Attribuer un rôle à un utilisateur

Objectif

Attribuer un rôle à un utilisateur (ou lui en retirer un) pour que son accès corresponde à ce que le rôle autorise.

Prérequis

• Vous êtes connecté au Centre de contrôle d’administration en tant qu’administrateur de la plateforme.
• L’utilisateur existe déjà (voir Créer un utilisateur).
• Le rôle existe déjà (voir Créer un rôle).

Étapes

1. Ouvrez la page Utilisateurs depuis la navigation de gauche.
2. Repérez la ligne de l’utilisateur dans le tableau des utilisateurs. La colonne Rôles nomme ceux qu’il détient déjà — jusqu’à trois, puis un total.
3. Cochez la ligne et sélectionnez Gérer les rôles dans la barre d’outils. (Vous pouvez aussi y accéder depuis le panneau de modification d’un utilisateur, où vous vous trouvez déjà si vous l’avez ouvert pour changer autre chose.)
4. Le panneau liste tous les rôles du locataire, ceux que l’utilisateur détient étant déjà cochés. Cochez pour attribuer, décochez pour retirer. Utilisez la zone de recherche pour réduire une longue liste — elle porte sur le nom d’un rôle et sur sa description.
5. Sélectionnez Enregistrer.

Rien n’est écrit tant que vous n’appuyez pas sur Enregistrer : un panneau ouvert par erreur ne coûte donc rien, et Annuler laisse l’utilisateur exactement tel qu’il était.

L’utilisateur doit se déconnecter puis se reconnecter

Un rôle attribué ici n’atteint pas une session déjà ouverte. L’accès de l’utilisateur est porté par le jeton qui lui a été remis à sa connexion : demandez-lui donc de se déconnecter puis de se reconnecter — tant qu’il ne l’a pas fait, le nouveau rôle ne change rien pour lui : les écrans restent masqués, et les tâches proposées à ce rôle n’apparaissent pas dans sa liste de tâches.

Cela vaut aussi pour le retrait d’un rôle. Si quelqu’un doit perdre son accès immédiatement plutôt qu’à sa prochaine connexion, désactivez plutôt l’utilisateur.

Ce qui se passe en coulisses

L’attribution du rôle est enregistrée sur l’utilisateur. À sa prochaine connexion, son jeton d’accès porte les rôles mis à jour, et les écrans et actions restreints par rôle reflètent la modification.

Un rôle qui atteint quelqu’un par l’intermédiaire d’une équipe se comporte différemment, et il vaut la peine de savoir ce que vous faites. Les rôles d’une équipe sont calculés à l’intérieur de l’environnement à chaque demande : ajouter une personne à une équipe prend donc effet dès sa prochaine action, sans déconnexion. Un rôle attribué ici l’atteint par son jeton, qui n’est réémis qu’à sa connexion. Si une modification doit prendre effet immédiatement, l’attribuer à une équipe dont la personne fait partie est la méthode qui le permet.

Dépannage

• Gérer les rôles est grisé — la commande agit sur une personne à la fois : cochez exactement une ligne.
• Le rôle ne figure pas dans la liste — il n’existe pas encore ; créez-le d’abord.
• Un rôle coché que je ne reconnais pas — l’utilisateur détient un rôle que le locataire ne définit plus. Il est listé en premier, coché, pour que vous puissiez le retirer ; le laisser coché le conserve.
• « Le rôle … est introuvable. » — le rôle a été supprimé après le chargement de la page. Actualisez la page.
• J’ai attribué le rôle et rien n’a changé pour la personne — elle est toujours connectée avec le jeton qu’elle avait auparavant. Demandez-lui de se déconnecter puis de se reconnecter. C’est la raison habituelle pour laquelle la liste de tâches d’une personne reste vide après qu’on lui a attribué le rôle auquel un processus confie du travail.

Scénarios associés

• Créer un utilisateur.
• Créer un rôle.