--- title: "Paramètres d’inscription pour les membres et les invités" description: "Contrôlez qui peut créer un compte sans invitation, quelles méthodes d’inscription sont disponibles et quels domaines de messagerie vous acceptez." category: administration-security section: users-and-access tags: [admin] type: Tutorial lastUpdated: 2026-08-06 locale: fr canonical: https://support.talkspirit.com/fr/administration-security/members-and-guests-settings --- # Paramètres d’inscription pour les membres et les invités ## Sign-up settings for members and guests Tout ce qui détermine si une personne peut créer un compte **sans y être invitée** se trouve sur un seul écran : **Administration > Authentification**, dans l’onglet **Paramètres d’inscription**. Vous y choisissez si l’auto-inscription est ouverte, restreinte à certains domaines de messagerie ou désactivée, ainsi que les méthodes d’inscription que les personnes peuvent utiliser. Vous devez disposer de droits d’administrateur. Les invités ne se configurent pas ici : un invité est créé en l’invitant, et ce qu’un invité peut voir est déterminé par l’étendue d’accès que vous choisissez au moment de cette invitation. Il n’existe aucun paramètre à l’échelle de l’organisation qui active ou désactive les invitations d’invités dans la nouvelle interface Talkspirit. ## Où trouver ces paramètres ? 1. Ouvrez **Administration**. 2. Sous **Sécurité**, cliquez sur **Authentification**. 3. Ouvrez l’onglet **Paramètres d’inscription**. ![The Sign-up settings tab in Administration, showing the Sign-up access choices, the Allowed domains list and the Sign-up methods switches.](/images/administration-security/members-and-guests-settings/01-sign-up-settings.png) ## Comment contrôler qui peut créer un compte ? Sous **Accès à l’inscription**, choisissez l’une des trois options : - **Ouvert** : n’importe qui peut s’inscrire. - **Restreint par domaine** : seules les personnes dont l’adresse e-mail correspond à un domaine que vous listez peuvent s’inscrire. - **Désactivé** : aucune auto-inscription. Les personnes ne rejoignent l’organisation que lorsque vous les invitez. Le choix de **Désactivé** vous demande une confirmation. Les comptes existants conservent leur accès, et vous pouvez réactiver les inscriptions à tout moment. La plupart des organisations qui invitent les personnes une par une souhaitent l’option **Désactivé**. Choisissez **Restreint par domaine** lorsque vous voulez que des collègues de votre propre domaine de messagerie rejoignent l’organisation par eux-mêmes, sans vous demander au préalable. ## Comment définir les domaines autorisés ? La liste **Domaines autorisés** n’apparaît que lorsque l'**Accès à l’inscription** est réglé sur **Restreint par domaine**. 1. Saisissez un domaine dans le champ, sous la forme `@example.com`. Le `@` initial est obligatoire et l’entrée est rejetée sans lui. 2. Cliquez sur **Ajouter**. 3. Répétez l’opération pour chaque domaine que vous acceptez. Vous pouvez en lister jusqu’à 100. Supprimez un domaine à l’aide de la croix située à côté. Le passage de l'**Accès à l’inscription** à **Ouvert** ou **Désactivé** efface cette liste. Si vous revenez à **Restreint par domaine** plus tard, vous devrez saisir de nouveau vos domaines, alors notez-les quelque part au préalable. ⚠️ **Avertissement :** cette liste fait plus que filtrer les inscriptions. Elle constitue aussi la liste d’autorisation qui permet la création automatique de comptes via l’authentification unique (SSO) : une personne qui s’authentifie avec votre fournisseur d’identité et dont l’adresse correspond à l’un de ces domaines obtient immédiatement un compte, sans invitation ni étape d’approbation. N’ajoutez un domaine que lorsque vous acceptez que toute personne de ce domaine puisse rejoindre l’organisation sans surveillance. Deux autres points à connaître avant de vous fier à cette liste : - Chaque fournisseur SSO dispose de son propre champ **Domaines de messagerie autorisés** dans l’onglet **Fournisseurs SSO**. Une correspondance à cet endroit autorise également la création automatique de comptes, indépendamment de la liste de cet onglet. - Si la liste **Domaines autorisés** est vide et que votre organisation a exactement un fournisseur d’authentification activé, et que ce fournisseur est SAML ou OpenID, la création automatique de comptes par ce biais reste autorisée. Régler l'**Accès à l’inscription** sur **Désactivé** ne ferme pas cette voie. ## Comment choisir les méthodes d’inscription ? Sous **Méthodes d’inscription**, deux interrupteurs déterminent la façon dont un compte peut être créé et utilisé : - **E-mail et mot de passe** : les personnes s’inscrivent et se connectent avec leur adresse e-mail et un mot de passe. - **Identifiant unique (UID)** : les personnes s’inscrivent et se connectent avec un identifiant plutôt qu’avec une adresse e-mail. Activez cette option avant d’inviter une personne sans adresse e-mail. Voir [Ajouter des utilisateurs sans adresse e-mail](/fr/administration-security/users-without-email). Désactiver l’un ou l’autre vous demande une confirmation, et vous devez taper le mot `disable` pour aller au bout de l’opération. Talkspirit bloque purement et simplement le changement lorsqu’il supprimerait le dernier moyen d’accès : si la méthode que vous désactivez est la seule active et qu’aucun fournisseur SSO n’est activé, le bouton de confirmation reste grisé, car le changement verrouillerait tous les comptes, y compris le vôtre. ## Les membres peuvent-ils inviter des personnes, plutôt que les administrateurs ? Ce paramètre ne se trouve pas ici. Il vit dans **Administration > Invitations**, dans l’onglet **Paramètres**, sous l’intitulé **Autoriser les membres à inviter de nouveaux membres**, avec **Restreindre aux domaines autorisés** qui limite les membres aux domaines que vous avez listés ci-dessus. Les administrateurs ne sont jamais soumis à cette restriction et peuvent inviter n’importe quelle adresse. Une réserve pour bien situer les attentes avant de l’activer : dans la nouvelle interface Talkspirit, les commandes d’invitation sont réservées aux administrateurs quoi que dise ce paramètre. Un membre qui dispose de la permission accède à sa commande d’invitation dans l’interface classique. Voir [Inviter de nouveaux utilisateurs, membres ou invités](/fr/administration-security/inviting-new-users-members-or-guests). ## Existe-t-il des paramètres spécifiques aux invités ? Non. Dans la nouvelle interface, il n’y a aucun interrupteur à l’échelle de l’organisation pour les invitations d’invités ni aucune règle d’inscription propre aux invités. Ce qu’un invité peut atteindre est décidé une invitation à la fois, par l'**Étendue d’accès** que vous choisissez lorsque vous l’invitez : - **Voir la holarchie** - **Accéder à 1 groupe** - **Accéder à plus d'1 groupe** Pour savoir ce que signifie chacune de ces options, et ce qu’un invité peut ou ne peut pas faire par la suite, voir [Utilisateurs invités](/fr/administration-security/guest-users). Pour la différence entre un compte administrateur, membre et invité, voir [Rôles et droits des utilisateurs](/fr/administration-security/user-roles). ## Étapes suivantes - [Inviter de nouveaux utilisateurs, membres ou invités](/fr/administration-security/inviting-new-users-members-or-guests) - [Gérer les invitations par e-mail pour les nouveaux membres](/fr/administration-security/manage-email-invitations-for-new-members) - [Configurer l’authentification SAML](/fr/administration-security/saml-authentication) - [Politique de sécurité des mots de passe](/fr/administration-security/password-security-policy)