peut créer et modifier des entrées que dans les collections choisies. Ne rien sélectionner donne accès à toutes les collections. Comme les approbateurs et les lecteurs n’écrivent jamais, l’accès aux collections ne concerne que les rédacteurs.

Le tableau complet

Les sièges se comptent par personne, pas par site : quiconque peut écrire quelque part (propriétaires, administrateurs et rédacteurs de site) occupe un siège de rédacteur payant ; les personnes qui se contentent de lire ou d’approuver sont toujours gratuites.

Trois configurations courantes

• Un collègue de l’agence qui gère les sites clients : administrateur de l’espace. Il voit tous les sites, invite des membres et change les paramètres.
• Un rédacteur freelance pour le blog d’un client : membre de l’espace + rédacteur sur ce seul site, avec l’accès limité au blog. Il voit exactement un site et écrit dans exactement une collection.
• Le client qui valide : membre de l’espace + approbateur du site. Il relit et publie ce que soumettent les rédacteurs, gratuitement, et ne peut pas modifier le contenu lui-même.

Inviter une équipe

Les invitations se font sur la page Membres d’un site. Ajoutez une personne avec un nom, une adresse e-mail et un rôle, ou intégrez toute l’équipe d’un client en une seule action : collez une liste d’adresses (séparées par des virgules, des points-virgules ou des retours à la ligne ; une colonne de tableur, des lignes CSV avec des noms et des entrées Nom <e-mail> fonctionnent aussi) et appliquez un seul rôle, avec un accès par collection facultatif, à tout le monde. Chaque ligne indique son propre résultat (adresse invalide, déjà membre, déjà invité), donc une seule faute de frappe ne fait jamais échouer le lot, et une liste qui dépasserait la limite d’invitations est refusée en entier plutôt qu’envoyée à moitié. Un espace de travail envoie au plus 30 invitations par jour avec la formule gratuite et 300 avec une formule payante. Les noms ne peuvent pas contenir de liens ni d’adresses web, et les e-mails d’invitation ne rendent cliquables que les liens de PullPress.

• E-mail de bienvenue : les invités reçoivent une invitation en langage simple qui nomme le site et explique la suite, avec un lien personnel qui les connecte directement (à usage unique, valable sept jours ; un lien expiré propose un nouvel e-mail de connexion). Sur les espaces en marque blanche, elle porte la marque et l’expéditeur de l’agence, jamais ceux de PullPress.
• Première connexion : un rédacteur invité arrive sur son site avec un court panneau « comment ça marche » qu’il peut fermer (écrire, soumettre, quelqu’un approuve, c’est en ligne), dans sa propre langue.
• Invitations en attente : les personnes qui ne se sont pas encore connectées sont listées à part, avec renvoi et révocation, plus un renvoi groupé en un clic.
• Personnes qui utilisent déjà PullPress : si l’adresse a déjà un compte (dans un autre espace), elle n’est pas ajoutée dans son dos : la personne reçoit une invitation à accepter ou refuser sous Vos invitations dans l’application, et ne rejoint l’espace (et ne compte comme siège) qu’après acceptation. Son e-mail d’invitation renvoie vers la page de connexion normale, jamais vers une connexion directe.
• Guide du rédacteur : chaque site a dans l’application un guide neutre pour les rédacteurs ; la page des membres en affiche le lien pour que vous puissiez l’envoyer avec les invitations.