Documentation Utilisateurs et droits
Les rôles et la matrice des droits
Un rôle regroupe plusieurs droits. Dans la plupart des cas, attribuer le bon rôle suffit, et la matrice montre ce que chacun permet.
Les rôles
Les quatre profils proposés dans le manager.
- Propriétaire
Tous les droits sur l'entreprise, y compris la gestion des autres propriétaires. Ce rôle remplace tous les autres.
Réservez-le à quelques personnes et utilisez au quotidien un compte aux droits plus restreints.
- Gestionnaire de la compagnie
Gère les membres et leurs droits, l'entreprise (logo, clés d'API) et ses webhooks.
Ce rôle ne donne pas accès aux bornes. Ajoutez « Gestionnaire des ressources » si la personne doit aussi les voir.
- Gestionnaire des ressources
Gère les bornes, les scénarios et les cartes SIM, de la consultation à la suppression. Il déploie les scénarios et pilote les bornes avec les commandes, le redémarrage et la prise en main.
- Simple membre
Le statut de toute personne invitée. Il ne donne aucun droit, ce sont les rôles et les droits individuels qui ouvrent l'accès.
La matrice des droits
Ce que chaque rôle permet, droit par droit.
| Droit | Propriétaire | Gestionnaire de la compagnie | Gestionnaire des ressources | Simple membre |
|---|---|---|---|---|
| Ressources | ||||
| Consulter les ressources Voir les bornes, scénarios et cartes SIM, leur état et leur historique | ✓ | – | ✓ | – |
| Créer des ressources Ajouter des bornes, scénarios et cartes SIM | ✓ | – | ✓ | – |
| Modifier les ressources Modifier, déployer des scénarios, piloter les bornes et joindre des documents | ✓ | – | ✓ | – |
| Supprimer des ressources Supprimer des bornes, scénarios et cartes SIM | ✓ | – | ✓ | – |
| Utilisateurs | ||||
| Inviter des utilisateurs Ajouter de nouveaux membres | ✓ | ✓ | – | – |
| Retirer des utilisateurs Retirer des membres | ✓ | ✓ | – | – |
| Entreprise | ||||
| Gérer la compagnie Modifier le logo et les clés d'API, gérer les droits des membres | ✓ | ✓ | – | – |
| Webhooks | ||||
| Consulter les webhooks Voir les webhooks de l'entreprise | ✓ | ✓ | – | – |
| Créer des webhooks Déclarer de nouveaux webhooks | ✓ | ✓ | – | – |
| Supprimer des webhooks Supprimer des webhooks existants | ✓ | ✓ | – | – |
Bien attribuer les rôles
Quelques habitudes qui évitent les mauvaises surprises.
- Donnez à chacun uniquement ce dont il a besoin, quitte à ajouter un rôle plus tard.
- Attribuez les rôles sur la sous-entreprise concernée plutôt que sur l'entreprise principale.
- Dans la fiche d'un membre, chaque droit ouvert par un rôle porte la mention « Inclus dans » suivie du nom du rôle. C'est le moyen le plus simple de vérifier ce qu'une personne peut faire.