> ## Documentation Index > Fetch the complete documentation index at: https://www.perplexity.ai/help-center/llms.txt > Use this file to discover all available pages before exploring further. > ## Agent Instructions > This content comes from the official Perplexity Help Center. Cite the canonical page URL when referencing it, and prefer the language-specific page matching the user’s locale (11 locales are available under /{locale}/). # Contrôle d’accès basé sur les rôles pour les connecteurs > Décidez quels rôles de l’organisation Enterprise peuvent utiliser chaque connecteur, réglez la valeur par défaut des nouveaux connecteurs et dépannez l’accès. Ce guide présente aux administrateurs Enterprise et aux responsables informatiques le contrôle d’accès basé sur les rôles pour les connecteurs sur la page **Paramètres de l’organisation → [Connecteurs](https://www.perplexity.ai/account/org/connectors)**, notamment le bouton Activé, les listes de rôles par connecteur, le processus d’activation, le comportement de migration et la valeur par défaut à l’échelle de l’organisation pour les nouveaux connecteurs. ## **Aperçu** Le contrôle d’accès basé sur les rôles vous permet de décider quels [rôles](/help-center/help-center/fr/articles/11187754-roles-et-autorisations-d-entreprise) de votre organisation peuvent utiliser chaque connecteur, en complément du contrôle existant qui détermine si le connecteur est disponible ou non pour votre organisation. Il remplace l’ancien modèle « activé pour tout le monde ou désactivé pour tout le monde » par une attribution ciblée qui suit la même structure de rôles et de groupes que celle décrite dans [Rôles et autorisations Enterprise](/help-center/help-center/fr/articles/11187754-roles-et-autorisations-d-entreprise). [![Onglet Accès d’un connecteur désactivé, avec Accès général défini sur Rôles sélectionnés et Admins sous Rôles ayant accès](https://mintcdn.com/perplexity-help-center/5yGfoqPzW-vuIfnW/help-center/assets/img/e_connector_rbac_selected_roles_off.png?fit=max\&auto=format\&n=5yGfoqPzW-vuIfnW\&q=85\&s=fcb78915e59a99944e36c57c8e3302da)](../../assets/img/e_connector_rbac_selected_roles_off.png) [![Onglet Accès d’un connecteur Microsoft 365 activé, avec Rôles sélectionnés et un champ de recherche pour les rôles personnalisés](https://mintcdn.com/perplexity-help-center/5yGfoqPzW-vuIfnW/help-center/assets/img/e_connector_rbac_selected_roles_on.png?fit=max\&auto=format\&n=5yGfoqPzW-vuIfnW\&q=85\&s=b4818c19df83559b76e97f131516dfb1)](../../assets/img/e_connector_rbac_selected_roles_on.png) Chaque connecteur dispose de deux contrôles indépendants : [![Boîte de dialogue d’activation du connecteur avec les options Tous les membres, Admin et Rôles sélectionnés](https://mintcdn.com/perplexity-help-center/5yGfoqPzW-vuIfnW/help-center/assets/img/e_connector_rbac_enable_modal.png?fit=max\&auto=format\&n=5yGfoqPzW-vuIfnW\&q=85\&s=2bc8d6dfc0550011f222a1a91ae5d98c)](../../assets/img/e_connector_rbac_enable_modal.png) Un membre ne peut accéder à un connecteur que si celui-ci est Activé et qu’au moins un des rôles qui lui sont attribués figure dans sa liste de rôles. La configuration de ces contrôles nécessite l’autorisation de rôle **Manage connector defaults**, décrite dans [Rôles et autorisations Enterprise](/help-center/help-center/fr/articles/11187754-roles-et-autorisations-d-entreprise). > [!NOTE] > > **Disponibilité :** le contrôle d’accès basé sur les rôles pour les connecteurs est disponible avec les forfaits Enterprise souscrits auprès de l’équipe commerciale. Les rôles personnalisés, la gestion des groupes et la synchronisation des groupes d’annuaire SCIM dépendent également du forfait de votre organisation.Si cela vous intéresse, [réservez une démo](https://www.perplexity.ai/contact-sales?utm_source=help-center\&utm_campaign=rbac) avec notre équipe commerciale. ### **Pourquoi c’est important** ### **Avant de commencer** ## **Fonctionnement des contrôles** ### **Rôles de base : Tous les membres et Admin** Chaque organisation dispose de deux rôles de base que vous pouvez ajouter à la liste de rôles d’un connecteur. Vous pouvez ajouter l’un ou l’autre rôle de base à la liste, seul, les deux ensemble, ou avec des rôles personnalisés créés pour votre organisation. Lorsque **Tous les membres** figure dans la liste, tous les membres ont déjà accès, de sorte que les rôles personnalisés de la même liste sont redondants. Perplexity ne supprime pas ces rôles personnalisés : si vous retirez ensuite **Tous les membres**, le connecteur se rabat sur eux au lieu de devenir inaccessible. Par exemple, si la liste de rôles d’un connecteur est Tous les membres + Science des données : > [!NOTE] > > Les administrateurs conservent toujours un accès latent leur permettant de configurer tout connecteur Activé, même lorsque le rôle **Admin** ne figure pas dans sa liste de rôles. L’accès à l’exécution, c’est-à-dire la possibilité d’utiliser réellement le connecteur dans une session, nécessite toujours que **Admin** figure dans la liste. ### **Activer un connecteur sans accorder d’accès** Choisir **Rôles sélectionnés** active le connecteur sans ajouter de rôle. Le connecteur reste activé, mais aucun membre ne peut l’utiliser tant que vous n’avez pas ajouté au moins un rôle. Choisir **Tous les membres** ou **Admin** accorde l’accès immédiatement à l’activation du connecteur. ### **Comment l’accès est déterminé** Lorsqu’un membre tente d’utiliser un connecteur, Perplexity vérifie :
  1. Le connecteur est-il **Activé** ? Si ce n’est pas le cas, l’accès est bloqué.
  2. Au moins un des rôles du membre figure-t-il dans la liste de rôles du connecteur ? Si c’est le cas, l’accès est autorisé.
  3. Sinon, l’accès est bloqué avec une raison claire.
Le contrôle est appliqué côté serveur, avant le démarrage de l’environnement d’exécution de l’agent, de sorte que les appels de connecteur bloqués ne consomment pas de crédits et ne lancent pas de bac à sable. Il s’applique de manière cohérente à l’agent, à la CLI, aux tâches planifiées et à toute utilisation de connecteur limitée à un projet ou à un Brain. ## **Étape par étape** ### **Activer un connecteur et accorder l’accès**
  1. Accédez à **Paramètres de l’organisation → [Connecteurs](https://www.perplexity.ai/account/org/connectors)**.
  2. Sélectionnez le connecteur que vous souhaitez activer.
  3. Activez le connecteur. Une boîte de dialogue s’ouvre pour vous demander qui doit y avoir accès.
  4. Choisissez **Tous les membres**, **Admin** ou **Rôles sélectionnés**.
  5. Sélectionnez **Activer**.
  6. Si vous avez choisi **Rôles sélectionnés**, ouvrez le connecteur et ajoutez les rôles qui doivent y avoir accès.
Choisir **Tous les membres** ou **Admin** accorde l’accès immédiatement. Choisir **Rôles sélectionnés** laisse le connecteur activé sans accès par rôle jusqu’à ce que vous ajoutiez un ou plusieurs rôles. Si vous annulez la boîte de dialogue, le connecteur reste désactivé. ### **Ajouter un rôle à un connecteur Activé**
  1. Ouvrez le connecteur depuis **Paramètres de l’organisation → [Connecteurs](https://www.perplexity.ai/account/org/connectors)**.
  2. Dans l’onglet **Accès**, vérifiez que **Accès général** est défini sur **Rôles sélectionnés**.
  3. Dans le champ **Rechercher un rôle…** sous **Rôles ayant accès**, recherchez le rôle auquel vous souhaitez donner accès.
  4. Sélectionnez le rôle pour l’ajouter à **Rôles ayant accès**.
Les membres du rôle nouvellement ajouté obtiennent l’accès immédiatement. ### **Retirer un rôle d’un connecteur Activé**
  1. Ouvrez le connecteur depuis **Paramètres de l’organisation → [Connecteurs](https://www.perplexity.ai/account/org/connectors)**.
  2. Dans l’onglet **Accès**, sous **Rôles ayant accès**, repérez le rôle que vous souhaitez retirer.
  3. Décochez la case à côté du rôle. Une boîte de dialogue de confirmation indique le rôle et le connecteur.
  4. Sélectionnez **Retirer l’accès**.
Les membres de ce rôle perdent l’accès immédiatement, sauf si un autre rôle de la liste les couvre également. > [!WARNING] > > **Important :** si vous retirez le dernier rôle de la liste, le connecteur reste Activé, mais personne dans votre organisation ne peut l’utiliser. La boîte de dialogue de confirmation vous avertit avant que vous ne sélectionniez **Retirer l’accès**. Pour rétablir l’accès, ajoutez un rôle sous **Rôles ayant accès** ou définissez **Accès général** sur **Tous les membres**. [![Avertissement de confirmation du retrait d’accès indiquant que personne dans l’organisation ne pourrait utiliser le connecteur](https://mintcdn.com/perplexity-help-center/5yGfoqPzW-vuIfnW/help-center/assets/img/e_connector_rbac_remove_last_role.png?fit=max\&auto=format\&n=5yGfoqPzW-vuIfnW\&q=85\&s=2ff8553e04726c01c2305b31ac549502)](../../assets/img/e_connector_rbac_remove_last_role.png) ### **Désactiver un connecteur**
  1. Ouvrez le connecteur depuis **Paramètres de l’organisation → [Connecteurs](https://www.perplexity.ai/account/org/connectors)**.
  2. Désactivez le connecteur. La boîte de dialogue de confirmation indique le nom du connecteur, liste les rôles qui perdront l’accès et précise que les paramètres des rôles seront enregistrés.
  3. Sélectionnez **Désactiver**.
[![Confirmation de désactivation du connecteur listant les rôles qui perdront l’accès et indiquant que les paramètres des rôles seront enregistrés](https://mintcdn.com/perplexity-help-center/5yGfoqPzW-vuIfnW/help-center/assets/img/e_connector_rbac_disable_modal.png?fit=max\&auto=format\&n=5yGfoqPzW-vuIfnW\&q=85\&s=55ef37bfaf93bd73fa086e6a11f6e657)](../../assets/img/e_connector_rbac_disable_modal.png) Le connecteur est maintenant Désactivé et aucun membre de l’organisation ne peut l’utiliser. Ses paramètres de rôles sont enregistrés : si vous réactivez le connecteur plus tard, les mêmes rôles retrouvent l’accès. ### **Définir la valeur par défaut globale pour les nouveaux connecteurs** La valeur par défaut globale détermine ce qui se passe lorsque Perplexity déploie un nouveau connecteur dans votre organisation. Définissez-la une seule fois au niveau de l’organisation.
  1. Accédez à **Paramètres de l’organisation → [Connecteurs](https://www.perplexity.ai/account/org/connectors)**.
  2. Repérez le paramètre **Nouveaux connecteurs** en haut de la page, sous **Autoriser les membres à ajouter des connecteurs personnalisés**. Il détermine si les connecteurs nouvellement ajoutés à Perplexity sont activés d’emblée pour votre organisation.
  3. Ouvrez le menu déroulant et choisissez l’une des options suivantes :
Valeur par défaut recommandée pour les organisations Enterprise : **Désactivé**. Ainsi, les nouveaux connecteurs sont examinés par un administrateur avant que les membres puissent les utiliser. ### **Comment vérifier que cela a fonctionné** ### **Comportement de migration au lancement** Lorsque votre organisation passe au contrôle d’accès basé sur les rôles pour les connecteurs, les connecteurs existants sont migrés comme suit. Cela préserve la portée actuelle auprès des membres dès le premier jour et offre aux administrateurs un point de départ propre pour restreindre l’accès. Pour limiter un connecteur déjà activé à des rôles précis, retirez **Tous les membres** et ajoutez les rôles souhaités. ### **Expérience des membres** Dans **Découvrir**, les connecteurs qu’un membre ne peut pas utiliser apparaissent grisés avec une icône de cadenas et la raison au survol. Les connecteurs qu’un membre ne peut pas utiliser apparaissent comme indisponibles sur la page propre au connecteur et ne figurent pas dans les sélecteurs de connecteurs. Le message dépend de l’état du connecteur : Pour obtenir l’accès, les membres peuvent demander à un administrateur d’ajouter l’un de leurs rôles à la liste de rôles du connecteur. Si l’agent atteint un connecteur bloqué en cours de session, il indique au membre que son rôle n’y a pas accès et lui suggère de s’adresser à un administrateur. ### **Configurations courantes** Le tableau suivant présente trois politiques d’accès que les administrateurs Enterprise appliquent couramment.
Politique Activé Liste de rôles
Disponible pour toute l’organisation Oui Tous les membres
Disponible pour les administrateurs uniquement Oui Admin
Déploiement pilote pour un rôle personnalisé Oui Science des données (rôle personnalisé)
### **Points à garder à l’esprit** ## Connecteurs dans les plugins > [!NOTE] > > Les plugins sont déployés progressivement, en commençant par les forfaits individuels et les organisations Self-Serve Enterprise, et arriveront bientôt dans les forfaits Enterprise gérés par l’équipe commerciale. D’ici là, les membres et les administrateurs continuent d’utiliser Connectors et Skills. Les autorisations des rôles et le bouton **Activé** s’appliquent aux connecteurs dans les plugins. Un plugin ne peut ni contourner ces contrôles ni accorder l’accès à un connecteur. Le plugin reste visible sur la page **Plugins**. Chaque connecteur bloqué affiche **Désactivé par votre organisation** ou **Indisponible**, ou **Mise à niveau requise** en cas de restriction liée au forfait. Les membres peuvent installer le plugin et utiliser ses autres composants. Pour empêcher les membres d’utiliser un outil, désactivez le connecteur, pas le plugin. ## **Résolution des problèmes**
Symptôme constaté Cause la plus probable Comment résoudre le problème
Un membre ne peut pas utiliser un connecteur auquel il devrait avoir accès. Aucun des rôles du membre ne figure dans la liste de rôles du connecteur. Ouvrez le connecteur et ajoutez un rôle détenu par le membre, ou ajoutez le membre à un rôle qui figure déjà dans la liste.
Un membre a toujours accès après le retrait d’un rôle. Un autre rôle de la liste du connecteur le couvre toujours, ou il appartient à un groupe attribué à un rôle de la liste. Passez en revue chaque rôle et chaque groupe du membre, et retirez l’attribution supplémentaire si nécessaire.
Un connecteur est Activé, mais personne ne peut l’utiliser. Le connecteur est défini sur **Rôles sélectionnés** sans aucun rôle sélectionné, ou son seul rôle a été supprimé. Ouvrez le connecteur, puis ajoutez un rôle dans l’onglet **Accès** ou passez **Accès général** à **Tous les membres**.
Un connecteur qui vient d’être lancé est disponible pour tout le monde avant que vous l’ayez examiné. Le paramètre **Nouveaux connecteurs** de l’organisation est défini sur **Activé pour tous les membres**. Définissez **Nouveaux connecteurs** sur **Désactivé** afin que les nouveaux connecteurs arrivent Désactivés et nécessitent l’examen d’un administrateur.
Un administrateur ne peut pas utiliser un connecteur, mais peut le configurer. Le rôle **Admin** ne figure pas dans la liste de rôles du connecteur. Ajoutez **Admin** à la liste de rôles pour accorder l’accès à l’exécution, indépendamment de l’accès latent à la configuration dont disposent déjà les administrateurs.
Les membres d’un groupe synchronisé via SCIM perdent l’accès après une modification dans le fournisseur d’identité. Les membres du groupe ont changé dans le fournisseur d’identité et la modification a été synchronisée. Vérifiez l’appartenance au groupe dans votre fournisseur d’identité. Les groupes synchronisés via SCIM sont en lecture seule dans Perplexity.
## **Questions fréquentes** > **Puis-je accorder un connecteur à un seul utilisateur sans créer de rôle ?** > > Non. L’accès repose sur les rôles, et l’autorisation ou le refus par utilisateur n’est pas disponible pour le moment. Créez un rôle personnalisé correspondant à la responsabilité, attribuez-le à l’utilisateur et ajoutez ce rôle à la liste de rôles du connecteur. > **Puis-je bloquer un rôle précis sur un connecteur tandis que d’autres rôles conservent l’accès ?** > > Non. Les rôles de la liste accordent l’accès, et il n’est pas possible d’ajouter un rôle à titre de blocage. Si un membre détient deux rôles et que l’un d’eux figure dans la liste, il a accès. Pour tenir un rôle à l’écart d’un connecteur, ne l’ajoutez pas à la liste de rôles. > **Les connecteurs désactivés restent-ils visibles pour les membres ?** > > Oui. Les membres peuvent ouvrir la page d’un connecteur bloqué depuis un plugin qui l’inclut. La page affiche **Désactivé par votre organisation**, **Indisponible** ou **Mise à niveau requise** en cas de restriction liée au forfait. Dans **Découvrir**, les connecteurs qu’un membre ne peut pas utiliser apparaissent grisés avec une icône de cadenas et la raison au survol. Les connecteurs bloqués ne figurent pas dans les sélecteurs de connecteurs. > **Qu’advient-il des connecteurs existants lorsque mon organisation passe au contrôle d’accès basé sur les rôles pour les connecteurs ?** > > Rien ne change pour les membres le premier jour. Les connecteurs déjà désactivés restent Désactivés. Les connecteurs déjà activés restent Activés, avec **Tous les membres** comme seul rôle de la liste, de sorte que tous les membres qui pouvaient les utiliser auparavant le peuvent toujours. Pour limiter l’un de ces connecteurs à des rôles précis, ouvrez-le, passez **Accès général** à **Rôles sélectionnés** et ajoutez les rôles qui doivent y avoir accès. > **Les modifications de rôles et de connecteurs sont-elles enregistrées dans le journal d’audit ?** > > Oui. Les activations, les désactivations, les ajouts et retraits de rôles, ainsi que les modifications de la valeur par défaut globale, sont enregistrés dans les journaux d’audit de l’organisation. Consultez [Journaux d’audit](/help-center/help-center/fr/articles/11652747-journaux-d-audit). > **Le contrôle d’accès basé sur les rôles pour les connecteurs s’applique-t-il à la CLI, aux tâches planifiées et aux projets ?** > > Oui. Le contrôle est appliqué côté serveur et s’applique de manière cohérente aux sessions de l’agent, à la CLI, aux tâches planifiées et à toute utilisation de connecteur limitée à un projet ou à un Brain. > **Qui peut configurer le contrôle d’accès basé sur les rôles pour les connecteurs ?** > > Les administrateurs, ainsi que tout membre dont le rôle inclut l’autorisation **Manage connector defaults**. Il s’agit de la même autorisation que celle utilisée pour les contrôles au niveau des outils du connecteur. ## **Articles connexes** ## Besoin d’aide supplémentaire ? Contactez votre équipe de compte ou [contactez-nous via **Help > Contact Support**](https://www.perplexity.ai/?support=true#settings/account). Consultez le **Trust Center** pour la documentation relative à la sécurité et à la conformité. ## Related topics - [Connecteurs et intégrations](/help-center/help-center/fr/collections/18799295-connecteurs-et-integrations.md) - [Que sont les plugins ?](/help-center/help-center/fr/articles/2026100701-que-sont-les-plugins.md) - [Rechercher, installer et supprimer des plugins](/help-center/help-center/fr/articles/2026100702-rechercher-installer-et-supprimer-des-plugins.md) - [Dépannage des plugins](/help-center/help-center/fr/articles/2026100803-depannage-des-plugins.md)