Dans la gestion des utilisateurs Aïdi, la notion de rôle est fondamentale. Chaque utilisateur existant dans le système se voit nécessairement assigné un rôle. Le rôle est ce qui permet à l’utilisateur de disposer de ressources et privilèges pour agir dans le compte. Voyez une ressource comme une information et un privilège comme ce que l’utilisateur peut en faire. En les appréhendant ainsi, il est plus simple de comprendre ce qui va suivre, c’est-à-dire la définition des ressources et privilèges et la façon de les attribuer à l’utilisateur
Définition et types
Dans le système Aïdi, un rôle (ex : chargé de projet, surveillant de chantier, contrôleur, etc) est comme une boîte vide. Si on y met rien, elle ne sert à rien. En d’autres termes, avec un rôle, mais sans ressources, un utilisateur peut se connecter à son compte, mais il ne verra aucun menu, ni données pertinentes dans son interface. Alors pour qu’un rôle ait un sens dans l’environnement d’Aïdi, il lui faut des ressources.
Avec le fait d’ajouter des ressources à un rôle vient l’idée de donner des privilèges. Cela signifie limiter ou non les actions d’un utilisateur (ou d’un groupe d’utilisateur ayant le même rôle) dans le compte. Ainsi, un groupe d’utilisateur ayant le rôle de surveillant de chantier par exemple, pourrait lire les données de budget, sans pouvoir les modifier ou les approuver.
Dans Aïdi, on dénombrait plus de 90 ressources au moment de la publication de cet article. Cliquez sur le lien suivant pour consulter la liste complète des ressources :
Remarque
Certaines ressources sont interdépendantes. Par exemple, pour écrire dans le journal de bord, il faut au minimum avoir les ressources suivantes : Projet - accès aux données, Infrastructures - accès aux données et, Carnet d’adresse - accès aux données.
Vous pouvez associer à chacune des ressources dans cette liste trois types de privilèges : Lecture, écriture, suppression. Voici une explication de chacun de ces privilèges :
- Lecture : l’utilisateur peut simplement consulter les données de la ressource.
- Écriture : l’utilisateur peut consulter les données, et il peut aussi en ajouter ou les modifier
- Suppression : l’utilisateur peut consulter, ajouter, modifier les données de la ressource, et il peut aussi les supprimer
Remarque
Les privilèges sont incrémentaux. Cela signifie que pour que le privilège de Création/modification soit effectif, il faut ajouter celui de Lecture seulement. Et pour ajouter celui de Suppression, il faut ajouter celui de Création/modification
Maintenant que nous avons clarifié les notions de ressource et privilège, voyons comment on procède pour les associer, afin que le rôle de l’utilisateur ait une pertinence.
Ajouter les ressources et privilèges à un rôle
Pour associer ressources et privilèges, et les ajouter à un rôle, procédez comme suit, dans votre interface utilisateur Aïdi
- Allez dans le menu Admin → Accès. Une page affichant la liste des accès s’ouvre
- Cliquez sur le bouton Ajouter
dans le coin supérieur droit. Cela ouvre un formulaire contenant trois champs de liste de sélection : Rôles, Ressources, Privilège. - Sélectionnez le rôle concerné Ex : "Chargé de projet"
- Choisissez une ressource. Ex : "Budget"
- Choisissez un privilège : Lecture seulement, Création/modification, Suppression
- Cliquez sur le bouton ENREGISTRER ET FERMER (ou ses alternatives) pour sauvegarder.
Remarque
Chaque champ est à sélection unique. Cela implique qu’il faut répéter ces étapes pour chaque privilège à accorder. Exemple : si vous souhaitez donner tous les privilèges de budget à un chargé de projet, il faut répéter au moins les étapes 3 à 6 trois fois (lecture, puis création/modification, puis suppression).
Commentaires
0 commentaire
Vous devez vous connecter pour laisser un commentaire.