Permissions

Introduction

Relution permet de configurer les permissions de manière très précise et granulaire. Cela permet de créer un ensemble de permissions spécifique pour chaque cas d’utilisation, sans fournir aux utilisateurs plus de fonctionnalités que nécessaire.

Les permissions permettent également d’activer l’authentification multi-facteurs (MFA) pour les comptes utilisateurs. De plus, les permissions peuvent être attribuées globalement via l’organisation Store.

Vue d’ensemble des permissions

Dans Utilisateurs > Permissions, des modèles de permissions par défaut sont déjà disponibles pour chaque organisation, configurés de manière similaire aux groupes système. Ces permissions par défaut ne peuvent pas être modifiées, car elles sont générées automatiquement.

Cependant, il est toujours possible de créer de nouvelles permissions personnalisées.

Les permissions sont additives, ce qui signifie que toutes les permissions attribuées à un compte utilisateur sont combinées.

Configuration des permissions

Dans la catégorie Permissions, un nouvel élément peut être créé en cliquant sur Ajouter. Presque toutes les fonctions disponibles dans le portail Relution peuvent être attribuées individuellement.

En général, quatre options sont disponibles : Lire, Créer, Mettre à jour, Supprimer.

Par exemple, un utilisateur peut se voir attribuer un compte avec des permissions en lecture seule, l’empêchant d’effectuer des modifications dans le système.

Les actions sur les appareils peuvent également être configurées individuellement.

  • Exemple : toutes les actions sont autorisées sauf le suivi de localisation des appareils.
  • Autre cas d’usage : un utilisateur peut uniquement mettre à jour les tokens DEP et VPP dans les paramètres, sans pouvoir effectuer d’autres modifications.

Association des permissions aux comptes utilisateurs

Pour associer une permission à un compte utilisateur, ouvrez le compte et assignez la permission correspondante au bas du formulaire.