Rôles et permissions
Comprendre les rôles d'un espace Kabeen, créer des rôles personnalisés et choisir les permissions de chaque membre
L'accès aux actions dans un espace Kabeen dépend du rôle attribué à chaque membre. Un rôle regroupe un ensemble de permissions : selon ces permissions, certaines fonctionnalités (modification, suppression, gestion des membres, paramètres de l'espace) sont disponibles ou masquées dans l'interface.
Les rôles système
Chaque espace dispose de trois rôles prêts à l'emploi. Ces rôles système ne peuvent être ni modifiés ni supprimés.
- Lecteur : accès en lecture seule. Un Lecteur consulte les données de l'espace, sans pouvoir les modifier ni les supprimer.
- Éditeur : peut ajouter et modifier les données de l'espace (applications, serveurs, réseaux, données, contrats, organisation, annonces…), en plus de les consulter.
- Propriétaire : dispose de tous les droits. Le Propriétaire peut en plus supprimer des objets, gérer les membres et les rôles et modifier les paramètres de l'espace.
| Action | Lecteur | Éditeur | Propriétaire |
|---|---|---|---|
| Consulter | Oui | Oui | Oui |
| Ajouter et modifier | Non | Oui | Oui |
| Supprimer | Non | Non | Oui |
| Exporter (Paramètres › Export) | Oui | Oui | Oui |
| Inviter des membres et gérer les rôles | Non | Non | Oui |
| Modifier les paramètres de l'espace | Non | Non | Oui |
L'export ne contient que les ressources que vous avez le droit de consulter.
Les rôles personnalisés
Si les rôles système ne correspondent pas à votre organisation, créez vos propres rôles et choisissez précisément leurs permissions.
- Ouvrez Paramètres › Permissions. La page Permissions et rôles liste vos rôles personnalisés et le nombre de membres qui utilisent chacun d'eux.
- Cliquez sur Gérer les rôles personnalisés, puis sur Créer un rôle personnalisé.
- Donnez au rôle un nom et une icône.
- Cochez les permissions du rôle, ressource par ressource.
Pour modifier ou supprimer un rôle personnalisé, utilisez le menu ⋮ de sa ligne. Avant de supprimer un rôle, réattribuez un autre rôle aux membres qui l'utilisent.
Seuls les membres autorisés à gérer les membres (le rôle Propriétaire, par exemple) peuvent créer, modifier ou supprimer un rôle.
Le tableau des permissions
Les permissions sont présentées sous forme de tableau, groupées par famille (Ressources principales, Ressources transverses, Tableaux de bord, Diagrammes, Agents, Administration…). Pour chaque ressource, vous cochez les actions autorisées :
- Lecture : consulter la ressource ;
- Ajout : créer de nouveaux éléments ;
- Modification : modifier les éléments existants ;
- Suppression : supprimer des éléments ;
- Commentaire ou Export, pour les ressources qui proposent ces actions.
Certaines permissions de lecture sont obligatoires et toujours cochées : Espace de travail, Catégories et Tags.
Les permissions de l'infrastructure
L'infrastructure est découpée en trois ressources distinctes, pour donner par exemple accès aux serveurs sans ouvrir les réseaux :
| Ressource | Ce qu'elle couvre | Actions |
|---|---|---|
| Serveurs | Les serveurs, manuels ou remontés par l'agent serveur, et leurs interfaces | Lecture, Ajout, Modification, Suppression |
| Réseaux | Les réseaux et les équipements réseau (routeurs, firewalls, switchs, points d'accès) | Lecture, Ajout, Modification, Suppression |
| Terminaux | Les postes de travail et les appareils mobiles | Lecture, Modification |
Ces trois ressources remplacent l'ancienne permission unique « Infrastructure ». Les rôles et les clés d'API existants ont conservé leurs accès : un rôle qui avait une action sur l'infrastructure l'a désormais sur les serveurs et sur les réseaux. La permission Terminaux a été accordée en lecture aux rôles qui consultaient déjà les postes de travail, et en modification à ceux qui pouvaient modifier les utilisateurs.
Sur les rôles système, le Lecteur dispose de la Lecture des terminaux ; l'Éditeur et le Propriétaire disposent aussi de leur Modification (par exemple pour renseigner les champs personnalisés d'un appareil).
Les fonctionnalités qui demandent plusieurs permissions
Certains écrans croisent plusieurs ressources et demandent toutes leurs permissions de lecture. Par exemple, les Optimisations potentielles du tableau de bord Finance (optimisation des licences) s'appuient sur les montants et le nombre de licences des contrats : elles demandent la Lecture des Applications et des Contrats.
« Une action a disparu de mon interface »
Si une icône ou une commande n'apparaît plus (par exemple la suppression d'une application ou l'ajout d'un serveur), il s'agit généralement d'un comportement normal lié à votre rôle, et non d'un dysfonctionnement.
Les actions disponibles sont filtrées selon vos permissions : un Lecteur ne voit pas les actions de modification ou de suppression, et une section entière peut être masquée si votre rôle n'a pas la lecture de la ressource concernée. Dans ce cas, Kabeen affiche le message « Vous n'avez pas les droits nécessaires pour voir ce type de ressource. ».
Changer de rôle
Pour récupérer une action manquante, demandez à un Propriétaire de l'espace de vous attribuer un autre rôle, ou d'ajouter la permission manquante à votre rôle personnalisé. Les rôles des membres se gèrent depuis Paramètres › Membres.
Note
La gestion de certaines notifications par e-mail (par exemple la désactivation du rapport hebdomadaire via le lien présent dans l'e-mail) peut nécessiter un rôle élevé. En cas de blocage, contactez le support.