Étendre le modèle d'organisation Factory avec les User Groups
Par Nikita Lilichenko - 6 novembre 2026 - 5 minutes de lecture
Produit
Partager
En août, nous avons annoncé le Factory Organization Model, qui permet aux entreprises de diviser un déploiement en organisations. Chaque organisation possède ses propres membres, administrateurs, intégrations, accès aux modèles, résidence des données et limites d'utilisation, et ces paramètres s'appliquent à tous ses membres.
Les organisations fonctionnent lorsqu'une partie de l'entreprise a besoin d'une limite séparée. Elles ne couvrent pas les cas où une organisation doit appliquer des paramètres différents à différents individus, comme des limites d'utilisation ou un accès aux modèles sur mesure pour les ingénieurs plateforme et les sous-traitants. Auparavant, les administrateurs géraient cela avec des exceptions par utilisateur ou en créant une organisation séparée pour chaque rôle, ce qui signifiait dupliquer les intégrations et les politiques.
Les User Groups couvrent ce cas. Les groupes se synchronisent depuis votre fournisseur d'identité via Directory Sync. Vous configurez des paramètres sur un groupe, comme une limite d'utilisation mensuelle ou l'accès aux modèles, et choisissez les organisations auxquelles ils s'appliquent. Les membres obtiennent ces paramètres dans chacune de ces organisations. Lorsque l'appartenance à un groupe change dans votre IdP, Factory prend en compte le changement.
Les groupes sont configurés dans la Enterprise Admin Console, et les limites d'utilisation des groupes peuvent également être gérées par programmation via l'Organization API, pour passer l'administration à l'échelle sur des milliers d'utilisateurs sans opérations de clic fastidieuses.
Les Organizations définissent des frontières. Les User Groups définissent des paramètres par personne à l'intérieur et à travers celles-ci.
Comment fonctionnent les User Groups
Les membres obtiennent les paramètres de leur groupe dans l'organisation. Les membres n'appartenant à aucun groupe obtiennent les paramètres globaux de l'organisation.
Les limites d'utilisation et les contrôles de modèles suivent la même hiérarchie. Chaque organisation définit une valeur par défaut pour tous ses membres, un groupe mappé dans l'organisation remplace cette valeur par défaut pour ses membres, et une exception individuelle remplace les deux. Factory détermine le paramètre applicable selon la hiérarchie suivante, où le premier niveau défini l'emporte :
- Une exception individuelle pour cet utilisateur, utilisée pour les cas particuliers.
- Les paramètres du groupe de l'utilisateur dans cette organisation.
- La valeur par défaut de l'organisation.
Pour les limites d'utilisation, une limite de groupe peut être supérieure ou inférieure à la valeur par défaut de l'organisation. Si un utilisateur appartient à plusieurs groupes avec des limites, la plus élevée s'applique, de sorte que rejoindre un autre groupe ne diminue jamais la limite d'un utilisateur. Sans limite définie à aucun niveau, l'utilisation est illimitée.
Pour l'accès aux modèles, chaque modèle est résolu indépendamment. Un groupe peut autoriser un modèle que la politique de l'organisation n'inclut pas ou en bloquer un qu'elle inclut, et les modèles laissés à la valeur par défaut par le groupe suivent la politique de l'organisation. Si un utilisateur appartient à plusieurs groupes, un modèle est autorisé lorsque l'un de ces groupes l'autorise.
Les paramètres sont résolus à chaque requête, de sorte que les changements s'appliquent à la requête suivante d'un membre. L'application des règles, le tableau d'utilisation du responsable et les e-mails hebdomadaires d'utilisation utilisent tous la même résolution.
Comment les User Groups s'intègrent aux Organizations
Les groupes proviennent de votre fournisseur d'identité et sont mappés dans des organisations spécifiques dans la même hiérarchie.
Les lignes pleines montrent la hiérarchie des organisations. Les lignes orange pointillées montrent où chaque groupe est mappé.
Les paramètres de groupe sont configurés par organisation, de sorte que le même groupe peut avoir une limite plus élevée ou un accès aux modèles plus large dans une organisation et aucun paramètre dans une autre. Le mappage d'un groupe dans une organisation ne modifie pas les intégrations, la résidence des données ou les administrateurs de l'organisation.
Comment les User Groups et les Organizations fonctionnent ensemble
Les Organizations et les User Groups gèrent différents niveaux de contrôle. Une organisation définit la frontière pour une partie de l'entreprise : ses intégrations, ses identifiants, sa résidence des données, ses administrateurs et les paramètres par défaut pour tous ses membres. Les User Groups ajustent les limites d'utilisation et l'accès aux modèles pour des personnes spécifiques à l'intérieur de cette frontière.
En pratique, créez une organisation lorsqu'une équipe a besoin de ses propres intégrations, de sa résidence ou de ses administrateurs. Utilisez un groupe lorsque des personnes partageant ces éléments ont besoin de paramètres différents.
Les deux sont destinés à être utilisés ensemble. Les groupes proviennent de votre IdP et ne sont pas liés à une seule organisation ; ainsi, lorsque vous ajoutez une organisation, vous pouvez y mapper des groupes existants au lieu de configurer chaque personne à nouveau. Les modifications d'appartenance à un groupe s'appliquent à toutes les organisations dans lesquelles le groupe est mappé.
Gestion des groupes
User Groups se trouve dans la Enterprise Admin Console, à côté des organisations, de la facturation et de l'identité. Les propriétaires Enterprise voient tous les groupes synchronisés via Directory Sync, configurent les paramètres des groupes et choisissent les organisations auxquelles ils s'appliquent. Avant l'enregistrement, la console liste chaque organisation dont les paramètres seront modifiés.
Autres détails :
- Les configurations sont associées à l'identifiant de répertoire du groupe, donc renommer un groupe dans votre IdP n'affecte pas sa configuration.
- Dans les paramètres d'utilisation, les administrateurs peuvent développer n'importe quel utilisateur pour voir quel niveau fixe sa limite.
- Les responsables peuvent lire et définir les limites de groupe via l'API Organization, jusqu'à 100 groupes par requête. L'accès aux modèles de groupe est configuré dans la Admin Console.
- Chaque modification, depuis la console ou l'API, est enregistrée dans le journal d'audit.
L'appartenance à un groupe n'affecte que les paramètres de la page User Groups. Les rôles proviennent toujours de votre mapping groupe-rôle existant.
User Groups est disponible pour les clients entreprise avec Directory Sync configuré. Consultez la documentation User Groups pour les configurer.