Dernière revue: 2026-09-14
Organisations clientes
Séparez le travail de sécurité multi-client ou d’agence par organisation, avec moindre privilège et sans jamais partager les tokens entre clients.
Séparer le travail des clients
Les agences et équipes multi-clients doivent placer le travail de chaque client dans des organisations séparées ou maintenir des frontières explicites lorsqu’une séparation complète est impossible. Résultats, politiques, exports et preuves doivent rester attribuables au bon client.
Accès et automatisation
Donnez aux personnes l’accès à la seule organisation cliente nécessaire. Créez des service tokens et entrées de coffre de secrets distincts par client ; ne partagez jamais un token entre clients. Les automatisations doivent définir et vérifier l’organisation avant de résoudre un dépôt ou lire des résultats.
Qui peut lister ou créer des organisations clientes : les owners et admins de l’organisation parente. Les CC admins de la plateforme peuvent aussi lister et créer des organisations clientes lorsqu’ils opèrent dans une org cliente (sans ligne d’appartenance sur le parent).
Cas limites
Un consultant qui accède à plusieurs clients peut opérer dans la mauvaise organisation. Vérifiez l’organisation et l’identité du dépôt avant un export, une politique ou une analyse. À la fin d’une mission, retirez l’accès et faites tourner les identifiants propres au client.