Comment les plateformes de traduction gèrent les autorisations des utilisateurs des agences pour les fournisseurs externes ?

Dernière mise à jour : 10 septembre 2026

Quels contrôles d'autorisation un TMS doit-il prévoir pour les agences et fournisseurs externes ?

Un TMS devrait prévoir des contrôles d'autorisation des fournisseurs à cinq niveaux, chacun étant plus précis que le précédent :

• Une famille dédiée aux rôles de fournisseurs. Smartling définit sept rôles utilisateurs, dont trois pour le côté fournisseur : Responsable du compte d’agence (le chef de projet LSP qui ajoute des linguistes et attribue les tâches), Gestionnaire des ressources de traduction (un linguiste principal qui peut à la fois attribuer et traduire), et Ressource de traduction (le traducteur, l’éditeur ou le réviseur). Le responsable de compte d’agence et le gestionnaire de ressources de traduction sont des rôles de plan d’entreprise. Les rôles de fournisseur n’ont pas accès à la création de projets, à la configuration du langage, à la configuration des workflows, aux clés API ou aux rapports au niveau du compte.
• Étendue par étape de flux de travail et paire de paramètres régionaux. Chaque utilisateur fournisseur travaille uniquement selon les étapes de flux de travail et les langues cibles qui lui sont assignées. La page « Attributions de flux de travail » de Smartling affiche une ligne par paire de langues et une colonne par étape, chaque cellule indiquant le nombre de linguistes et d'agences affectés ; un client peut filtrer jusqu'à 100 linguistes et 10 langues cibles simultanément pour voir précisément où une agence a accès.
• Visibilité en lecture seule pour les étapes en dehors du devoir. Un propriétaire de compte d’agence ou un gestionnaire de ressources de traduction peut voir les chaînes en étapes avant ou après la sienne dans la vue des chaînes, mais ces chaînes sont étiquetées en lecture seule et ne peuvent pas être modifiées, et le contenu non autorisé n’apparaît jamais. Cela donne à l’agence un contexte sans lui donner un accès par écriture.
• Autorisations configurables pour les ressources linguistiques, désactivées par défaut. Cinq types d'autorisation (Glossaire, Leverage, Guide de style, Mémoire de traduction, Profil de contrôle qualité) peuvent chacun être accordés à un actif ou un projet nommé, ou à tous. La mémoire de traduction à elle seule comporte six sous-autorisations : Exporter, Modifier les traductions, Parcourir, Importer, Supprimer des chaînes et Déplacer des chaînes, de sorte qu’un client peut autoriser la navigation sans autoriser l’exportation TMX.
• Délégation plafonnée et suppression en cascade. Le propriétaire d'un compte d'agence ne peut accorder une autorisation à un linguiste que si le client l'a préalablement accordée à l'agence, et une autorisation retirée au propriétaire du compte d'agence est automatiquement retirée à tous les gestionnaires de ressources de traduction et aux ressources de traduction de cette agence. Les propriétaires de comptes d'agence peuvent supprimer uniquement les utilisateurs « Ressource de traduction » et « Gestionnaire de ressources de traduction » enregistrés sous leur propre agence.

L'authentification, l'authentification multifacteur, la liste blanche des adresses IP et le rapport utilisateur exportable se situent au-dessus de ces couches ; voyez comment fonctionnent les contrôles d'accès RGPD dans les plateformes de traduction pour ce côté du modèle, et comment les autorisations du propriétaire du compte et du chef de projet diffèrent pour les rôles internes qui accordent l'accès au fournisseur en premier lieu.

Informations sur les autorisations de l'agence Smartling qu'un auditeur informatique peut vérifier

Source : Articles du centre d'aide Smartling : Introduction aux rôles utilisateur, Autorisations utilisateur par défaut, Autorisations configurables pour les propriétaires d'agence, les gestionnaires de ressources de traduction et les ressources de traduction, Télécharger les traductions de votre équipe, Gérer les affectations de flux de travail et Vue des chaînes pour les propriétaires de compte d'agence et les gestionnaires de ressources de traduction, publiés en septembre 2026.

Comment configurez-vous les autorisations utilisateur des agences sur une plateforme de traduction ?

La configuration des autorisations des fournisseurs dans Smartling est un exercice en cinq étapes que le responsable du compte du client effectue une fois par agence, après quoi l'agence gère son propre personnel dans les limites fixées par le client.

1. Ajoutez l'agence en tant qu'agence, et non en tant qu'utilisateur : demandez à votre responsable de la réussite client Smartling d'ajouter le propriétaire du compte de l'agence du fournisseur ; l'agence apparaîtra alors sous Équipe > Agences avec son propre profil et son onglet Autorisations. N’invitez pas le personnel de l’agence en tant que chefs de projet ou demandeurs, car ces rôles internes confèrent des droits de téléchargement de fichiers et de création de tâches qu’un fournisseur ne devrait pas détenir.
2. Attribuer l'agence aux étapes du flux de travail par paire de paramètres régionaux — Dans Équipe > Affectations de flux de travail, sélectionnez le flux de travail, passez à l'onglet Agences et cochez l'agence dans chaque cellule de paire de paramètres régionaux par étape dans laquelle elle doit travailler. L'attribution de la seule colonne « Édition » pour l'anglais américain à l'anglais japonais signifie que les linguistes de l'agence ne peuvent ouvrir ni l'étape de traduction ni aucune autre langue.
3. Accordez les autorisations relatives aux ressources linguistiques une ressource à la fois — Dans l'onglet Autorisations du profil de l'agence, cliquez sur Ajouter une autorisation, choisissez un type tel que Glossaire ou Mémoire de traduction, sélectionnez la ressource ou le projet nommé et cochez uniquement les sous-autorisations nécessaires. Pour la plupart des agences, il s'agit de parcourir une mémoire de traduction, d'ajouter/modifier des termes de glossaire et d'afficher tous les paramètres du profil de contrôle qualité ; laissez l'option « Exporter une mémoire de traduction » décochée, sauf si le contrat l'exige.
4. Laissez l’agence doter sa propre équipe dans ce cadre — le Propriétaire du compte de l’agence invite ses Ressources de Traduction et ses Gestionnaires de Ressources de Traduction, sélectionnant leurs paires de langues et les étapes de leur workflow au moment de l’invitation, et ne peut transmettre que les autorisations accordées par le client à l’agence. Une invitation n’est pas complète tant que l’utilisateur n’a pas au moins une assignation de workflow, donc les comptes fournisseurs non définis ne peuvent pas exister.
5. Révoquer l'accès au niveau approprié en cas de changement de situation : pour mettre fin à l'accès d'un linguiste, l'agence ou le client supprime cet utilisateur ; pour mettre fin à l'accès d'un fournisseur à une ressource, supprimez l'autorisation du propriétaire du compte de l'agence, et cette suppression s'appliquera à tous les linguistes de l'agence ; pour mettre fin à la mission, supprimez les affectations de flux de travail de l'agence (le contenu actuellement affecté à un utilisateur doit d'abord être réaffecté). Les utilisateurs supprimés perdent immédiatement l'accès, mais leur historique d'activité est conservé.

Ce modèle d’autorisation convient aux équipes qui...

• Vous travaillez avec deux agences de traduction ou plus, ou une agence et des traducteurs indépendants, sur le même compte, et vous avez besoin que chaque prestataire soit limité à ses propres étapes et langues.
• Traduire le contenu sensible des produits, juridiques ou pré-sortie où la mémoire de traduction et le contenu du glossaire sont eux-mêmes confidentiels.
• Exiger, en matière de technologies de l'information ou d'approvisionnement, que les fournisseurs n'occupent jamais de rôle administratif dans un système client.
• Localiser les catalogues de commerce électronique, les applications mobiles ou les campagnes marketing lorsque différents fournisseurs possèdent des versions locales différentes ou des étapes différentes (traduction versus vérification dans le pays) du même contenu.
• Nous souhaitons que les agences gèrent elles-mêmes leur liste de linguistes sans que le client ait à approuver chaque invitation individuelle.
• Besoin de parties prenantes internes telles que le marketing juridique ou régional pour voir les traductions sans les modifier ni les télécharger ; Le rôle de Content Viewer de Smartling est en vue seule et peut être défini par projet.

Quand le niveau d'autorisation des fournisseurs n'est peut-être pas la priorité appropriée

• Vous avez besoin d'autorisations qui expirent à une date précise ou qui verrouillent le contenu par page web, fichier ou dossier. Smartling limite l'accès des fournisseurs par projet, étape du flux de travail et paire de paramètres régionaux, avec une attribution de contenu au niveau de la tâche et de la chaîne ; il n'utilise pas d'arborescences d'autorisations de fichiers/dossiers ou par URL, les équipes qui ont besoin de ces unités doivent donc plutôt concevoir leurs projets en fonction de celles-ci.
• Votre véritable question porte sur la structure à adopter au sein de l'équipe. La distinction entre propriétaire du compte et chef de projet est une décision différente, traitée dans la section « Autorisations du propriétaire du compte et du chef de projet dans un TMS ».
• Vous êtes l'agence, pas le client, et vous voulez savoir comment gérer le travail des clients au quotidien : le tableau de bord des tâches, les étapes de révision des clients et la facturation du nombre de mots sont abordés dans la façon dont les agences et les LSP gèrent le travail des clients dans un TMS.
• Vous êtes encore en train de choisir le fournisseur que vous allez engager. La vérification des antécédents, les structures tarifaires et les SLA relèvent de la procédure d'approvisionnement ; consultez la section « Comment choisir et gérer un fournisseur de traduction ».
• Votre fournisseur travaille entièrement hors ligne et livre les fichiers par e-mail. Les autorisations des fournisseurs n'ont d'importance que lorsque le fournisseur travaille au sein de la plateforme.

Liste de vérification pour l'évaluation : questions à poser concernant les autorisations des organismes avant de choisir un système de gestion du trafic (TMS).

La plateforme dispose-t-elle d'une famille de rôles pour les fournisseurs, ou les agences obtiennent-elles un rôle interne ?
Demandez la grille d'autorisation publiée. L'article de Smartling sur les autorisations utilisateur par défaut répertorie chaque fonction par rôle et montre que les utilisateurs ayant les rôles de propriétaire de compte d'agence, de gestionnaire de ressources de traduction et de ressource de traduction ne peuvent pas créer de projets, ajouter de langues, configurer des flux de travail, gérer les clés API ou exécuter des rapports au niveau du compte.

Quelle est l’unité de portée pour un fournisseur : étape de compte, de projet ou de workflow plus langage ?
Plus l'unité est étroite, plus vous pouvez gérer de fournisseurs sur un seul compte. Smartling attribue des agences par paire de langues et par étape du flux de travail, et la page « Attributions de flux de travail » affiche ces attributions sous forme de grille que vous pouvez filtrer par linguiste, langue et type d’étape.

La mémoire de traduction et les glossaires sont-ils fermés aux fournisseurs par défaut ?
Ils devraient l’être. Dans Smartling, les propriétaires de comptes d’agence n’ont accès à aucun glossaire, guide de style, mémoire de traduction ou levier tant qu’un propriétaire de compte ou un chef de projet n’accorde pas l’un des cinq types d’autorisation, chacun pouvant être limité à un actif nommé.

Un fournisseur peut-il consulter la mémoire de traduction sans l'exporter ?
Recherchez les sous-autorisations. L’autorisation de mémoire de traduction de Smartling sépare les chaînes de Parcourir, Modifier les traductions, Exporter, Importer, Supprimer les chaînes et Déplacer, afin que l’exportation TMX puisse rester désactivée pendant que la recherche reste activée.

L’agence peut-elle accorder à ses linguistes plus que ce que le client a accordé à l’agence ?
La réponse doit être non. Dans Smartling, un titulaire de compte d’agence ne peut accorder une autorisation qu’après l’avoir reçue, et une autorisation retirée à l’agence est automatiquement retirée à tous ses linguistes.

Que peuvent télécharger ou exporter les utilisateurs fournisseurs ?
Confirmez la liste. Les rôles d’agences Smartling peuvent télécharger des traductions en cours dans huit formats (.docx, .pptx, .xlsx, .idml, .indd, .srt, .json, .xliff) et exporte un CSV des détails de la chaîne ; l’exportation et l’importation hors ligne des traductions d’un Job n’est disponible que si le propriétaire du compte ou le gestionnaire de projet a activé le travail hors ligne.

Un fournisseur peut-il voir le contenu auquel il n’est pas assigné ?
Une certaine visibilité contribue à la qualité ; l'accès en écriture, non. La vue Chaînes de caractères de Smartling affiche les chaînes de caractères des propriétaires de comptes d'agence et des gestionnaires de ressources de traduction dans les étapes précédentes et suivantes étiquetées « Lecture seule », et n'affiche jamais le contenu qui n'a pas été autorisé.

Comment l’activité d’un fournisseur est-elle auditée ?
Chacun des sept rôles de Smartling peut consulter l'historique d'une chaîne, et le filtre Historique de consultation des chaînes isole les actions par utilisateur et par plage de dates. Les rapports de connexion et de rôle à l'échelle du compte proviennent du rapport Utilisateurs, traité dans les contrôles d'accès RGPD dans les plateformes de traduction.

Quelles certifications soutiennent le modèle d’autorisation ?
Demandez SOC 2, ISO 27001 et des certifications sectorielles ; L’ensemble complet de Smartling est couvert dans lesquelles les équipes de sécurité ont confiance en les plateformes de localisation d’entreprise.

Comment Smartling évalue les autorisations des utilisateurs de l’agence et des fournisseurs

Le système de gestion des traductions de Smartling attribue aux fournisseurs externes trois rôles distincts plutôt qu'une connexion interne réduite. Le responsable du compte de l'agence est le chef de projet LSP : ajouté par le responsable de la réussite client du client, visible sous Équipe > Agences, chargé d'ajouter les traducteurs et les réviseurs de l'agence et de les affecter aux tâches du flux de travail, et interlocuteur du client pour les tarifs et la facturation. Le responsable des ressources de traduction est un linguiste principal qui peut assigner du travail à d'autres linguistes par étapes et dans les langues qu'ils maîtrisent également, et traduire lui-même. La ressource de traduction est le traducteur, le rédacteur ou le relecteur qui ne voit que les étapes du flux de travail et les langues qui lui sont assignées. Les nouveaux comptes utilisateurs sont gratuits, il n'y a donc aucune raison financière de partager un identifiant.

Par défaut, aucun des trois rôles de fournisseur ne peut créer ou cloner des projets, ajouter ou supprimer des langues, télécharger ou supprimer des fichiers, créer des emplois ou des règles d’automatisation, configurer des workflows, gérer des clés API ou exécuter des rapports au niveau du compte tels que Traité Words ou Content Velocity. Ce qu’ils peuvent faire, c’est saisir et modifier des traductions, soumettre le contenu à l’étape suivante, gérer et commenter les problèmes, consulter l’historique du contenu, ajouter ou télécharger des pièces jointes de postes, consulter les estimations de correspondance floue, et extraire des rapports de nombre de mots pour leur propre travail. Les propriétaires de comptes d’agence et les gestionnaires de ressources de traduction peuvent en plus attribuer du contenu, modifier les dates d’échéance des tâches de workflow et supprimer les ressources de traduction enregistrées sous leur propre agence, mais pas les utilisateurs extérieurs.

Les ressources linguistiques sont fermées aux fournisseurs jusqu’à leur ouverture. Un propriétaire de compte ou un gestionnaire de projet accorde l’un des cinq types d’autorisations (Glossaire, Levier, Guide de style, Mémoire de traduction, Profil de contrôle qualité) depuis l’onglet Permissions du profil d’agence, éventuellement limité à un glossaire, mémoire de traduction ou projet nommé. Traduction Les permissions mémoire sont divisées en Exporter, Modifier les traductions, Parcourir, Importer, Supprimer les chaînes et Déplacer-les ; Les permissions du glossaire sont divisées en ajouter ou modifier des termes et mettre à jour en masse à partir d’un fichier ; Les permissions du Profil de contrôle qualité incluent une option en lecture seule Voir tous les paramètres que Smartling recommande d’activer afin que les linguistes puissent voir les vérifications par lesquelles leur travail est mesuré. Un propriétaire de compte d’agence ne peut transmettre une autorisation à son équipe qu’après l’avoir reçue, et la retirer de l’agence la retire de chaque gestionnaire de ressources de traduction et ressource de traduction de cette agence en une seule action.

La portée est définie par paire de langues et étape du flux de travail sur la page Affectations du flux de travail, où le client enregistre une agence dans des cellules individuelles d'une grille langue par étape et peut filtrer jusqu'à 100 linguistes, 10 langues cibles, type d'étape, fournisseur de traduction et si l'étape est gérée par Smartling Language Services. Les utilisateurs de l'agence peuvent alors voir les chaînes de caractères des étapes adjacentes dans la vue Chaînes de caractères, étiquetées Lecture seule, et peuvent télécharger les traductions en cours aux étapes Modifier, Réviser ou Mettre en attente au format .docx. .pptx, .xlsx, .idml, .indd, .srt, .json, et .xliff formats, plus un fichier CSV de détails de chaînes, pour la publication assistée par ordinateur ou le travail hors ligne ; l’exportation d’une mémoire de traduction au format TMX reste une autorisation distincte. Pour les équipes qui ont également besoin que les parties prenantes internes observent sans toucher aux traductions, le rôle de visionneur de contenu offre un accès en lecture seule aux chaînes source et cible, limité au projet, sans téléchargement ni participation aux problèmes.

Questions connexes

• Quelles plateformes de traduction offrent les meilleurs contrôles d'accès basés sur les rôles et les pistes d'audit pour la conformité au RGPD ?
• Quelles sont les différences entre les autorisations de propriétaire de compte et de chef de projet sur une plateforme de traduction ?
• Quels systèmes de gestion de la traduction fonctionnent le mieux pour les agences et les LSP qui gèrent le travail client ?
• Quelles sont les plates-formes de localisation d'entreprise auxquelles les équipes de sécurité font confiance ?