Gérer votre organisation

Gérez les utilisateurs, les Teams, les rôles, les licences et la facturation au sein d’une organisation W&B en tant qu’administrateur d’organisation.

En tant qu’administrateur d’une organisation, vous pouvez gérer des utilisateurs individuels au sein de votre organisation et gérer les Teams.

En tant qu’administrateur d’équipe, vous pouvez gérer les Teams.

Le flux de travail suivant s’applique aux utilisateurs disposant d’un rôle d’administrateur d’instance. Contactez un administrateur de votre organisation si vous pensez devoir disposer des autorisations d’administrateur d’instance.

Si vous cherchez à simplifier la gestion des utilisateurs dans votre organisation, référez-vous à Automatiser la gestion des utilisateurs et des Teams.

​

Changez le nom de votre organisation

Le flux de travail suivant s’applique uniquement à W&B Multi-tenant Cloud.

1. Accédez à https://wandb.ai/home.
2. Dans l’angle supérieur droit de la page, sélectionnez le menu déroulant Menu utilisateur. Dans la section Compte de ce menu, sélectionnez Paramètres.
3. Dans l’onglet Paramètres, sélectionnez Général.
4. Sélectionnez le bouton Modifier le nom.
5. Dans la fenêtre modale qui s’affiche, saisissez un nouveau nom pour votre organisation, puis sélectionnez le bouton Enregistrer le nom.

​

Ajouter et gérer les utilisateurs

En tant qu’administrateur, utilisez le tableau de bord de votre organisation pour :

• Inviter ou retirer des utilisateurs.
• Attribuer ou mettre à jour le rôle d’un utilisateur dans l’organisation, et créer des rôles personnalisés.
• Attribuer le rôle d’administrateur de la facturation.

Un administrateur d’organisation peut ajouter des utilisateurs à une organisation de plusieurs façons :

1. Invitation de membres
2. Provisionnement automatique avec SSO
3. Capture de domaine

​

Licences et tarification

Le tableau suivant résume le fonctionnement des licences pour Models et Weave :

Produit	Licences	Coût calculé selon
Models	Paiement à la licence	Le coût total de votre abonnement dépend du nombre de licences Models payantes dont vous disposez et du volume d’utilisation accumulé. Chaque utilisateur peut se voir attribuer l’un des trois types de licence disponibles : Full, Viewer et No-Access
Weave	Gratuit	Selon l’utilisation

​

Inviter un utilisateur

Les administrateurs peuvent inviter des utilisateurs dans leur organisation, ainsi que dans des Teams spécifiques au sein de l’organisation.

Cloud mutualisé

1. Accédez à https://wandb.ai/home.
2. En haut à droite de la page, sélectionnez le menu déroulant Menu utilisateur. Dans la section Compte du menu déroulant, sélectionnez Users.
3. Sélectionnez Inviter un nouvel utilisateur.
4. Dans la fenêtre modale qui s’affiche, indiquez l’adresse e-mail ou le nom d’utilisateur dans le champ E-mail ou nom d’utilisateur.
5. (Recommandé) Ajoutez l’utilisateur à une Team depuis le menu déroulant Choisir des Teams.
6. Dans le menu déroulant Sélectionner un rôle, sélectionnez le rôle à attribuer à l’utilisateur. Vous pourrez modifier le rôle de l’utilisateur ultérieurement. Voir le tableau de la section Attribuer un rôle pour plus d’informations sur les rôles possibles.
7. Cliquez sur le bouton Envoyer l’invitation.

W&B envoie un lien d’invitation à l’adresse e-mail de l’utilisateur via un serveur de messagerie tiers après que vous avez cliqué sur le bouton Envoyer l’invitation. L’utilisateur peut accéder à votre organisation une fois l’invitation acceptée.

Cloud dédié ou Autogéré

1. Accédez à https://<org-name>.io/console/settings/. Remplacez <org-name> par le nom de votre organisation.
2. Sélectionnez le bouton Ajouter un utilisateur
3. Dans la fenêtre modale qui s’affiche, indiquez l’adresse e-mail du nouvel utilisateur dans le champ E-mail.
4. Sélectionnez un rôle à attribuer à l’utilisateur dans le menu déroulant Rôle. Vous pourrez modifier le rôle de l’utilisateur ultérieurement. Voir le tableau de la section Attribuer un rôle pour plus d’informations sur les rôles possibles.
5. Cochez la case Envoyer un e-mail d’invitation à l’utilisateur si vous souhaitez que W&B envoie un lien d’invitation à l’adresse e-mail de l’utilisateur via un serveur de messagerie tiers.
6. Sélectionnez le bouton Ajouter un nouvel utilisateur.

​

Provisionnement automatique des utilisateurs

Un utilisateur W&B dont le domaine d’e-mail correspond peut se connecter à votre organisation W&B avec l’authentification unique (SSO) si vous configurez le SSO et que votre fournisseur SSO l’autorise. Le SSO est disponible avec toutes les licences Enterprise.

Activer le SSO pour l’authentification

W&B recommande vivement que les utilisateurs s’authentifient à l’aide de l’authentification unique (SSO). Contactez votre équipe W&B pour activer le SSO pour votre organisation.

Pour en savoir plus sur la configuration du SSO avec des instances de Cloud dédié ou autogérées, référez-vous à SSO with OIDC ou à SSO with LDAP.

Par défaut, W&B attribue le rôle “Member” aux utilisateurs provisionnés automatiquement. Vous pouvez modifier le rôle des utilisateurs provisionnés automatiquement à tout moment.

Le provisionnement automatique des utilisateurs avec le SSO est activé par défaut pour les instances de Cloud dédié et les déploiements autogérés. Vous pouvez désactiver le provisionnement automatique. Désactiver le provisionnement automatique vous permet d’ajouter de façon sélective des utilisateurs précis à votre organisation W&B.

Les onglets suivants expliquent comment désactiver le provisionnement automatique avec le SSO selon le type de déploiement :

Cloud mutualisé

Le provisionnement automatique avec le SSO n’est pas configurable pour le Cloud mutualisé. Contactez votre équipe W&B pour obtenir de l’aide.

Cloud dédié ou Autogéré

Pour les instances de Cloud dédié, contactez votre équipe W&B si vous souhaitez désactiver le provisionnement automatique avec le SSO.

Pour les déploiements autogérés, utilisez la console W&B pour désactiver le provisionnement automatique avec le SSO :

1. Accédez à https://<org-name>.io/console/settings/. Remplacez <org-name> par le nom de votre organisation.
2. Sélectionnez Security
3. Sélectionnez Disable SSO Provisioning pour désactiver le provisionnement automatique avec le SSO.

Le provisionnement automatique avec le SSO est utile pour ajouter des utilisateurs à une organisation à grande échelle, car les Administrateurs de l’organisation n’ont pas besoin de générer des invitations individuelles pour chaque utilisateur.

​

Capture de domaine

La capture de domaine aide vos employés à rejoindre l’organisation de votre entreprise et garantit que les nouveaux utilisateurs ne créent pas de ressources en dehors du périmètre de votre entreprise.

Les domaines doivent être uniques

Les domaines sont des identifiants uniques. Cela signifie que vous ne pouvez pas utiliser un domaine déjà utilisé par une autre organisation.

Cloud mutualisé

La capture de domaine vous permet d’ajouter automatiquement à votre organisation W&B sur le Cloud mutualisé les personnes disposant d’une adresse e-mail d’entreprise, par exemple @example.com. Cela aide tous vos employés à rejoindre la bonne organisation et garantit que les nouveaux utilisateurs ne créent pas de ressources en dehors du périmètre de votre entreprise.

Ce tableau résume le comportement des nouveaux utilisateurs et des utilisateurs existants avec et sans capture de domaine activée :

	Avec capture de domaine	Sans capture de domaine
Nouveaux utilisateurs	Les utilisateurs qui s’inscrivent à W&B avec des domaines vérifiés sont automatiquement ajoutés comme membres à l’équipe par défaut de votre organisation. Ils peuvent choisir d’autres Teams à rejoindre lors de l’inscription, si vous activez l’adhésion aux Teams. Ils peuvent toujours rejoindre d’autres organisations et Teams sur invitation.	Les utilisateurs peuvent créer des comptes W&B sans savoir qu’une organisation centralisée est disponible.
Utilisateurs invités	Les utilisateurs invités rejoignent automatiquement votre organisation lorsqu’ils acceptent votre invitation. Les utilisateurs invités ne sont pas automatiquement ajoutés comme membres à l’équipe par défaut de votre organisation. Ils peuvent toujours rejoindre d’autres organisations et Teams sur invitation.	Les utilisateurs invités rejoignent automatiquement votre organisation lorsqu’ils acceptent votre invitation. Ils peuvent toujours rejoindre d’autres organisations et Teams sur invitation.
Utilisateurs existants	Les utilisateurs existants dont l’adresse e-mail vérifiée correspond à l’un de vos domaines peuvent rejoindre les Teams de votre organisation dans la W&B App. Toutes les données créées par les utilisateurs existants avant qu’ils rejoignent votre organisation sont conservées. W&B ne migre pas les données existantes de l’utilisateur.	Les utilisateurs W&B existants peuvent être répartis entre plusieurs organisations et Teams.

Pour attribuer automatiquement les nouveaux utilisateurs non invités à une équipe par défaut lorsqu’ils rejoignent votre organisation :

1. Accédez à https://wandb.ai/home.
2. Dans l’angle supérieur droit de la page, sélectionnez le menu déroulant Menu utilisateur. Dans ce menu, choisissez Settings.
3. Dans l’onglet Settings, sélectionnez General.
4. Cliquez sur le bouton Claim domain dans Domain capture.
5. Sélectionnez dans le menu déroulant Default team l’équipe que les nouveaux utilisateurs doivent rejoindre automatiquement. Si aucune Team n’est disponible, vous devrez mettre à jour les paramètres de la Team. Voir les instructions dans Ajouter et gérer les Teams.
6. Cliquez sur le bouton Claim email domain.

Vous devez activer la correspondance de domaine dans les paramètres d’une Team avant de pouvoir attribuer automatiquement les nouveaux utilisateurs non invités à cette Team.

1. Accédez au tableau de bord de la Team à l’adresse https://wandb.ai/<team-name>, où <team-name> correspond au nom de la Team pour laquelle vous souhaitez activer la correspondance de domaine.
2. Sélectionnez Team settings dans la navigation globale, à gauche du tableau de bord de la Team.
3. Dans la section Privacy, activez l’option “Recommend new users with matching email domains join this team upon signing up”.

Cloud dédié ou Autogéré

Contactez votre équipe de compte W&B si vous utilisez un type de déploiement Cloud dédié ou Autogéré pour configurer la capture de domaine. Une fois configurée, votre instance W&B sur le Cloud mutualisé invite automatiquement les utilisateurs qui créent un compte W&B avec l’adresse e-mail de votre entreprise à contacter votre administrateur pour demander l’accès à votre instance Cloud dédié ou Autogéré.

	Avec capture de domaine	Sans capture de domaine
Nouveaux utilisateurs	Les utilisateurs qui s’inscrivent à W&B sur le Cloud mutualisé avec des domaines vérifiés sont automatiquement invités à contacter un administrateur à une adresse e-mail que vous personnalisez. Ils peuvent toujours créer des organisations sur le Cloud mutualisé pour essayer le produit.	Les utilisateurs peuvent créer des comptes W&B sur le Cloud mutualisé sans savoir que leur entreprise dispose d’une instance dédiée centralisée.
Utilisateurs existants	Les utilisateurs W&B existants peuvent être répartis entre plusieurs organisations et Teams.	Les utilisateurs W&B existants peuvent être répartis entre plusieurs organisations et Teams.

​

Attribuer ou mettre à jour le rôle d’un utilisateur

Chaque membre d’une organisation dispose d’un rôle au niveau de l’organisation et d’une licence pour W&B Models et Weave. Le type de licence dont il dispose détermine à la fois son statut de facturation et les actions qu’il peut effectuer dans chaque gamme de produits.

Vous attribuez initialement un rôle d’organisation à un utilisateur lorsque vous l’invitez dans votre organisation. Vous pouvez modifier le rôle de n’importe quel utilisateur ultérieurement.

Un utilisateur au sein d’une organisation peut avoir l’un des rôles suivants :

Rôle	Descriptions
admin	Un administrateur d’instance qui peut ajouter ou supprimer d’autres utilisateurs de l’organisation, modifier les rôles des utilisateurs, gérer les rôles personnalisés, ajouter des équipes, et bien plus encore. W&B recommande de s’assurer qu’il y a plus d’un administrateur au cas où l’un d’eux ne serait pas disponible.
Member	Un utilisateur standard de l’organisation, invité par un administrateur d’instance. Un membre de l’organisation ne peut pas inviter d’autres utilisateurs ni gérer les utilisateurs existants dans l’organisation.
Viewer (fonctionnalité Enterprise uniquement)	Un utilisateur en lecture seule de votre organisation, invité par un administrateur d’instance. Un Viewer a uniquement un accès en lecture à l’organisation et aux équipes dont il est membre.
Custom Roles (fonctionnalité Enterprise uniquement)	Les rôles personnalisés permettent aux Administrateurs de l’organisation de créer de nouveaux rôles en héritant des rôles View-Only ou Member ci-dessus, puis en ajoutant des autorisations supplémentaires pour obtenir un contrôle d’accès granulaire. Les Administrateurs d’équipe peuvent ensuite attribuer l’un de ces rôles personnalisés aux utilisateurs de leurs équipes respectives. Voir aussi Ajouter et gérer les rôles personnalisés

Pour modifier le rôle d’un utilisateur :

1. Accédez à https://wandb.ai/home.
2. Dans l’angle supérieur droit de la page, sélectionnez le menu déroulant Menu utilisateur. Dans le menu déroulant, choisissez Users.
3. Saisissez le nom ou l’adresse e-mail de l’utilisateur dans la barre de recherche.
4. Sélectionnez un rôle dans le menu déroulant TEAM ROLE à côté du nom de l’utilisateur.

​

Attribuer ou mettre à jour l’accès d’un utilisateur

Un utilisateur au sein d’une organisation dispose de l’un des types de licence Models ou types d’accès Weave suivants : complet, Viewer ou aucun accès.

Type de licence	Description
Complet	Les Users ayant ce type de rôle disposent de toutes les autorisations nécessaires pour écrire, lire et exporter des données pour Models ou Weave.
Viewer	Utilisateur en lecture seule de votre organisation. Un Viewer dispose uniquement d’un accès en lecture à l’organisation et aux Teams dont il fait partie, ainsi que d’un accès en lecture seule à Models ou Weave.
Aucun accès	Les Users ayant ce rôle n’ont accès ni au produit Models ni au produit Weave.

Le type de licence Models et le type d’accès Weave sont définis au niveau de l’organisation, puis hérités par l’équipe. Si vous souhaitez modifier le type de licence d’un utilisateur, accédez aux paramètres de l’organisation et suivez les étapes ci-dessous :

1. Pour les utilisateurs du Cloud mutualisé, accédez aux paramètres de votre organisation à l’adresse https://wandb.ai/account-settings/<organization>/settings. Veillez à remplacer les valeurs entre chevrons (<>) par le nom de votre organisation. Pour les déploiements Cloud dédié et Autogéré, accédez à https://<your-instance>.wandb.io/org/dashboard.
2. Sélectionnez l’onglet Users.
3. Dans la liste déroulante Role, sélectionnez le type de licence que vous souhaitez attribuer à l’utilisateur.

Le rôle de l’organisation et le type d’abonnement déterminent les types de licence disponibles au sein de votre organisation.

​

Supprimer un utilisateur

1. Accédez à https://wandb.ai/home.
2. Dans l’angle supérieur droit de la page, sélectionnez le menu déroulant Menu utilisateur. Dans le menu déroulant, choisissez Users.
3. Saisissez le nom ou l’adresse e-mail de l’utilisateur dans la barre de recherche.
4. Sélectionnez l’icône à trois points (…) lorsqu’elle apparaît.
5. Dans le menu déroulant, choisissez Supprimer le membre.

​

Désigner l’administrateur de la facturation

1. Accédez à https://wandb.ai/home.
2. Dans l’angle supérieur droit de la page, sélectionnez le menu déroulant Menu utilisateur. Dans le menu déroulant, choisissez Users.
3. Saisissez le nom ou l’adresse e-mail de l’utilisateur dans la barre de recherche.
4. Dans la colonne Billing admin, choisissez l’utilisateur à désigner comme administrateur de la facturation.

​

Ajouter et gérer des Teams

Utilisez le tableau de bord de votre organisation pour créer et gérer des Teams au sein de votre organisation. Un administrateur de l’organisation ou un administrateur d’équipe peut :

• Inviter des utilisateurs dans une Team ou en retirer.
• Gérer les rôles des membres de la Team.
• Automatiser l’ajout d’utilisateurs à une Team lorsqu’ils rejoignent votre organisation.
• Gérer le stockage de la Team depuis le tableau de bord de la Team à l’adresse https://wandb.ai/<team-name>.

​

Créer une équipe

Utilisez le tableau de bord de votre organisation pour créer une équipe :

1. Accédez à https://wandb.ai/home.
2. Sélectionnez Create a team to collaborate dans le panneau de navigation de gauche, sous Teams.

3. Saisissez un nom pour votre équipe dans le champ Team name de la fenêtre modale qui s’affiche.
4. Choisissez un type de stockage.
5. Sélectionnez le bouton Create team.

Après avoir sélectionné le bouton Create team, W&B vous redirige vers la page de votre nouvelle équipe à l’adresse https://wandb.ai/<team-name>, où <team-name> correspond au nom que vous avez saisi lors de la création de l’équipe.

Une fois votre équipe créée, vous pouvez y ajouter des utilisateurs.

​

Inviter des utilisateurs dans une équipe

Invitez des utilisateurs dans une équipe de votre organisation. Utilisez le tableau de bord de l’équipe pour inviter des utilisateurs à l’aide de leur adresse e-mail ou de leur nom d’utilisateur W&B s’ils ont déjà un compte W&B.

1. Accédez à https://wandb.ai/<team-name>.
2. Sélectionnez Team settings dans la navigation globale à gauche du tableau de bord.

3. Sélectionnez l’onglet Users.
4. Cliquez sur Invite a new user.
5. Dans la fenêtre modale qui s’affiche, saisissez l’adresse e-mail de l’utilisateur dans le champ Email or username et sélectionnez le rôle à attribuer à cet utilisateur dans le menu déroulant des rôles Select a team. Pour plus d’informations sur les rôles qu’un utilisateur peut avoir dans une équipe, voir Rôles d’équipe.
6. Cliquez sur le bouton Send invite.

Par défaut, seul un administrateur d’équipe ou d’instance peut inviter des membres dans une équipe. Pour modifier ce comportement, reportez-vous à Team settings.

En plus d’inviter manuellement des utilisateurs par e-mail, vous pouvez ajouter automatiquement de nouveaux utilisateurs à une équipe si l’adresse e-mail du nouvel utilisateur correspond au domaine de votre organisation.

​

Associer des membres à une organisation Teams lors de l’inscription

Permettez aux nouveaux utilisateurs de votre organisation de découvrir les Teams de votre organisation lorsqu’ils s’inscrivent. Les nouveaux utilisateurs doivent avoir un domaine d’adresse e-mail vérifié qui correspond au domaine d’adresse e-mail vérifié de votre organisation. Les nouveaux utilisateurs vérifiés peuvent consulter une liste des Teams vérifiées appartenant à une organisation lorsqu’ils créent un compte W&B.

Un administrateur d’organisation doit activer la revendication de domaine. Pour activer la capture de domaine, voir les étapes décrites dans Domain capture.

​

Attribuer ou mettre à jour le rôle d’un membre de l’équipe

1. Sélectionnez l’icône du type de compte à côté du nom du membre de l’équipe.
2. Dans la liste déroulante, choisissez le type de compte que vous souhaitez attribuer à ce membre de l’équipe.

Ce tableau répertorie les rôles que vous pouvez attribuer à un membre d’une équipe :

Role	Definition
Admin	Un utilisateur qui peut ajouter et supprimer d’autres utilisateurs de l’équipe, modifier les rôles des utilisateurs et configurer les paramètres de l’équipe.
Member	Un utilisateur standard d’une équipe, invité par e-mail ou via son nom d’utilisateur de l’organisation par l’administrateur d’équipe. Un membre ne peut pas inviter d’autres utilisateurs dans l’équipe.
View-Only (fonctionnalité réservée à Enterprise)	Un utilisateur d’équipe en lecture seule, invité par e-mail ou via son nom d’utilisateur de l’organisation par l’administrateur d’équipe. Un utilisateur en lecture seule dispose uniquement d’un accès en lecture à l’équipe et à son contenu.
Custom Roles (fonctionnalité réservée à Enterprise)	Les rôles personnalisés permettent aux Administrateurs de l’organisation de créer de nouveaux rôles en héritant des rôles View-Only ou Member ci-dessus, puis en ajoutant des autorisations supplémentaires pour obtenir un contrôle d’accès précis. Les administrateurs d’équipe peuvent ensuite attribuer n’importe lequel de ces rôles personnalisés aux utilisateurs de leurs équipes respectives. Consultez l’annonce des rôles personnalisés pour plus de détails.

Les comptes de service ne sont pas des utilisateurs, mais des identités non humaines utilisées pour l’automatisation. Les comptes de service fournissent des clés API pour les flux de travail automatisés et ne consomment pas de licences utilisateur. Consultez Utiliser des comptes de service pour automatiser les flux de travail pour des informations complètes sur la création et la gestion des comptes de service.

Seules les licences Enterprise sur Cloud dédié ou dans un déploiement Autogéré permettent d’attribuer des rôles personnalisés aux membres d’une équipe.

​

Supprimer des utilisateurs d’une équipe

Supprimez un utilisateur d’une équipe depuis le tableau de bord de l’équipe. W&B conserve les runs créés dans une équipe, même si le membre qui les a créés ne fait plus partie de cette équipe.

1. Accédez à https://wandb.ai/<team-name>.
2. Sélectionnez Team settings dans la barre de navigation de gauche.
3. Sélectionnez l’onglet Users.
4. Placez le pointeur de la souris à côté du nom de l’utilisateur que vous souhaitez supprimer. Sélectionnez l’icône de points de suspension ou de menu à trois points (…) lorsqu’elle apparaît.
5. Dans le menu déroulant, sélectionnez Supprimer l’utilisateur.

​

Ajouter et gérer des rôles personnalisés

Une licence Enterprise est requise pour créer ou attribuer des rôles personnalisés dans des déploiements Cloud dédié ou Autogéré.

Les administrateurs de l’organisation peuvent créer un nouveau rôle à partir du rôle View-Only ou Member, puis ajouter des autorisations supplémentaires afin d’obtenir un contrôle d’accès précis. Les administrateurs d’équipe peuvent attribuer un rôle personnalisé à un membre d’une équipe. Les rôles personnalisés sont créés au niveau de l’organisation, mais attribués au niveau de l’équipe.

Pour créer un rôle personnalisé :

Cloud mutualisé

1. Accédez à https://wandb.ai/home.
2. Dans l’angle supérieur droit de la page, sélectionnez le menu déroulant Menu utilisateur. Dans la section compte du menu déroulant, sélectionnez Settings.
3. Cliquez sur Roles.
4. Dans la section Custom roles, cliquez sur Create a role.
5. Saisissez un nom pour le rôle. Vous pouvez également fournir une description.
6. Choisissez le rôle sur lequel baser le rôle personnalisé, soit Viewer soit Member.
7. Pour ajouter des autorisations, cliquez sur le champ Search permissions, puis sélectionnez une ou plusieurs autorisations à ajouter.
8. Vérifiez la section Custom role permissions, qui récapitule les autorisations dont dispose le rôle.
9. Cliquez sur Create Role.

Cloud dédié ou Autogéré

1. Accédez à https://<org-name>.wandb.io/org/settings/. Remplacez <org-name> par le nom de votre organisation.
2. Dans la section Custom roles, cliquez sur Create a role.
3. Saisissez un nom pour le rôle. Vous pouvez également fournir une description.
4. Choisissez le rôle sur lequel baser le rôle personnalisé, soit Viewer soit Member.
5. Pour ajouter des autorisations, cliquez sur le champ Search permissions, puis sélectionnez une ou plusieurs autorisations à ajouter.
6. Vérifiez la section Custom role permissions, qui récapitule les autorisations dont dispose le rôle.
7. Cliquez sur Create Role.

Un administrateur d’équipe peut désormais attribuer le rôle personnalisé aux membres d’une équipe depuis les Team settings.