Votre organisation se place au-dessus de vos équipes 50heads. Elle prouve quels domaines de messagerie vous appartiennent, comme example.com, et vous permet de fixer des règles pour les personnes dont l’adresse e-mail est sur ces domaines. Tout est désactivé tant qu’un administrateur ne l’active pas.

Nous activons les organisations progressivement. Si vous ne voyez pas encore Organisation dans les réglages de votre équipe, la fonction n’est pas encore activée pour elle. Contactez-nous si vous la souhaitez.

Ce qu’est une organisation

Chaque équipe fait partie d’une organisation. Au départ, c’est une organisation d’une seule équipe : la vôtre. Tous les membres des équipes de l’organisation en font partie, et les propriétaires et administrateurs de ces équipes en sont les administrateurs.

Ouvrez-la depuis Réglages, puis Organisation, quand vous travaillez dans une équipe. Tous les membres de l’équipe peuvent voir le nom de l’organisation, ses équipes, ses domaines vérifiés et ses règles. Seuls les administrateurs voient les enregistrements des domaines et le journal d’activité, et seuls eux peuvent modifier quoi que ce soit.

Vérifier un domaine

La vérification prouve que votre organisation contrôle un domaine. Vous la faites en publiant un enregistrement DNS, ce que seule une personne qui gère le domaine peut faire.

  1. Dans Domaines, saisissez le domaine de vos adresses e-mail, par exemple example.com, et choisissez Ajouter le domaine.
  2. 50heads affiche un enregistrement TXT avec un nom et une valeur. Le nom ressemble à _50heads-challenge.example.com et la valeur commence par 50heads-domain-verification=. Utilisez les boutons de copie pour éviter les fautes de frappe.
  3. Là où vous gérez le DNS du domaine (votre registraire ou votre fournisseur DNS), ajoutez un enregistrement TXT avec ce nom et cette valeur.
  4. De retour dans 50heads, choisissez Vérifier maintenant.

Un nouvel enregistrement apparaît en général en moins d’une heure, mais cela peut prendre jusqu’à 48 heures. Vous pouvez vérifier aussi souvent que vous voulez, jusqu’à 30 fois par heure pour chaque domaine.

Chaque domaine est distinct. Vérifier example.com couvre les adresses comme jo@example.com, pas jo@mail.example.com ; ajoutez un sous-domaine comme un domaine à part. Une organisation peut avoir jusqu’à 20 domaines.

Certains domaines ne peuvent pas être ajoutés, car aucune organisation ne les possède seule : les messageries gratuites (comme gmail.com ou outlook.com), les terminaisons partagées (comme co.uk), les domaines d’e-mails jetables et les noms sans DNS public.

Ce que Vérifier maintenant peut trouver

Résultat Ce que cela veut dire Que faire
Vérifié L’enregistrement est là, avec la bonne valeur. Rien. Laissez l’enregistrement en place.
Enregistrement introuvable Il n’y a aucun enregistrement TXT au nom affiché. Vérifiez le nom, attendez un peu, puis réessayez.
Valeur différente Il y a un enregistrement TXT à ce nom, mais pas avec cette valeur. Copiez à nouveau la valeur : elle doit correspondre exactement.
La recherche n’a pas répondu La recherche DNS a échoué ou a expiré. Rien n’a changé. Réessayez dans quelques minutes.
Détenu par une autre organisation Une autre organisation a déjà vérifié ce domaine. Une seule organisation peut détenir un domaine. Contactez-nous si c’est une erreur.

Si vous supprimez un domaine puis l’ajoutez à nouveau, il reçoit une nouvelle valeur : il faudra mettre à jour l’enregistrement.

La vérification quotidienne et le délai de grâce de 7 jours

Laissez l’enregistrement publié. Nous vérifions chaque domaine vérifié une fois par jour.

  • Si l’enregistrement manque, le domaine affiche Enregistrement absent et chaque administrateur reçoit un e-mail. Ses règles s’appliquent encore pendant 7 jours.
  • Remettez l’enregistrement et choisissez Vérifier maintenant, ou attendez la vérification du lendemain. Le domaine redevient Vérifié.
  • S’il manque toujours au bout de 7 jours, le domaine affiche Non vérifié et ses règles cessent de s’appliquer. Les administrateurs reçoivent un second e-mail. Pour le vérifier à nouveau, publiez l’enregistrement et choisissez Vérifier maintenant.

Une recherche qui échoue de notre côté ne compte jamais comme un enregistrement absent. Choisir Vérifier maintenant sur un domaine vérifié ne le rend jamais non vérifié.

Les règles

Les règles ne s’appliquent qu’aux personnes dont l’adresse e-mail vérifiée est sur un domaine vérifié. Les trois sont désactivées tant qu’un administrateur ne les active pas, et on ne peut en activer une qu’une fois un domaine vérifié.

  • Adhésion automatique. Les personnes dont l’adresse e-mail vérifiée est sur votre domaine voient un court message quand elles se connectent sur le site de 50heads, et peuvent rejoindre l’équipe par défaut de votre organisation en tant que lecteur. Les administrateurs peuvent ensuite leur donner un autre rôle.
  • Demander aux nouveaux venus de passer par l’organisation. Une personne qui essaie d’ouvrir un nouveau compte personnel avec une adresse e-mail sur votre domaine est refusée, avec le conseil de demander une invitation à un administrateur. Les personnes invitées dans l’une de vos équipes peuvent toujours s’inscrire. Tant que l’adhésion automatique est activée, personne n’est refusé, puisque chacun peut vous rejoindre tout de suite.
  • Rattachement avec préavis. Vous permet de demander aux personnes qui ont déjà un compte personnel sur votre domaine d’en transférer le travail dans l’organisation, après un préavis de 7 à 90 jours (30 par défaut). Pour l’instant, cela enregistre votre choix et le préavis ; l’avis lui-même n’est pas encore envoyé.

L’authentification unique

Une fois un domaine vérifié, les administrateurs peuvent aussi configurer l’authentification unique : les personnes de ce domaine se connectent avec le compte qu’elles utilisent au travail, via Okta, Microsoft Entra ID ou Google Workspace. Les administrateurs peuvent ensuite en faire le seul moyen de connexion pour ces adresses. Nous la déployons progressivement auprès des organisations. Voir L’authentification unique pour votre organisation.

Provisionnement et règles de sécurité

Les admins peuvent aussi laisser votre fournisseur d’identité, comme Okta ou Microsoft Entra ID, ajouter des personnes à vos équipes, définir leurs rôles d’après leurs groupes et les retirer quand elles partent. C’est ce qu’on appelle le provisionnement, et il utilise SCIM. Ils peuvent aussi fixer des règles de connexion pour tous les membres de vos équipes, comme exiger la connexion en deux étapes. Nous ouvrons ces fonctions aux organisations progressivement. Voir Provisionnement et règles de sécurité.

Qui peut modifier ces réglages

Seuls un propriétaire ou un administrateur d’une des équipes de l’organisation peuvent la renommer, ajouter, vérifier ou supprimer des domaines, ou modifier les règles. Chaque modification demande de confirmer à nouveau que c’est bien vous : choisissez Confirmer que c’est vous ; la confirmation vaut 10 minutes. Si vous utilisez la connexion en deux étapes, elle demande votre application d’authentification, une clé d’accès ou un code de récupération.

Les réglages d’organisation se trouvent sur le site, une fois connecté. Là où votre organisation a des comptes de service, la clé API ou l’app connectée d’un admin avec la permission organization:write peut aussi ajouter, vérifier et retirer des domaines et changer les règles, sans nouvelle confirmation ; un compte de service avec cette permission aussi. L’app 50heads ne peut pas les modifier.

Ce qui n’arrive jamais aux comptes personnels

  • Un compte personnel n’est jamais supprimé, fusionné ni déplacé dans votre organisation sans que la personne le fasse elle-même.
  • Activer une règle ne modifie jamais un compte personnel existant.
  • Une personne qui rejoint par adhésion automatique garde son propre compte, ses crédits, ses questions et ses clés tels quels. Les crédits sont l’argent que vous ajoutez à votre solde 50heads pour payer les réponses.
  • Quand un domaine n’est plus considéré comme vérifié, ou qu’il est supprimé, personne ne perd son accès. Seules les règles s’arrêtent.

Le journal d’activité

Activité indique qui a fait quoi dans l’organisation, du plus récent au plus ancien : renommage, ajout, vérification et suppression de domaines, vérifications échouées, enregistrement disparu ou revenu, domaine qui n’est plus vérifié, changements de règles et personnes qui ont rejoint par adhésion automatique. Les changements faits par notre vérification quotidienne apparaissent au nom de 50heads. Les entrées ne peuvent être ni modifiées ni supprimées. Seuls les administrateurs voient le journal.

Quand le journal d’audit est activé pour votre organisation, Activité montre les derniers événements avec un lien vers le journal d’audit complet : tous les événements de l’organisation et de ses équipes, avec des filtres, des exports JSONL et CSV, la durée de conservation et les conservations légales.

Voir aussi