Permissions détaillées
Soixante-dix-sept permissions distinctes sur les médias, les collections, la marque, l'IA, l'administration et l'exploitation. Créez des rôles qui correspondent à l'organisation de votre équipe.
Conçu pour l'équipe qui gère la photothèque
Décidez qui peut faire quoi
Permissions détaillées, groupes d'utilisateurs hiérarchiques, règles d'accès intelligentes, filigranes, contrôle des liens de partage et tableaux de bord : gérez une photothèque très utilisée avec moins de travail manuel.
Six volets de gouvernance
Contrôlez les accès, protégez vos médias et suivez ce qui se passe dans toute votre photothèque.
Groupes d'utilisateurs hiérarchiques
Imbriquez des groupes dans d'autres groupes. Attribuez un rôle une seule fois à un groupe parent : tous les groupes qu'il contient en héritent. Les nouveaux utilisateurs reçoivent leurs accès des groupes qu'ils rejoignent.
Règles d'accès intelligentes
Combinez les attributs des utilisateurs et des filtres sur les médias pour appliquer automatiquement vos politiques d'accès. Si quelqu'un a besoin d'une exception, il peut la demander via un workflow de validation facultatif.
Filigranes dynamiques
Des filigranes dynamiques avec des variables pour l'utilisateur, la date et un texte personnalisé, appliqués aux aperçus, aux téléchargements et aux partages.
Contrôle des liens de partage
Définissez un mot de passe, une date d'expiration, des emails ou domaines autorisés, une liste de sites autorisés pour l'intégration et un filigrane sur chaque lien externe.
Journal d'activité et statistiques
Un historique des imports, modifications, suppressions et partages de votre équipe, et des tableaux de bord sur l'utilisation des médias et les tendances de recherche.
Permissions
Des rôles qui correspondent à l'organisation de votre équipe
Soixante-dix-sept permissions détaillées couvrent chaque action importante. Choisissez celles dont un rôle a besoin, enregistrez le rôle et attribuez-le. Chaque personne reçoit les accès nécessaires à son travail : ni tous les droits d'administration, ni aucun.
Les attributions de rôles sont elles aussi auditées. Quand une permission est accordée ou retirée, le journal enregistre qui l'a fait, quand et pourquoi.
Groupes de permissions
- Médias9 permissions
- Collections6 permissions
- Pages et image de marquedont thèmes et identités de marque
- IA et Studiodont contrôle des coûts d'IA
- Workflowsdont validation des demandes
- Visages et métadonnéesdont taxonomie
- Administration et exploitation45 permissions
Hiérarchie des groupes
Chemin
Marketing → Brand Studio → Photographes
Hérité des groupes parents
- Import de médias
- Remplacement de médias
- Appliquer un filigrane
- Partager sur le portail de marque
Défini sur ce groupe uniquement
- Métadonnée d'import « photographie » ajoutée automatiquement
Groupes d'utilisateurs et SSO
Gérez les accès par groupe, pas utilisateur par utilisateur
Les groupes hiérarchiques transmettent leurs permissions aux groupes qu'ils contiennent. Attribuez un rôle à « Marketing » et toutes les équipes qui en font partie le reçoivent, sauf exception que vous définissez.
Les groupes sont disponibles dans tous les plans. L'authentification unique (SSO) via votre fournisseur d'identité, Google Workspace ou Microsoft Entra, est incluse dans le plan Business : les nouveaux arrivants se connectent avec le compte qu'ils utilisent pour vos autres outils.
Règles d'accès intelligentes
Des règles qui suivent vos politiques d'accès
Les règles combinent des conditions sur l'utilisateur et des filtres sur les médias pour appliquer vos politiques automatiquement. Masquez les médias sous embargo aux prestataires, faites passer les demandes par une validation ou appliquez des filigranes différents selon le public.
Donnez un nom à chaque règle, définissez sa priorité et testez-la avant de l'appliquer.
Règle d'accès
Nom
Masquer les visuels des produits non sortis aux prestataires externes
Quand
- L'utilisateur appartient à un groupe dont le nom commence par « External »
- ET le média a le champ de métadonnées « release_status » = « embargo »
Alors
- Masquer dans les résultats de recherche
- Bloquer le téléchargement
- Autoriser une demande avec workflow de validation
Partage externe
Protégez vos médias quand ils sortent de la photothèque
Filigranes et contrôle des liens de partage fonctionnent ensemble. Les réglages du lien déterminent qui peut ouvrir les fichiers ; le filigrane marque chaque fichier téléchargé.
Protection par mot de passe
Mot de passe facultatif sur tout partage externe, haché avec bcrypt et jamais stocké en clair.
Emails et domaines autorisés
Limitez l'accès au lien par adresse email ou par domaine. Vous pouvez utiliser l'une des deux listes, les deux ou aucune.
Expiration et renouvellement des liens
Fixez une date d'expiration pour un lien de partage. Passé cette date, le lien ne donne plus accès aux fichiers.
Filigrane associé
Associez un filigrane au partage. Chaque fichier téléchargé depuis le lien est filigrané, quelle que soit la personne qui le télécharge.
Sites autorisés pour l'intégration
Choisissez les noms d'hôte qui peuvent intégrer le partage dans une iframe. Les navigateurs ne l'affichent pas sur les autres sites.
Journal d'accès par partage
Chaque visite est enregistrée : qui a ouvert le lien, quand et d'où, tant que le lien existe.
- Partagez avec des groupes entiers plutôt qu'avec des listes de personnes
- Des accès spécifiques par utilisateur quand vous avez besoin d'une exception
- Un journal d'audit dédié à l'activité des partages internes
- Des partages internes qui expirent, pour les campagnes qui ont une date de fin
Partages internes
Un journal d'audit propre au partage interne
Le partage au sein de l'organisation a son propre journal d'audit. Les attributions de permissions, les changements de groupes et les accès sont tous enregistrés, même si le média n'est jamais partagé à l'extérieur.
Statistiques
Des rapports à partager avec votre équipe
Les tableaux de bord intégrés couvrent l'utilisation des médias, les recherches, les imports et les dépenses d'IA. La direction peut disposer de tableaux de bord personnalisés avec les indicateurs de son choix.
- Utilisation des médias : vues, téléchargements et ouvertures de partages par média et par collection
- Tendances de recherche : ce que les gens cherchent et ce qu'ils ne trouvent pas
- Rapports sur les imports, les validations et le délai de réponse aux demandes
- Tableaux de bord des coûts d'IA : dépenses par modèle, par équipe et par opération
- Tableaux de bord personnalisés avec les indicateurs que votre direction veut suivre
- Imports, suppressions, remplacements et créations de versions
- Modifications des informations des fichiers, des listes de tags partagées et des personnes identifiées sur les photos
- Changements de contenu des collections et accès aux partages internes
- Création de partages externes, changements de mot de passe, modifications de l'expiration
- Changements de permissions et d'attribution des rôles
- Utilisation des tokens d'API, dans un journal d'audit distinct pour les accès par programme
Journal d'activité
Un journal d'activité distinct du journal d'audit des droits
Le journal d'activité enregistre chaque action importante de votre équipe. Le journal d'audit des droits indique si une action était autorisée ; le journal d'activité indique ce qui s'est passé et qui l'a fait. Vous pouvez utiliser les deux.
L'accès par API a son propre journal d'audit : chaque appel avec un token d'API est enregistré avec son périmètre et peut être filtré par capacité.
Prêt pour la production · Commencez gratuitement
Contrôlez les accès dans toute votre photothèque
Permissions, groupes, filigranes, contrôle des partages et tableaux de bord au même endroit, disponibles dès le départ.
Curieux de voir à quoi ressemblerait le vôtre ? Générez un brand center à partir de votre site, gratuitement, en une minute environ.