Droits utilisateurs Amazon Seller Central 2026 : employés et sous-traitants

Un employé ne peut plus traiter les commandes parce que tout le monde dépend du code du compte principal ? Ne partagez pas ce compte : créez un utilisateur secondaire individuel pour chaque membre interne, utilisez le parcours Amazon Authorized Partners pour les prestataires externes et vérifiez séparément les droits Seller Central, le compte macOS et la connexion distante.

Cette procédure s’adresse aux vendeurs qui constituent leur première équipe, aux responsables qui délèguent les commandes, les stocks ou la publicité, ainsi qu’aux administrateurs qui doivent récupérer des accès après un changement de poste ou un départ. L’objectif est de vous faire avancer dans l’ordre réel des opérations, sans fabriquer une matrice de permissions qui deviendrait fausse dès que votre interface change.

Avant l’invitation : transformer les tâches en droits vérifiables

Le premier risque n’est pas l’absence d’un bouton. C’est l’habitude de transmettre le mot de passe principal à un salarié, à un assistant virtuel ou à une agence, puis de faire circuler le code de double authentification sur une messagerie d’équipe. Vous perdez alors la séparation entre les personnes, la révocation ciblée et la capacité à comprendre qui devait réellement effectuer une action.

Amazon distingue le titulaire principal, les utilisateurs secondaires et les objets externes autorisés. Les modalités exactes peuvent dépendre du site de vente, du plan souscrit et de l’état du compte. Consultez la présentation officielle des accès et autorisations utilisateur Amazon avant de reproduire une procédure trouvée dans un forum.

Commencez par écrire les tâches, et non les noms des menus :

Cette table n’est pas une liste universelle de permissions. Les intitulés et regroupements peuvent évoluer. La documentation officielle sur User Permissions doit servir de point de contrôle, tandis que votre interface actuelle reste la référence opérationnelle.

Le bon niveau d’accès

Distinguez toujours trois niveaux :

• Consultation : la personne lit des données sans les modifier ;
• Édition : elle change une donnée opérationnelle liée à son poste ;
• Administration : elle modifie la structure, les autorisations ou des paramètres sensibles.

Un responsable d’inventaire n’a pas automatiquement besoin des rapports financiers. Un opérateur de service client n’a pas besoin de modifier les utilisateurs. Un spécialiste publicitaire peut nécessiter des rapports et une capacité d’édition des campagnes, sans recevoir le contrôle de l’ensemble du compte.

Point de contrôle : si vous ne pouvez pas expliquer en une phrase pourquoi une personne a besoin d’un droit, ne l’activez pas lors de la première invitation. Ajoutez-le uniquement après un échec documenté pendant la période d’essai.

Première étape : préparer le compte principal et le registre d’équipe

Avant toute invitation, identifiez le titulaire principal et confirmez qu’il peut administrer les utilisateurs. Vérifiez également que le compte dispose bien de la section d’autorisations correspondant à votre site et à votre plan de vente. Un ancien guide peut montrer un chemin de navigation qui n’existe plus dans votre interface.

Créez un registre interne comportant, pour chaque personne :

• son nom et son adresse de connexion professionnelle ;
• son rôle opérationnel et ses tâches autorisées ;
• la date de l’invitation et la date d’acceptation ;
• le niveau d’accès prévu ;
• le responsable qui valide l’accès ;
• la date de la prochaine revue.

Ne mettez pas dans ce registre les mots de passe ni les codes personnels de double authentification. Il doit permettre de savoir qui doit avoir accès à quoi, pas de devenir un coffre-fort improvisé.

Le guide officiel consacré à l’invitation des utilisateurs secondaires est utile pour comparer le parcours affiché avec celui de votre compte. Faites une capture d’écran désensibilisée de la liste des utilisateurs et du rôle choisi ; masquez les adresses, identifiants de boutique et informations commerciales.

Deuxième étape : inviter un employé avec un compte distinct

L’ordre d’exécution est important, car il évite de créer un accès impossible à contrôler.

1. Connectez-vous avec le compte principal, sans transmettre vos identifiants.
2. Ouvrez la section des utilisateurs ou des autorisations dans Seller Central.
3. Saisissez l’adresse professionnelle propre à l’employé.
4. Indiquez les tâches qu’il doit effectuer pendant le premier essai.
5. Activez uniquement les permissions nécessaires à ces tâches.
6. Envoyez l’invitation et notez son état dans votre registre.
7. Demandez à l’employé d’accepter l’invitation depuis sa propre boîte aux lettres.
8. Faites-lui créer ou confirmer ses identifiants indépendants.
9. Vérifiez la liste des utilisateurs depuis le compte principal.
10. Retirez immédiatement l’invitation si elle a été envoyée à la mauvaise adresse.

Le guide Amazon sur la gestion des capacités des utilisateurs secondaires rappelle que la capacité à administrer les accès n’est pas un droit à distribuer par commodité. La personne qui traite les commandes peut être très expérimentée sans devoir inviter d’autres utilisateurs ni modifier les autorisations du compte.

Comparez les modèles avant de choisir :

Ne supposez pas qu’un prestataire externe doit simplement être ajouté comme un salarié. Consultez l’explication officielle du processus Amazon Authorized Partners, puis validez le parcours réellement proposé dans votre interface.

Troisième étape : configurer la double authentification sans partager le code

La double authentification protège la connexion, mais elle ne transforme pas un compte partagé en accès individuel. Chaque membre doit l’associer à sa propre identité de connexion et conserver un moyen de récupération qu’il peut utiliser sans dépendre du téléphone du responsable.

À la première connexion, demandez à l’utilisateur de contrôler :

• le moyen principal de vérification affiché ;
• la procédure de récupération en cas de perte de l’appareil ;
• l’adresse de contact utilisée pour les notifications ;
• la personne à prévenir en cas de blocage ;
• la séparation entre son accès et celui du titulaire principal.

Amazon fournit les règles et étapes dans son aide officielle sur la double authentification. Les écrans, exigences et options pouvant être modifiés, ne promettez pas une méthode unique à toute l’équipe. Une autre explication publiée par Amazon sur la vérification en deux étapes peut servir de seconde vérification, mais votre compte reste prioritaire.

La meilleure organisation n’est donc pas « un téléphone partagé pour toute l’équipe ». C’est une identité par personne, une procédure d’urgence documentée et une revue des accès lorsqu’un poste change.

Quatrième étape : faire l’acceptation le premier jour

N’attendez pas un incident client pour découvrir qu’un utilisateur ne peut pas ouvrir les messages ou qu’il peut modifier un paramètre sensible. Réalisez une validation à faible risque, avec le titulaire principal disponible.

Faites exécuter les tâches dans cet ordre :

1. Ouvrir la page nécessaire au poste.
2. Consulter un élément non critique.
3. Réaliser une action réversible ou explicitement prévue.
4. Vérifier qu’une section sensible reste inaccessible.
5. Comparer le résultat avec la fiche de poste.
6. Enregistrer l’écran d’erreur ou l’autorisation observée, après désensibilisation.
7. Faire valider le résultat par le responsable de la boutique.

Utilisez ce tableau comme procès-verbal simple :

Si votre équipe travaille depuis un Mac distant, séparez les contrôles. Les droits Seller Central déterminent ce que la personne peut faire dans la plateforme. Le compte utilisateur macOS détermine l’accès aux fichiers locaux. La connexion VNC, SSH ou via une console distante détermine la manière d’atteindre la machine. Ces niveaux ne se remplacent pas.

Un environnement Mac distant pour une équipe peut faciliter la remise d’un poste, la séparation des fichiers de travail et la récupération d’une session, mais il ne constitue ni une protection contre une association de comptes, ni une garantie contre un contrôle, ni une méthode pour contourner les règles Amazon. Pour un usage audio, vidéo ou design lié à vos contenus commerciaux, la même séparation reste nécessaire : les fichiers de production ne doivent pas être confondus avec les autorisations de la boutique.

Cinquième étape : modifier, transférer et retirer les accès

Lorsqu’une personne change de rôle, modifiez d’abord ses droits Seller Central. Ensuite seulement, traitez les dossiers locaux, les projets publicitaires, les exports et la connexion distante. Cette séquence évite de laisser une ancienne autorisation active pendant que l’équipe pense que le transfert est terminé.

Pour un départ, appliquez la checklist suivante :

• [ ] Confirmer la date et l’heure de fin d’accès avec le responsable.
• [ ] Révoquer l’utilisateur ou l’autorisation externe dans Seller Central.
• [ ] Vérifier que l’adresse n’apparaît plus parmi les accès actifs.
• [ ] Contrôler les sessions et moyens de double authentification selon l’aide Amazon.
• [ ] Retirer les accès aux espaces de fichiers et aux comptes de collaboration.
• [ ] Fermer ou transférer la connexion distante utilisée pour le travail.
• [ ] Récupérer les exports, modèles, créations audio ou vidéo et documents nécessaires.
• [ ] Réviser les applications ou partenaires reliés à la boutique.
• [ ] Noter l’opération, son exécutant et toute anomalie constatée.
• [ ] Suspendre l’action métier concernée et contacter l’assistance Amazon si un accès persiste.

La documentation Amazon sur les plans de vente et les droits utilisateurs doit être consultée lorsque l’option attendue n’apparaît pas. Ne remplacez pas une permission absente par le partage du compte principal. Cela masque le problème au lieu de le résoudre.

Le tableau suivant aide à décider quoi faire après un changement :

Pour maintenir cette discipline, prévoyez une revue périodique de votre liste d’utilisateurs, surtout après un changement d’équipe, de site Amazon ou de plan de vente. Les fonctions visibles aujourd’hui ne doivent pas être considérées comme une matrice permanente.

Ce que votre environnement Mac peut, et ne peut pas, résoudre

Une machine distante dédiée à une équipe peut améliorer la continuité lorsque plusieurs personnes se relaient, notamment pour une boîte de production visuelle, des montages vidéo ou la gestion de fichiers macOS. Vous pouvez aussi attribuer un compte local distinct, documenter la remise du poste et retirer une connexion distante sans toucher aux droits des autres collaborateurs.

En revanche, l’environnement Mac ne décide pas si un salarié peut rembourser une commande, modifier une campagne ou inviter un nouvel utilisateur. Il ne remplace pas la double authentification de Seller Central et ne justifie pas une promesse de sécurité absolue. Une adresse IP étrangère, un Mac distinct ou un nœud situé aux États-Unis ne doivent pas être présentés comme des moyens de contourner une vérification ou de prévenir une suspension.

Si vous avez besoin d’un poste macOS accessible en continu pour les opérations internationales, vous pouvez examiner les nœuds Mac disponibles en Virginie, puis appliquer séparément la procédure d’habilitation Amazon décrite ici. Le choix du nœud répond à un besoin d’accès et de continuité ; il ne modifie pas les règles de la marketplace.

Questions fréquentes

Le compte principal doit-il rester réservé à une seule personne ?

Oui, gardez-le sous le contrôle du titulaire ou de l’administrateur désigné. Les employés et prestataires doivent utiliser un accès distinct adapté à leur rôle. Cette organisation permet de révoquer une personne sans interrompre toute l’équipe et évite de diffuser un même code de vérification. Si une fonction exige réellement le compte principal, vérifiez-la auprès de l’aide Amazon plutôt que de partager les identifiants.

Peut-on donner tous les droits à un responsable opérationnel ?

Ce n’est pas une bonne règle par défaut. Un responsable peut avoir besoin de plusieurs fonctions métier sans administrer les utilisateurs, les paramètres sensibles ou les données financières. Attribuez les droits à partir de ses tâches, testez-les le premier jour, puis ajoutez un accès précis uniquement si un blocage documenté le justifie. Les noms exacts des permissions doivent être confirmés dans votre compte.

Une agence peut-elle utiliser le compte d’un salarié interne ?

Évitez ce mélange. Un salarié et une agence ne représentent pas nécessairement le même type d’objet autorisé, ni le même processus de retrait. Examinez le parcours Authorized Partners présenté par Amazon pour le prestataire externe, conservez la preuve de l’autorisation et définissez la fin de mission avant l’ouverture de l’accès. Ne réutilisez pas une invitation interne simplement parce qu’elle est plus rapide.

Faut-il fournir un Mac séparé à chaque utilisateur ?

Pas systématiquement. Un compte macOS séparé peut limiter l’accès aux fichiers locaux et faciliter la remise d’un poste, mais il ne remplace pas un utilisateur Seller Central individuel. Votre décision dépend de la sensibilité des fichiers, du mode de travail et de la fréquence des changements d’équipe. Dans tous les cas, testez séparément la plateforme, le système local et la connexion distante.

Que faire si le menu d’autorisation n’apparaît pas ?

Ne transmettez pas le compte principal pour contourner cette absence. Vérifiez votre site Amazon, votre plan de vente, votre rôle d’administrateur et l’aide affichée dans Seller Central. Comparez ensuite avec les ressources officielles Amazon, car les options peuvent varier selon l’état du compte. Si le blocage demeure ou si un droit inattendu apparaît, arrêtez l’opération sensible et contactez l’assistance.

Une gestion correcte commence donc par l’identité de chaque utilisateur et se termine par une révocation vérifiable. Votre configuration actuelle peut fonctionner avec un ordinateur partagé, mais elle devient fragile dès qu’un départ, une mission externe ou un changement de poste survient : les identifiants circulent, les fichiers restent sur la machine et personne ne sait précisément quelle autorisation retirer. Un Mac distant sans comptes locaux distincts ajoute la même ambiguïté, tandis qu’un achat de matériel impose un investissement et une maintenance même lorsque le besoin est temporaire.

Si vous devez maintenir un environnement macOS disponible pour une équipe internationale, sans confondre l’accès à la machine avec les permissions Amazon, la location VPSMAC peut servir de poste de travail temporaire ou récurrent. Vérifiez d’abord vos exigences de fichiers, de continuité et de restitution ; si elles correspondent à votre organisation, consultez les options de location Mac de VPSMAC et conservez la procédure d’habilitation Seller Central comme contrôle indépendant.