Ajouter une personne
Depuis Paramètres, section Personnel, écran « Mon compte » : le bloc « Ajouter une personne » demande une adresse email et un rôle, rien d’autre. Seul le propriétaire ou un administrateur peut ajouter quelqu’un. À ne pas confondre avec l’ajout de personnes sur la carte de votre organisation, qui décrit qui fait quoi sans créer aucun accès.
L’ajout est immédiat : il n’y a pas d’invitation à accepter, et aucun email automatique n’est envoyé. Prévenez la personne vous-même : elle se connecte ensuite à votre console avec cette adresse, comme décrit plus bas.
Chaque formule inclut un nombre de places. Quand toutes sont utilisées, la console le dit et propose de passer à la formule supérieure - jamais de facturation au dépassement. Le détail des formules est sur la page Tarifs.
Voir les tarifsLes quatre rôles
Les rôles sont au nombre de quatre, tels que la console les décrit :
Contrôle total, y compris qui a accès. Seul un propriétaire peut nommer ou retirer un autre propriétaire, et la facturation lui est réservée.
Gère les personnes et les validations.
Fait le travail, demande les validations. C’est le rôle de tous les jours.
Consulte le journal de conformité. Inclus à partir de Kastel Équipe.
À l’ajout, le rôle Propriétaire n’est jamais attribuable : on nomme un propriétaire en promouvant un membre existant, et seul un propriétaire peut le faire. Pour transmettre une organisation, le propriétaire sortant promeut son successeur puis se rétrograde ; la console refuse de rétrograder le dernier propriétaire, pour qu’une organisation ne se retrouve jamais sans dirigeant.
Se connecter
Il n’y a pas de mot de passe chez Kastel : rien à retenir, rien à faire fuiter. Chacun entre par un lien de connexion envoyé à son adresse email - à usage unique, valable 15 minutes ; c’est un lien distinct du lien de confirmation de l’inscription - ou avec « Se connecter avec Google » sur une adresse vérifiée. La session ouverte dure douze heures.
Si votre adresse appartient à plusieurs organisations, la session s’ouvre sur l’une d’elles et vous changez d’organisation depuis la console. Entrer dans sa propre console ne dépend d’aucune formule : la connexion des personnes n’est jamais payante.
Trois portes à ne jamais confondre
Le lien par email ou Google, décrits ci-dessus. Toujours incluse, pour tout le monde.
Chaque personne connecte ses propres IA à votre Kastel ; l’autorisation est à son nom et se coupe à tout moment. Toujours inclus. Le geste est décrit dans le guide Connecter votre IA.
Vos règles d’accès pilotées par votre fournisseur d’identité. Disponible à partir de la formule PME.
Quand votre organisation exige le SSO, le lien de connexion par email est refusé : une politique que vous avez activée ne se contourne pas par une porte de côté. Les propriétaires conservent un accès de secours par email : chaque usage est inscrit au journal d’audit et signalé par email à tous les propriétaires. Cet accès est structurel, aucune configuration ne peut le supprimer.