## Pourquoi c'est important

Toutes les équipes ne veulent pas d'un bot capable de lire les messages et de créer des canaux privés. Les niveaux de permissions vous permettent de n'accorder à Kit que l'accès Slack que vous utilisez réellement — le principe du moindre privilège. Une connexion limitée aux notifications ne peut pas lire un seul message : même si une connexion est compromise ou plus large que prévu, l'impact reste limité.

## Les trois niveaux

Vous choisissez un niveau au moment de connecter Slack, et vous pouvez le modifier plus tard.

| Niveau | Ce qui fonctionne |
|-------|-----------|
| **Notifications uniquement** | Kit publie des notifications dans les canaux publics que vous sélectionnez, peut voir les noms des canaux publics et rejoindre des canaux publics. Il ne peut **ni** lire de messages, **ni** voir les canaux privés, **ni** envoyer de messages directs aux membres, **ni** rechercher les membres par e-mail. |
| **Collaboration** | Tout ce qui précède, plus les messages directs personnels, les @mentions dans les notifications, les actions par réaction emoji, les aperçus enrichis de liens et les réponses aux mentions @KitBot (sans le contexte du fil). Toujours aucun accès aux canaux privés. |
| **Complet** (par défaut, recommandé) | Tout ce qui précède, plus les canaux candidats privés, les résumés de fils par IA et les résumés épinglés avec signets de canal. |

## De quel niveau ai-je besoin ?

- **Notifications dans les canaux** — fonctionnent à tous les niveaux
- **[Messages directs personnels](/docs/personal-slack-notifications)**, **@mentions**, **réactions emoji**, **aperçus enrichis de liens** — Collaboration ou Complet
- **[Canaux candidats](/docs/slack-candidate-channels)**, **résumés de fils par IA**, **résumés épinglés et signets** — Complet uniquement

Si une fonctionnalité (canaux candidats, réactions emoji, réactions d'équipe, notifications personnelles) apparaît grisée dans vos paramètres d'intégration, l'explication à côté vous indique qu'aucune connexion n'a encore un niveau de permissions qui la prend en charge.

## Choisir un niveau à la connexion

1. Accédez à **Intégrations > Slack** et cliquez sur **Connecter**
2. Choisissez un niveau de permissions — **Complet** est présélectionné et recommandé
3. Autorisez dans Slack — les permissions demandées par Slack correspondent au niveau choisi

## Modifier le niveau plus tard

Sur la carte de connexion dans [Intégrations > Slack](/integrations/slack/connections), choisissez un nouveau niveau et confirmez.

- **Monter de niveau** (par ex. Notifications uniquement → Collaboration) relance l'autorisation dans Slack, où vous approuvez les permissions supplémentaires.
- **Rétrograder** révoque d'abord le jeton du bot, puis relance l'autorisation au niveau inférieur. Vous devrez peut-être reconfigurer ensuite vos canaux de notification.

> [!WARNING]
> **Slack peut conserver des permissions accordées précédemment après une rétrogradation.** La carte de connexion affiche un avertissement quand c'est le cas. Pour réduire complètement ce que l'application Slack peut faire, déconnectez l'espace de travail et reconnectez-le au niveau inférieur.

## Connexions existantes

Toutes les connexions créées avant l'arrivée des niveaux de permissions se comportent comme **Complet** — rien ne change pour elles. Vous pouvez les rétrograder à tout moment depuis la carte de connexion.

## Espaces de travail Slack Enterprise

Les administrateurs Slack Enterprise peuvent n'approuver qu'une partie des permissions demandées par Kit. Kit active les fonctionnalités selon ce qui a réellement été accordé — si une permission a été refusée, les fonctionnalités qui en dépendent restent désactivées avec une explication, même si le niveau choisi les inclut normalement.

## En bref

- [ ] Déterminez les fonctionnalités dont vous avez besoin (notifications ? messages directs et réactions ? canaux candidats ?)
- [ ] Connectez Slack au niveau correspondant — ou gardez **Complet**, le niveau recommandé
- [ ] Si une fonctionnalité est désactivée, lisez l'explication — le niveau de votre connexion ne la prend peut-être pas en charge
- [ ] En cas de rétrogradation, surveillez l'avertissement sur les permissions conservées et reconnectez l'espace de travail si vous avez besoin d'une réduction stricte