Espace de travail partagé avec contrôle d'accès par rôles (RBAC)
Invitez votre équipe dans un seul espace de travail et donnez à chacun exactement l'accès que son rôle exige - appliqué côté serveur, pas seulement masqué dans l'interface.
Le marketing est un sport d'équipe : un propriétaire fixe la stratégie, un manager pilote les campagnes, un designer produit les créations, un comptable vérifie les factures. Quand un logiciel ne prévoit qu'un seul identifiant, les équipes finissent par partager des mots de passe - ce qui détruit à la fois la responsabilité et la sécurité. Le partage d'espace de travail de BScale AI résout cela proprement avec un contrôle d'accès par rôles (RBAC).
Depuis les Paramètres, vous invitez des membres dans votre espace de travail et attribuez à chacun un rôle : propriétaire, manager, membre ou lecteur. Chaque rôle correspond à un ensemble clair de permissions, et ces permissions sont appliquées côté serveur à chaque requête - pas simplement masquées dans l'interface. Comme BScale AI n'a pas de licences par siège, inviter toute votre équipe ne coûte rien de plus.
Quatre rôles calqués sur le fonctionnement réel des équipes
Les propriétaires contrôlent l'espace de travail lui-même : facturation, intégrations, composition de l'équipe et tout le reste. Les managers pilotent l'opération marketing - campagnes, créations, automatisations - sans détenir les clés de l'administration. Les membres font le travail quotidien dans les zones qui leur sont ouvertes. Les lecteurs voient les données et les rapports sans pouvoir rien modifier.
Cette séparation vous permet de faire entrer exactement les personnes dont le travail a besoin. Un consultant externe peut être lecteur le temps d'un audit. Un designer freelance peut être membre et travailler dans le Creative Lab. Votre responsable des opérations peut être manager. Personne ne reçoit plus de pouvoir que son poste ne l'exige, et personne n'a à partager un mot de passe.
Application côté serveur, pas un simple masquage d'interface
Beaucoup d'outils implémentent les rôles en cachant des boutons : l'API derrière l'interface accepte toujours n'importe quelle requête de n'importe quel utilisateur connecté. BScale AI applique les permissions côté serveur à chaque requête. La session d'un lecteur ne peut physiquement pas modifier une campagne, quelle que soit la requête forgée, car le contrôle se fait là où il ne peut pas être contourné.
C'est crucial pour les actions sensibles qu'une plateforme marketing exécute : publier des campagnes payantes, dépenser le solde du portefeuille, modifier des intégrations. Les contrôles de rôle à la frontière du serveur garantissent qu'accorder à quelqu'un l'accès à vos données ne lui donne jamais accidentellement le pouvoir d'agir dessus.
Collaboration sur les campagnes, les créations et les opérations
Un espace de travail partagé, c'est un contexte partagé. Tout le monde travaille sur les mêmes comptes publicitaires connectés, le même catalogue produits synchronisé depuis WooCommerce, la même Bibliothèque créative de contenus générés et le même Centre d'opérations de prospects et de commandes. Pas d'exports-réimports entre comptes personnels, ni de confusion de versions sur le brouillon de campagne à jour.
Le portefeuille prépayé partagé complète le tableau : l'équipe dépense depuis un seul solde avec un seul registre détaillé, si bien que le propriétaire voit toujours exactement ce qui a été exécuté et ce que cela a coûté, quel qu'en soit l'auteur.
Démarrer avec le partage d'espace de travail
Le partage d'espace de travail se trouve dans les Paramètres. Saisissez l'e-mail d'un coéquipier, choisissez son rôle, et il accède à votre espace de travail avec exactement les permissions que ce rôle définit. Changer un rôle ou retirer un membre prend effet immédiatement, car les permissions sont évaluées côté serveur à chaque requête.
Combiné au socle de sécurité de BScale AI - identifiants chiffrés, protection CSRF, limitation de débit et journal d'audit en ajout seul - le partage d'espace de travail offre aux équipes en croissance un contrôle d'accès de niveau entreprise sans la tarification ni la complexité de niveau entreprise.
Questions frequentes
- Quels rôles existent dans un espace de travail BScale AI ?
- Quatre rôles : propriétaire, manager, membre et lecteur. Les propriétaires contrôlent l'espace de travail, y compris la facturation et l'équipe, les managers pilotent l'activité marketing, les membres font le travail quotidien dans leurs zones, et les lecteurs ont un accès en lecture seule aux données et rapports. Les rôles s'attribuent depuis les Paramètres.
- Un lecteur peut-il modifier mes campagnes ou dépenser du budget ?
- Non. Lecteur est un rôle en lecture seule, et les permissions sont appliquées côté serveur à chaque requête, pas seulement masquées dans l'interface. La session d'un lecteur ne peut ni modifier des campagnes, ni dépenser le solde du portefeuille, ni changer des intégrations, quelle que soit la façon dont une requête est forgée.
- Ajouter des membres à l'équipe coûte-t-il plus cher ?
- Non. BScale AI n'a pas de licences par siège. Vous pouvez inviter toute votre équipe - propriétaires, managers, membres et lecteurs - sans aucun frais par utilisateur. Les coûts viennent uniquement des actions IA premium que votre espace de travail exécute réellement, payées depuis le portefeuille prépayé partagé.
- Comment inviter quelqu'un dans mon espace de travail ?
- Ouvrez les Paramètres, allez dans le partage d'espace de travail, saisissez l'e-mail de la personne et choisissez un rôle : propriétaire, manager, membre ou lecteur. Elle reçoit l'accès avec exactement les permissions que ce rôle définit, et vous pouvez changer ou révoquer son rôle à tout moment avec effet immédiat.
- Le contrôle d'accès par rôles est-il vraiment sécurisé, ou cosmétique ?
- Il est appliqué côté serveur : chaque requête est vérifiée contre le rôle de l'utilisateur avant toute action, donc les restrictions ne peuvent pas être contournées en forgeant des requêtes directement. Cela s'appuie sur le modèle de sécurité global de BScale AI, dont les jetons chiffrés, la protection CSRF et le journal d'audit en ajout seul.