Droits d’accès aux groupes d’utilisateurs
Il existe deux types de droits d’accès liés aux groupes d’utilisateurs :
- les droits dont dispose un groupe d’utilisateurs sur d’autres macro-objets (ces droits s’appliquent à tous les utilisateurs ajoutés au groupe) ;
- les droits dont dispose un utilisateur sur le groupe d’utilisateurs lui-même.
Droits d’un groupe d’utilisateurs sur d’autres macro-objets
Vous pouvez attribuer à un groupe des droits sur d’autres macro-objets de deux manières :
- dans l’onglet Accès des propriétés du groupe, si le groupe doit obtenir des droits sur plusieurs objets à la fois ;
- dans l’onglet Accès des propriétés d’une unité, d’un groupe d’unités, d’un utilisateur ou d’une ressource (compte), si plusieurs groupes doivent obtenir des droits sur le même objet. Pour ce faire, sélectionnez Groupes d’utilisateurs dans la liste déroulante au-dessus de la liste des utilisateurs.
Application des droits d’un groupe à ses utilisateurs
Les droits attribués à un groupe d’utilisateurs s’ajoutent aux droits de chaque utilisateur qui en fait partie. Tenez compte des points suivants :
- Un groupe peut étendre les droits d’accès de ses utilisateurs, mais pas les restreindre. Si les propres droits de l’utilisateur et les droits du groupe diffèrent, c’est l’ensemble de droits le plus large qui s’applique.
- Les propres droits de l’utilisateur ne changent pas lorsqu’il est ajouté au groupe, lorsque les droits du groupe sont modifiés ou lorsque d’autres utilisateurs sont ajoutés au groupe.
- Les droits que les utilisateurs reçoivent par l’intermédiaire du groupe ne peuvent pas dépasser ceux du créateur du groupe ni ceux du créateur de l’utilisateur.
- Lorsque vous retirez un utilisateur du groupe ou supprimez le groupe, l’utilisateur perd les droits reçus par l’intermédiaire du groupe. Ses propres droits restent inchangés.
Droits sur le groupe d’utilisateurs
Les droits d’accès à un groupe d’utilisateurs permettent de voir ce groupe dans différentes listes, de modifier ses propriétés, d’ajouter et de retirer ses utilisateurs, de supprimer le groupe, etc.
Vous pouvez attribuer à des utilisateurs des droits d’accès à un groupe d’utilisateurs de deux manières : dans les propriétés de ce groupe ou dans les propriétés de l’utilisateur qui doit obtenir ces droits. Dans les propriétés de l’utilisateur, sélectionnez Groupes d’utilisateurs dans le filtre, cochez le groupe requis dans la liste et sélectionnez les droits dont l’utilisateur doit disposer sur ce groupe.
Comme pour les autres macro-objets, les droits sont divisés en droits standard et spéciaux.
Droits d’accès standard
| Droit d’accès | Description |
|---|---|
| Voir l’objet et ses propriétés générales | Permet de voir le groupe et ses utilisateurs dans différentes listes et différents onglets. L’onglet Général s’affiche dans les propriétés du groupe.Sans ce droit d’accès, aucun autre droit ne peut être sélectionné. |
| Voir les propriétés détaillées des éléments | N’affecte pas l’accès au groupe d’utilisateurs. |
| Gérer l’accès à cet objet | Permet de voir l’onglet Accès dans les propriétés du groupe et d’attribuer au groupe des droits sur des macro-objets. |
| Suppression de l’objet | Permet de supprimer le groupe du système. La suppression du groupe ne supprime pas les utilisateurs qui y ont été ajoutés. |
| Renommer l’objet | Permet de modifier le nom du groupe. |
| Voir les champs personnalisés | Permet de voir les champs personnalisés généraux (c’est-à-dire non marqués comme champs administrateur) dans les propriétés du groupe. |
| Gérer les champs personnalisés | Permet de créer, de modifier et de supprimer les champs personnalisés généraux dans les propriétés du groupe. Ce droit d’accès ne fonctionne qu’en combinaison avec le précédent. |
| Voir les champs administrateur | Permet de voir les champs personnalisés marqués comme champs administrateur dans les propriétés du groupe. |
| Gérer les champs administrateur | Permet de créer, de modifier et de supprimer les champs personnalisés marqués comme champs administrateur. Ce droit d’accès ne fonctionne qu’en combinaison avec le précédent. |
| Modifier les propriétés non mentionnées | N’affecte pas l’accès au groupe d’utilisateurs. |
| Modification de l’icône | N’affecte pas l’accès au groupe d’utilisateurs. |
| Requête de messages ou rapports | Permet de voir le journal du groupe. Pour voir le journal, vous devez également disposer des droits d’accès suivants :
|
| Ajouter ou éliminer unités du groupe | Permet d’ajouter des utilisateurs au groupe et de les en retirer. |
| Gérer le journal de l’objet | Permet de voir le journal du groupe. Pour voir le journal, vous devez également disposer des droits d’accès suivants :
|
| Voir et télécharger les fichiers | N’affecte pas l’accès au groupe d’utilisateurs. |
| Charger et supprimer des fichiers | N’affecte pas l’accès au groupe d’utilisateurs. |
Droits d’accès spéciaux
| Droit d’accès | Description |
|---|---|
| Gérer les droits d’accès du groupe d’utilisateurs | Permet de voir l’onglet Accès dans les propriétés du groupe, où vous pouvez attribuer au groupe des droits d’accès aux objets du système. |
| Agir au nom des utilisateurs appartenant au groupe d’utilisateurs | Permet de se connecter au système en tant qu’utilisateurs ajoutés au groupe, de créer des objets en leur nom et d’effectuer toutes les autres actions qui leur sont disponibles. |
| Modifier les propriétés générales du groupe d’utilisateurs | N’affecte pas l’accès au groupe d’utilisateurs. |