Rôles et droits d’accès

Présentation et explications

Rôles prédéfinis

Les rôles proposent des ensembles de droits prédéfinis pour les tâches courantes, comme la gestion publicitaire d’une entreprise, l’administration du serveur ou la superadministration.

• Gestionnaire publicitaire de l’entreprise : Gérer les médias et les campagnes de votre entreprise, y compris les rapports opérationnels associés.
• Gestionnaire publicitaire central : Gérer les contenus publicitaires de plusieurs entreprises dans le périmètre attribué.
• Administrateur de l’entreprise : Gérer votre entreprise, ses utilisateurs, ses contenus, ses sites et ses appareils dans les limites de ce rôle prédéfini.
• Administrateur du serveur : Gérer les utilisateurs, les contenus et les appareils de plusieurs entreprises. Ce rôle prédéfini n’accorde pas automatiquement le droit de modifier la configuration du serveur.
• Super administrateur : Le rôle prédéfini le plus étendu, incluant la gestion des serveurs et des licences.

Un rôle prédéfini fournit un ensemble initial de droits ; il ne garantit pas un accès illimité. Les droits de l’administrateur limitent les rôles disponibles et les autorisations qui peuvent en résulter. Après avoir choisi un rôle, vérifiez la matrice et enregistrez les modifications.

Droits détaillés

Vous pouvez ensuite ajuster chaque domaine à l’aide des droits Consultation / Ajout / Modification / Suppression, par exemple pour autoriser la modification des contenus tout en interdisant leur suppression.

Périmètre d’accès de Server Edition

Les utilisateurs classiques travaillent dans leur propre entreprise. Server Edition permet en plus d’accorder un accès hors de l’entreprise de l’utilisateur. Pour gérer toutes les entreprises clientes, un administrateur du serveur doit disposer à la fois du rôle ou des droits fonctionnels nécessaires et du périmètre d’accès interentreprises approprié.

Recommandation

Commencez par le rôle prédéfini le plus proche du besoin, puis retirez les droits inutiles. Appliquez le principe du moindre privilège aux droits de suppression et au périmètre d’accès à l’ensemble du serveur.

Définir les droits en pratique

Déterminez d’abord ce que l’utilisateur doit pouvoir faire, puis pour quelle entreprise, puis attribuez les droits individuels. N’accordez pas un accès plus large simplement parce qu’il est plus facile à configurer.

Cas courants

• Gestionnaire de contenu : a besoin des médias, des campagnes et éventuellement des applications, mais pas nécessairement de l’administration de maintenance des appareils.
• Opérateur local : limitez l’accès à l’entreprise et aux actions nécessaires à l’exploitation quotidienne.
• Administrateur technique : ajoutez les droits nécessaires pour les appareils, la supervision et les opérations de maintenance.
• Administrateur marque blanche / Server Edition : définissez le périmètre selon que l’utilisateur gère une ou plusieurs entreprises.

Vérifier après la création de l’utilisateur

1. Attribuez le rôle ou les droits détaillés.
2. Vérifiez le périmètre d’accès aux entreprises.
3. Demandez à l’utilisateur de se connecter et vérifiez que les rubriques d’administration nécessaires sont visibles.
4. Si un élément manque, ajoutez le droit précis plutôt que d’élargir inutilement tout le rôle.

Pourquoi un rôle prédéfini peut être indisponible

Les rôles prédéfinis disponibles dépendent des droits de l’administrateur connecté. Un administrateur ne voit pas automatiquement tous les rôles et ne peut pas attribuer des droits supérieurs aux siens. Si un rôle nécessaire manque, adressez-vous à un administrateur autorisé. La modification des informations d’un utilisateur et celle de ses droits sont deux autorisations distinctes.

Gérer les accès en pratique

• Détails de l’utilisateur : vérifiez l’identifiant dans les détails de l’utilisateur et modifiez son nom affiché si vous en avez le droit.
• Modification des droits : modifier les informations d’un utilisateur et gérer ses droits sont deux autorisations distinctes. Sélectionnez un rôle prédéfini disponible, vérifiez chaque domaine et le périmètre d’accès aux entreprises, puis enregistrez.
• Retrait de l’accès : retirez les droits ou supprimez l’utilisateur si vous y êtes autorisé. Réinitialiser un mot de passe ne remplace pas le retrait des droits.
• Vérification : Après une modification, nous recommandons de se reconnecter et de vérifier les fonctions disponibles.