Affectation de privilèges aux groupes et aux rôles
Par défaut, aucun nouveau groupe ou rôle ne possède de privilège. En d'autres termes, l'administrateur du système doit affecter des privilèges spécifiques à tout nouveau groupe ou rôle pour qu'il ne puisse accéder qu'aux parties appropriées du système et n'exécuter que les actions pertinentes.
Vous pouvez définir l'accès à quatre niveaux : niveau module (par exemple, Gestion des demandes), niveau objet d'affaires (par exemple, Affectation), niveau action (par exemple, Terminé) et niveau attribut (par exemple, Salaire).
S'il est impossible d'accéder à un niveau, aucun élément enfant (s'il existe) n'est affiché. Vous ne pouvez pas définir de privilège sur un objet d'affaires non disponible.
Lorsque vous autorisez l'accès à un module ou à un objet d'affaires précédemment marqué comme non disponible, le changement d'état n'est pas transféré aux éléments enfant. Vous devez alors régler l'état de chaque élément enfant.
Lorsque vous autorisez l'accès à un objet d'affaires, vous pouvez affecter les privilèges suivants à toutes les actions associées :
- Exécuter – Autorise l'utilisateur à créer une nouvelle instance de l'action disponible.
- Lire – Autorise l'utilisateur à afficher des instances de l'action d'objet d'affaires, mais pas à la modifier.
- Mettre à jour – Autorise l'utilisateur à modifier une instance existante de l'action d'objet d'affaires.
- Supprimer – Autorise l'utilisateur à supprimer une instance existante de l'action d'objet d'affaires (option disponible uniquement pour les éléments non liés à des processus).
Il est impossible de modifier les privilèges du rôle Analyste | Administrateur. De plus, seul l'utilisateur SA peut modifier les privilèges dans le module Ressources humaines.
Pour allouer ou changer des privilèges de groupe ou de rôle :
- Sélectionnez le groupe ou rôle voulu dans l'arborescence Gestion des utilisateurs, puis ouvrez la liste Actions et cliquez sur Privilèges.
L'arborescence Privilège s'affiche. - Développez l'arborescence Privilège, puis double-cliquez sur l'élément pour lequel vous voulez définir des privilèges.
La liste des privilèges s'affiche.
- Définissez le privilège voulu en double-cliquant dessus.
L'icône passe de (disponible) à (non disponible) ou inversement. indique que les privilèges ne s'appliquent pas à l'élément concerné. Les privilèges sont définis immédiatement.
Cliquez avec le bouton droit sur la liste des privilèges pour afficher un menu contenant les options suivantes :
Appliquer à la colonne – Le statut du privilège sélectionné est appliqué à chaque privilège de cette colonne sur la page en cours.
Appliquer la rangée à tout – Cette option applique le statut de chacun des privilèges Exécuter, Lire, Mettre à jour (et Supprimer, le cas échéant) de la ligne sélectionnée à chaque ligne de la page. Par conséquent, chaque privilège de la page est identique à ceux de l'élément sélectionné. Par exemple, tous sont réglés sur .
Les options Appliquer à la colonne et Appliquer la rangée à tout ne sont disponibles que si la page en cours contient plusieurs éléments associés à des privilèges.
Appliquer à la page – Le statut du privilège sélectionné est appliqué à chaque privilège que contient la page.