Introduite au travers de la version 1.28.0 de Portal, la gestion des rôles permet de contrôler facilement les capacités d'actions de vos administrateurs.
Vous pouvez accéder à la configuration des rôles de vos administrateurs lors de la création d’un nouvel administrateur ou lors de son édition.
Limitation(s) :
- Les rôles donnent accès à certaines capacités et peuvent être combinés entre eux.
- Disposer de tous les rôles équivaut à avoir tous les droits, comme ne disposer d'aucun rôle équivaut à ne disposer d'aucun droit.
- Il est important de ne pas confondre "Rôles dans Portal" et accès aux "Menus de Stack".
Nous décrivons plus en détail cette distinction dans la dernière section de ce document.
Familles de rôles
Administration, Financier et Technique
1/ Administration
Gestion des administrateurs : Ajouter ce rôle à l’un vos administrateurs lui permet d'accéder à la gestion (création/édition/suppression) des administrateurs au travers du menu dédié.
C'est avec ce rôle qu'un administrateur peut gérer les rôles des autres administrateurs.
Important : Un administrateur ne peut pas allouer à un autre administrateur plus de rôles qu'il n'en a lui même.
2/ Financier
- Le premier rôle financier
Ce rôle combine trois capacités :
Créer des clients : C'est avec ce rôle qu'un administrateur dispose d'une capacité de gestion (création/édition/suppression) des clients au travers du menu dédié.
Créer des sites non déployés : C'est avec ce rôle qu'un administrateur dispose de la capacité de gestion (création/édition/suppression) des sites au travers du menu dédié.
Ce rôle donne accès à la gestion des sites mais ne permet pas leur déploiement.
La capacité de déploiement des sites est réservé au rôle "Technique - Déployer un site". Ce dernier pouvant être combiné avec le rôle "Créer des sites non déployés" pour disposer de la chaine d'action complète lors de la création d'un nouveau site.
Gestion des souscriptions : C'est avec ce rôle qu'un administrateur dispose de la capacité de gestion des souscriptions.
Il donne accès au menu "Sièges clients"
- Le deuxième rôle financier
Rapport des souscriptions : C'est avec ce rôle qu'un administrateur dispose des rapports sur les souscriptions.
Il donne accès au menu "Aperçu"
- Récapitulatif
Voici un schéma récapitulatif des capacités de gestion des différents rôles Financiers
3/ Technique
Déployer des stacks : C'est avec ce rôle qu'un administrateur dispose des capacités de gestion (création/édition/suppression/déploiement) des stacks.
Il donne accès aux menus "Stacks" et "Fournisseurs cloud"
Déployer des sites :
C'est avec ce rôle qu'un administrateur dispose des capacités de déploiement des sites. Il donne accès aux menus "Sites" avec pour unique capacité de pouvoir "Déployer" des sites existants.
Il est important de noter que disposer du rôle "Technique - Déployer des sites" alloue automatique par la même occasion le rôle "Technique - Administrer des sites"
Administrer des sites :
C'est avec ce rôle qu'un administrateur dispose des capacités de gestions IPBX des sites.
Il donne accès aux menus "Sites" avec pour unique capacité de se connecter ("Gérer") sur des sites existants.
Récapitulatif
Voici un schéma récapitulatif des capacités de gestion des différents rôles Techniques
Restrictions des rôles clients et sites
La gestion des rôles des administrateurs n'est pas identique selon si l'administrateur appartient à un partenaire, à un client ou à un site
Gestions des rôles des administrateurs d'un Partenaire
La gestion des rôles des administrateurs d'un partenaire est exactement celle qui vient d'être présentée précédemment.
Gestions des rôles des administrateurs d'un Client
Les capacités des rôles d'un client sont limités par rapport à celles d'un partenaire.
Les rôles d'un client visibles ci-dessus correspondent aux même capacités que celles expliquées dans le premier paragraphe.
Gestions des rôles des administrateurs d'un site
Il n'y a pas de gestion des rôles pour les administrateurs d'un site.
Ces derniers disposent par défaut du rôle "Technique - Administrer des sites".
Une fois connecté à Portal, un administrateur d'un site est immédiatement connecté au site en question et ne dispose d'aucune autre capacité de gestion dans Portal.
Autres informations
La gestion des rôles vous permet de facilement contrôler les capacités d'actions de vos administrateurs au travers de Portal comme décrit dans ce document. Il est à noter que les capacités d'actions d'un administrateur au sein de chaque IPBX (site) sont administrables au travers du "Menu de Stack".
Accompagner la transition
Lors du passage à Portal 1.28.0, tous les administrateurs existants se verront automatiquement attribuer l'ensemble des Rôles. Ils auront de ce fait accès à toutes les fonctionnalités de Portal.
La gestion spécifique des ACL
La modification des ACL au travers de Portal n'est plus possible depuis la version 1.28.0 de Portal.
Si vous n'avez pas paramétré manuellement par le passé les ACL de vos administrateurs, vous n'avez pas à vous soucier de la transition vers les Rôles, qui n'aura pas d'impact sur vos administrateurs actuels.
Si vous avez effectué par le passé des modifications manuelles des ACL de vos administrateurs, ces changements ne seront plus effectifs après la transition vers les Rôles. Nous vous invitons à modifier les Rôles de ces administrateurs immédiatement après la transition, pour vous assurer que les accès dont ils doivent disposer soient les bons. N'hésitez pas à vous rapprocher de notre support au besoin.