Définir les groupes d'utilisateurs

Un groupe d'utilisateurs est un ensemble d'utilisateurs qui partagent le même niveau d'accès sécurité. Il peut être considéré comme un "rôle". Un rôle est associé :

  • Aux utilisateurs qui jouent ce rôle.
  • Aux services applicatifs auxquels les utilisateurs du rôle ont accès, ainsi qu'aux actions qu'ils peuvent effectuer pour chacun des services et leurs niveaux d'autorisation au niveau champ.

Pour plus d'informations sur les modes d'accès et les types de sécurité, voir Objets sécurisés et services applicatifs et Sécurité niveau champ.

ATTENTION :
Important ! Si un service applicatif comprend des actions qui modifient la base de données, autres que Ajouter, Modifier et Supprimer, vous devez attribuer les droits de modification à l'utilisateur, en plus des autres droits d'accès. Par exemple, une transaction inclut des actions, outre Ajouter, Modifier, et Interroger (Valider, Finaliser, Annuler par exemple). Si vous souhaitez en attribuer les droits d'accès à un utilisateur, vous devez préalablement lui octroyer les droits d'interrogation et de modification.

Ce portail permet à un administrateur de sécurité d'afficher et de gérer les informations relatives à un groupe d'utilisateurs.

Pour accéder au portail, sélectionnez le menu Admin > Sécurité > Groupe d'utilisateurs. Vous êtes transféré vers un portail de requête contenant des options de recherche de groupes d'utilisateurs spécifiques. Après avoir sélectionné un groupe d'utilisateurs, vous accédez au portail de maintenance dans lequel vous pouvez consulter et tenir à jour l'enregistrement sélectionné.

ATTENTION :
Aucun service applicatif ne peut être modifié ou supprimé de groupe d'utilisateurs ALL_​SERVICES. Pour consulter une explication, voir Utilisateurs/Groupes d'utilisateurs fournis avec l'installation standard.

L'onglet Principal du portail peut comporter les zones suivantes :

  • Groupe d'utilisateurs. Cette zone fournit des informations sur le groupe d'utilisateurs sélectionné.
  • Services applicatifs. Cette zone répertorie les services applicatifs liés au groupe d'utilisateurs sélectionné. Vous pouvez utiliser cette zone pour modifier les informations d'un service applicatif spécifique ou utiliser des actions en masse pour supprimer des services sélectionnés ou mettre à jour leur date d'effet.
  • Ajouter des services applicatifs. Vous pouvez utiliser cette zone pour ajouter des services applicatifs au groupe d'utilisateurs sélectionné.

L'onglet Utilisateurs du portail peut comporter les zones suivantes :

  • Utilisateurs. Cette zone répertorie les utilisateurs liés au groupe d'utilisateurs sélectionné. Vous pouvez utiliser des actions en masse pour supprimer des utilisateurs sélectionnés ou mettre à jour leur date d'effet.
  • Ajouter des utilisateurs. Vous pouvez utiliser cette zone pour ajouter des utilisateurs au groupe d'utilisateurs sélectionné.

Les zones suivantes peuvent s'afficher dans l'onglet Gestionnaire de service du portail :

  • Service applicatif / Modes d'accès. Cette zone répertorie les combinaisons de service applicatif et de mode d'accès actuellement liées au groupe d'utilisateurs sélectionné. Vous pouvez utiliser une action en masse pour supprimer un jeu d'enregistrements sélectionné.

  • Ajouter un service applicatif/des modes d'accès. Vous pouvez utiliser cette zone pour ajouter des enregistrements de mode d'accès au service applicatif.

  • Autorisation du type de sécurité. Cette zone tient à jour la sécurité niveau champ pour les services applicatifs inclus dans le groupe d'utilisateurs sélectionné.

La zone suivante peut s'afficher dans l'onglet Composants sécurisés du portail :

  • Composants d'application. Cette zone vous permet de vérifier les différents types de composants d'application sécurisés par le groupe d'utilisateurs sélectionné. La requête est similaire à la requête de sécurité applicative limitée au groupe d'utilisateurs actuel.