Administration systèmedonnées
Utilisateurs & groupes d’autorisations
Comment contrôler qui peut utiliser quelles applications et agir sur quels enregistrements ?
Les comptes utilisateurs sont créés à partir des enregistrements des collaborateurs, et ce que chaque compte peut faire est accordé par des groupes d’autorisations – des ensembles d’autorisations portant sur les applications et les privilèges, liés aux fonctions de l’organigramme. Qui occupe le poste détient l’accès.
Où se situe le contrôle
À l’extérieur de l’organisation
Comptes créés à partir de l’emploi
La création d’un accès part de l’enregistrement du collaborateur et y rattache le compte d’authentification – pas de comptes orphelins.
Des ensembles d’autorisations, pas des listes par utilisateur
Les groupes portent des autorisations sur les applications et les privilèges ; l’administration gère des ensembles, pas des milliers de réglages individuels.
Liés aux fonctions
Les autorisations s’attachent aux fonctions au sein d’une unité ; l’accès suit ainsi l’organigramme à travers chaque changement de personnel.
Autorisations délimitées par la licence
Un groupe ne peut accorder que ce que comprend la licence de l’organisation – le contrôle est structurel, pas procédural.
Lecture seule à l’expiration
Une licence expirée fait passer les privilèges en lecture seule au lieu de couper purement et simplement l’accès aux enregistrements.
À l’intérieurL’enregistrement dans le module Administration
Fonctionnement
L’enregistrement du collaborateur est la source de référence pour les personnes. Accorder un accès à quelqu’un crée son compte d’authentification et le rattache à son enregistrement d’emploi ; cette identité unique permet de se connecter à chaque application de la suite – un compte, une connexion, tous les modules sous licence de l’organisation.
Les groupes d’autorisations sont l’unité d’administration. Un groupe regroupe l’accès aux applications et des autorisations par privilège, est délimité par la licence de l’organisation – seuls les modules sous licence peuvent donc être accordés – et se lie à des fonctions au sein d’une unité plutôt qu’à des personnes nommément désignées. Attribuer un accès revient à lier un poste à un groupe – la rotation du personnel change le titulaire du poste, pas les autorisations.
Le contrôle s’applique à la connexion : les applications, les privilèges et les indicateurs administratifs de l’utilisateur sont inscrits dans sa session à partir de la licence et de la configuration des groupes. Si la licence de l’organisation a expiré, les privilèges passent en lecture seule au lieu de bloquer entièrement le travail. Le modèle complet d’accès par fonction est documenté sous Identité & accès.
Ce que cela touche
- Identité & accès
La description de référence du modèle d’accès par fonction que ces écrans administrent. - Organisation & fonctions
Les postes auxquels se lient les groupes d’autorisations sont définis dans le modèle d’organisation. - Gestion documentaire
Les droits sur les fichiers et les dossiers utilisent les mêmes cibles d’autorisation – fonctions, collaborateurs, partenaires. - Report Designer
La visibilité des rapports et des tableaux de bord s’attache aux mêmes fonctions et partenaires. - Gestion du capital humain
La création des comptes commence dans les enregistrements des collaborateurs.
Voir « utilisateurs & groupes d’autorisations » fonctionner dans continON.
Une démonstration guidée sur un mandant de démonstration anonymisé – cette fonctionnalité dans son module, sur la plateforme commune.