# Autorisations > Toutes les autorisations qu'applique un espace de travail Endless, ce que chacune permet de faire et lequel des quatre rôles la détient par défaut, dans un seul tableau. Source: https://endless.app/fr/docs/reference/permissions Endless vérifie douze autorisations avant d'autoriser une action, et le rôle de chaque personne détermine celles qu'elle détient. Ce tableau est généré à partir du catalogue des autorisations : il correspond donc à ce que le produit applique. ## Règles - **Valeurs par défaut :** chaque espace de travail démarre avec celles-ci. Lorsque les rôles personnalisés sont activés, un administrateur peut les modifier pour Membre, Responsable de la facturation et Lecteur. - **Administrateur détient tout** et ne peut pas être restreint. Seul un administrateur peut attribuer ou retirer le rôle Administrateur, et le dernier administrateur ne peut être ni rétrogradé ni retiré. - **Consulter la gouvernance et la modifier sont deux autorisations distinctes**, pour que quelqu'un puisse examiner les paramètres sans les changer. - **Modifier et supprimer le travail des autres sont deux autorisations distinctes.** Elles ne concernent que les projets, les skills et les tâches planifiées que la personne peut ouvrir, ainsi que les connecteurs et les sites publiés. Les chats, les canvas et les [fichiers](/concepts/assets-and-visibility) suivent le partage. Les rôles s'attribuent par personne dans **Paramètres → Membres**. Le raisonnement derrière chaque autorisation, et ce que voit chaque rôle, se trouve dans [Rôles et autorisations](/governance/roles-and-permissions).