Gestion des droits

Les utilisateurs

Les utilisateurs ne possèdent pas de droit. Les droits leur sont conférés par l'attribution d'un rôle ou par l'affectation à une UO.

Pour affecter à un utilisateur déjà existant un rôle ou une unité d'organisation, il faut se rendre sur la page Administration - Utilisateurs. Sélectionner le bouton "Actions" puis "Éditer". Enfin, ajouter les éléments souhaités dans les rubriques "Les rôles" ou "Unités d'organisation".

Pour un nouvel utilisateur, suivre la procédure de création d'un utilisateur, puis poursuivre avec la dernière étape.

Les rôles

Les rôles permettent d'attribuer à un utilisateur ou à une unité d'organisation un ensemble de droits d'écriture, de lecture, de modification des objets.

Il existe deux types de rôles :

• les rôles statiques ;
• les rôles dynamiques.

Les rôles statiques sont automatiquement créés lors de la création d'un tenant. Ils ne peuvent pas être modifiés depuis Onyx.

Les rôles dynamiques sont eux, totalement accessibles et modifiables si l'utilisateur a les permissions nécessaires.

Ajouter un rôle

Pour ajouter un rôle, après s'être rendu sur la page Administration - Les rôles, cliquer sur le bouton "+" dans le coin supérieur droit du tableau, renseigner le nom du nouveau rôle directement depuis le tableau, puis enregistrer.

Modifier les droits d'un rôle

Pour modifier les droits d'un rôle, après s'être rendu sur la page Administration - Les rôles, sélectionner l'icône ">". Dans le menu du dessous, sélectionner toutes les options souhaitées. Enfin, enregistrer.

Les unités d’organisations

Pour permettre à un utilisateur d'accéder à une unité d'organisation, il faut s'assurer que l'utilisateur ait été ajouté à l'unité d'organisation. Ou alors qu'au moins un de ces rôles soit affecté à l'unité d'organisation. Il existe deux solutions possibles :

• se rendre sur la page Administration - Unités d'organisation et ajouter l'utilisateur ou le rôle
• se rendre sur la page Administration - Utilisateurs et ajouter le rôle ou l'unité d'organisation

Si j'affecte un utilisateur à une unité d'organisation à laquelle des rôles sont affectés, alors l'utilisateur héritera de tous les rôles conférés à l'unité d'organisation.

Par exemple, mon utilisateur possède le droit "user". Mon unité d'organisation "DSI" autorise l'accès au rôle "admin". Si j'ajoute mon utilisateur à l'unité d'organisation "DSI", alors mon utilisateur devient "admin".