# Gérer des Objects Users
Les **Object users** sont des utilisateurs pouvant effectuer des opérations sur le service de Stockage Objet de cegedim.cloud, en utilisant l'**API S3**.
Un **Object user** est représenté par :
* une **access key**
* une **secret key**
{% hint style="info" %}
Lorsque vous créez un **Object Store**, un **Object User** est automatiquement créé, avec le label "**Inital S3 user**".
{% endhint %}
## Créer un Object User
Dans la page détaillée de votre **Object Store**, cliquez sur le bouton "**Add User**".
Saisissez un "**Label**" pour identifier facilement ce nouvel **Object User**, puis cliquez sur le bouton "**Submit**" :
Une fois l'**Object User** créé, une fenêtre pop-up apparaît, affichant ses `Access Key` et `Secret Key`**.**
Vous pouvez fermer cette pop-up une fois que vous avez enregistré vos informations d'identification.
L'**Object User** nouvellement créé est affiché dans l'onglet **User**:
## Gérer un Object User
### Modifier le label
Vous pouvez modifier le label d'un **Object User** en utilisant le bouton :
### Verrouiller ou déverrouiller
Vous pouvez verrouiller ou déverrouiller un **Object User** en utilisant le bouton :
Un **Object User** verrouillé est identifié par un cadenas fermé  situé à gauche du **label** et ne peut effectuer aucune opération sur l'**API S3**.
### Renouveler la secret key
Vous pouvez à tout moment modifier la **secret key** d'un **Object User** en cliquant sur le bouton .
{% hint style="danger" %}
Si vous changez le secret d'un **Object User**, toutes les applications ou clients utilisant cette **secret key**, obtiendront une erreur de type `401 Unauthorized Error`.
{% endhint %}
{% hint style="warning" %}
Le changement d'une **secret key** peut prendre quelques minutes pour se propager sur l'ensemble des sites du service de Stockage Objet de cegedim.cloud.
{% endhint %}
Vous avez la possibilité de spécifier une "**période**", en secondes, pendant laquelle, l'ancienne et la nouvelle **secret key** sont valides et acceptées par le service de Stockage Objet de cegedim.cloud.
À la fin de cette période, l'ancienne clé secrète est invalidée.
Une fois l'action soumise, un popup apparait, affichant **la nouvelle** **secret key.**
Vous pouvez fermer cette pop-up une fois que vous avez enregistré vos informations d'identification.
## Supprimer un Object User
Vous pouvez supprimer un **Object User** en cliquant sur le bouton .
{% hint style="danger" %}
Il n'est pas possible de restaurer un **Object User** supprimé.
{% endhint %}
