Configurer les rôles et les domaines

Les rôles expriment ce que les membres peuvent faire ; les domaines d’accès indiquent où ces permissions s’appliquent. Administrateurs et Propriétaire les configurent lorsque l’offre inclut les droits fins. Consultez le modèle d’accès avant d’attribuer une nouvelle configuration.

Créer et configurer un rôle

1. Ouvrez Gestion de l’organisation > Droits > Configuration, puis Rôles > Gérer. L’entrée Rôles de la navigation ouvre aussi cette liste.
2. Cliquez sur Créer un rôle. Saisissez le Nom, vérifiez la Clé générée et ajoutez une description si nécessaire.
3. Cliquez sur Créer, puis ouvrez la ligne du rôle pour modifier ses droits.
4. Dans Actifs > Vue d’ensemble, repérez type et domaine. Domaines d’accès affichés filtre uniquement les colonnes visibles.
5. Ouvrez une cellule type/domaine. Réglez le Niveau général, puis examinez Propriétés, Relations et Contenu du flux pour un type de processus.
6. Utilisez Détail d’un type pour comparer un type entre domaines et régler ses droits détaillés.
7. Configurez séparément Dossiers et visualisations si nécessaire.
8. Cliquez sur Vérifier et enregistrer, relisez les changements avant/après, puis Enregistrer les modifications.
9. Affectez le rôle dans Utilisateurs et contrôlez Par utilisateur.

Le menu de modification de la ligne change nom, clé et description ; ouvrir le rôle configure ses permissions. Les clés générées peuvent être déverrouillées dans le formulaire.

Vérifiez un nouveau rôle avant de l’affecter

Un nouveau rôle possède initialement les droits maximums sur Sans domaine d’accès, dont propriétés, relations, contenu de flux et dossiers/visualisations applicables, sauf les propriétés calculées, qu’il ne voit pas. Il n’est pas vide partout et n’accorde pas ces mêmes droits sur tous les domaines existants.

Choisir les niveaux de droits

Les niveaux généraux sont Aucun, Voir, Modifier, Supprimer et Changer le domaine d’accès. Les niveaux de propriétés, relations et flux vont jusqu’à Modifier. Les propriétés calculées restent limitées à Voir et sont invisibles pour tous les rôles à leur création : ne les ouvrez qu’aux rôles qui voient déjà leurs sources (voir propriétés calculées).

Baisser le niveau général peut aussi réduire les droits des propriétés et du flux. Le remonter ne rétablit pas leurs réglages antérieurs. Vérifiez ces détails après une modification du niveau général.

Les droits de relation sont distincts de la modification de l’actif, mais restent inutilisables si la source est inaccessible. Configurez une relation entrante depuis son type source avec le lien proposé. Le droit d’une propriété de relation ne peut pas dépasser celui de sa relation.

Toutes les propriétés et Toutes les relations sortantes incluent les éléments hors des résultats de recherche courants. Les propriétés masquées dans le métamodèle sont exclues de la commande globale, mais une réduction automatique de plafond peut les affecter. Relisez le récapitulatif complet.

Cliquer un niveau prépare un brouillon ; cela ne l’enregistre pas immédiatement. Cmd/Ctrl + S ouvre la revue puis, depuis cette revue, enregistre lorsque c’est possible. Annuler > Tout annuler abandonne le brouillon ; la revue propose aussi d’annuler les changements individuellement.

Si un autre éditeur a modifié les mêmes droits, le dialogue de conflit indique que rien n’a été enregistré. Recharger les droits en conflit abandonne vos modifications locales uniquement sur les cellules concernées. Relisez le brouillon avant de sauvegarder. Les autres erreurs conservent les modifications locales pour réessayer.

Créer et configurer un domaine

1. Ouvrez Domaines d’accès depuis Droits ou la navigation d’organisation.
2. Cliquez sur Créer un domaine d’accès et saisissez nom, clé et description facultative.
3. Cliquez sur Créer, puis ouvrez sa ligne.
4. Réglez les permissions des rôles concernés. Les colonnes représentent ici les rôles ; Rôles affichés filtre l’affichage.
5. Utilisez Vérifier et enregistrer, puis Enregistrer les modifications.
6. Vérifiez le résultat avant d’attribuer des données ou contenus partagés à ce domaine.

Un domaine neuf ne possède aucune autorisation initiale. Lui affecter des contenus avant configuration peut les rendre inaccessibles aux utilisateurs visés. Cela diffère des droits d’un rôle neuf sur Sans domaine d’accès.

Attribuer des domaines à un actif

1. Ouvrez le formulaire de modification de l’actif et repérez Domaines d’accès.
2. Sélectionnez la liste voulue.
3. Relisez les domaines ajoutés et retirés, puis validez.
4. Vérifiez la visibilité de l’actif et les droits effectifs des destinataires.

L’interface exige Changer le domaine d’accès sur au moins un domaine actuel pour modifier cette liste. Ajouter un domaine exige ensuite au moins Modifier sur chaque domaine ajouté. Retirer un domaine exige Changer le domaine d’accès sur chaque domaine retiré. Retirer le dernier exige aussi Modifier sur Sans domaine d’accès.

Pouvoir modifier l’actif n’autorise pas automatiquement tout changement de domaine. Comme les droits se cumulent, un ajout peut élargir l’audience. Le rangement dans un dossier ne crée pas d’héritage permanent des domaines d’une visualisation ; les accès aux contenus se règlent séparément.

Dupliquer ou supprimer des configurations

Utilisez le menu de ligne d’un rôle ou domaine ordinaire pour le renommer, dupliquer ou supprimer. Les entrées système Sans rôle et Sans domaine d’accès ne se suppriment pas.

Supprimer un rôle retire ses permissions et affectations. Les membres sans autre rôle explicite utilisent alors Sans rôle ; examinez-le avant de confirmer la suppression.

Supprimer un domaine le retire des actifs actifs et archivés, visualisations et dossiers, y compris les copies de scénario, avec les permissions associées. Les objets restent présents. Ceux sans autre domaine dépendent désormais de Sans domaine d’accès, ce qui peut changer leur audience.

Lisez la confirmation, puis vérifiez les utilisateurs et objets concernés. Supprimer une configuration ne revient pas à supprimer les données métier qu’elle régissait.