Cette page indique, pour chaque domaine de portierX, ce que les cinq rôles standard peuvent voir et faire. Vous rencontrez les rôles sous Paramètres, Utilisateur, dans l'onglet Rôles standard, dans la barre latérale et dans les boutons qu'une page affiche.
Autres noms : droits d'accès, droits des utilisateurs, rôles utilisateur. Le rôle Personne s'appelle Personnes dans l'onglet Rôles standard et dans les textes des rôles personnalisés.
La seconde colonne nomme les rôles qui peuvent le faire. « Ce qui la concerne » signifie qu'une personne avec le rôle Personne ne voit que ce qu'elle détient elle-même ou ce qui la concerne. « Si elle est nommée » signifie que le droit ne vient pas du rôle, mais du fait d'être nommé pour la chose.
portierX vérifie chaque action sur le serveur. La barre latérale est la première vérification : un rôle ne voit que les entrées dont il peut ouvrir les pages. Les boutons d'une page sont la seconde : une page n'affiche que les boutons que le rôle peut utiliser. Ce qu'un rôle ne peut pas faire, portierX le refuse.
Entrée | Qui voit l'entrée |
|---|---|
Tableau de bord | Administrateur de l’organisation, Gestionnaire d'accès, Gestionnaire d'identifiants et Moniteur de sécurité ; Personne : si elle est nommée |
Espaces | Administrateur de l’organisation, Gestionnaire d'accès, Gestionnaire d'identifiants et Moniteur de sécurité |
Emplacements | Administrateur de l’organisation, Gestionnaire d'accès, Gestionnaire d'identifiants et Moniteur de sécurité |
Personnes | Administrateur de l’organisation, Gestionnaire d'accès, Gestionnaire d'identifiants et Moniteur de sécurité |
Identifiants d’accès | Administrateur de l’organisation, Gestionnaire d'accès, Gestionnaire d'identifiants et Moniteur de sécurité ; Personne : ce qui la concerne |
Dépôts | Administrateur de l’organisation, Gestionnaire d'accès, Gestionnaire d'identifiants et Moniteur de sécurité ; Personne : ce qui la concerne |
Points d’accès | Administrateur de l’organisation, Gestionnaire d'accès et Moniteur de sécurité |
Revues | Administrateur de l’organisation, Gestionnaire d'accès, Gestionnaire d'identifiants et Moniteur de sécurité ; Personne : si elle est nommée |
Intégrations | Administrateur de l’organisation et Gestionnaire d'accès |
Journal d’audit | Administrateur de l’organisation, Gestionnaire d'accès, Gestionnaire d'identifiants et Moniteur de sécurité ; Personne : ce qui la concerne |
Rapports | Administrateur de l’organisation, Gestionnaire d'accès et Moniteur de sécurité |
Paramètres | Administrateur de l’organisation ; Gestionnaire d'accès, Gestionnaire d'identifiants et Moniteur de sécurité : Unités organisationnelles seulement |
Sous Paramètres, l'administrateur de l'organisation voit toutes les pages : Utilisateur, Responsables de zone, Unités organisationnelles, Apparence, Email Branding, Notifications, Légende du plan de fermeture et Protection des données. Le gestionnaire d'accès, le gestionnaire d'identifiants et le moniteur de sécurité n'y voient que Unités organisationnelles.
Le rôle Personne voit le Tableau de bord dès qu'il est nommé responsable ou suppléant d'un lieu, ou qu'il décide des demandes. Sous Revues, il voit les revues dans lesquelles il doit répondre à des lignes.
Tâche | Qui peut le faire |
|---|---|
Voir la liste des personnes et la page d'une personne | Administrateur de l’organisation, Gestionnaire d'accès, Gestionnaire d'identifiants et Moniteur de sécurité |
Ajouter une personne | Administrateur de l’organisation, Gestionnaire d'accès et Gestionnaire d'identifiants |
Importer des personnes depuis un fichier Excel ou CSV | Administrateur de l’organisation, Gestionnaire d'accès et Gestionnaire d'identifiants |
Modifier une personne, y compris sa date de fin et son unité organisationnelle | Administrateur de l’organisation, Gestionnaire d'accès et Gestionnaire d'identifiants |
Supprimer une personne | Administrateur de l’organisation |
Fusionner des doublons et annuler une fusion | Administrateur de l’organisation |
Lier un compte de connexion à une personne, ou retirer ce lien | Administrateur de l’organisation |
Créer et modifier des groupes de personnes | Administrateur de l’organisation, Gestionnaire d'accès et Gestionnaire d'identifiants |
Supprimer un groupe de personnes | Administrateur de l’organisation |
Voir les unités organisationnelles | Administrateur de l’organisation, Gestionnaire d'accès, Gestionnaire d'identifiants et Moniteur de sécurité |
Ajouter, renommer, déplacer et supprimer des unités organisationnelles | Administrateur de l’organisation |
Exporter l'historique d'une personne | Administrateur de l’organisation et Gestionnaire d'accès |
Tâche | Qui peut le faire |
|---|---|
Voir les emplacements, les bâtiments et les espaces | Administrateur de l’organisation, Gestionnaire d'accès, Gestionnaire d'identifiants et Moniteur de sécurité |
Créer, modifier et supprimer des emplacements, des bâtiments et des espaces | Administrateur de l’organisation |
Définir le besoin de protection | Administrateur de l’organisation |
Nommer le responsable, les suppléants, l'approbateur et l'examinateur d'un lieu | Administrateur de l’organisation |
Voir les groupes d'espaces | Administrateur de l’organisation, Gestionnaire d'accès, Gestionnaire d'identifiants et Moniteur de sécurité |
Créer, modifier et supprimer des groupes d'espaces | Administrateur de l’organisation |
Voir les plans d'étage | Administrateur de l’organisation, Gestionnaire d'accès, Gestionnaire d'identifiants et Moniteur de sécurité |
Téléverser des plans d'étage, y épingler des espaces et supprimer des plans | Administrateur de l’organisation et Gestionnaire d'accès |
Définir les responsables de zone | Administrateur de l’organisation |
Tâche | Qui peut le faire |
|---|---|
Voir les dépôts et la page d'un dépôt | Administrateur de l’organisation, Gestionnaire d'accès, Gestionnaire d'identifiants et Moniteur de sécurité ; Personne : ce qui la concerne |
Ajouter, modifier, désactiver et supprimer un dépôt | Administrateur de l’organisation |
Déposer et retirer des copies, compter le stock, ajouter des photos | Administrateur de l’organisation, Gestionnaire d'accès et Gestionnaire d'identifiants |
Tâche | Qui peut le faire |
|---|---|
Voir les clés et les cartes | Administrateur de l’organisation, Gestionnaire d'accès, Gestionnaire d'identifiants et Moniteur de sécurité ; Personne : ce qui la concerne |
Ajouter une clé ou une carte, et ajouter des copies | Administrateur de l’organisation |
Modifier les informations d'une clé ou d'une carte | Administrateur de l’organisation, Gestionnaire d'accès et Gestionnaire d'identifiants |
Supprimer une clé, une carte ou une copie | Administrateur de l’organisation |
Signaler une perte, un vol ou un dommage | Administrateur de l’organisation, Gestionnaire d'accès et Gestionnaire d'identifiants |
Clore un incident | Administrateur de l’organisation et Gestionnaire d'accès |
Traiter les demandes de commande | Administrateur de l’organisation, Gestionnaire d'accès et Gestionnaire d'identifiants |
Marquer une clé comme soumise à approbation et nommer le propriétaire d'un système de fermeture | Administrateur de l’organisation |
Tâche | Qui peut le faire |
|---|---|
Voir les points d'accès | Administrateur de l’organisation, Gestionnaire d'accès et Moniteur de sécurité |
Créer, modifier et supprimer des points d'accès | Administrateur de l’organisation |
Lier des points d'accès à des espaces et à des identifiants, et retirer ces liens | Administrateur de l’organisation et Gestionnaire d'accès |
Tâche | Qui peut le faire |
|---|---|
Donner un accès à une personne ou à un groupe de personnes | Administrateur de l’organisation, Gestionnaire d'accès et Gestionnaire d'identifiants |
Reprendre une clé ou une carte | Administrateur de l’organisation, Gestionnaire d'accès et Gestionnaire d'identifiants |
Retirer un accès sans tout reprendre | Administrateur de l’organisation, Gestionnaire d'accès et Gestionnaire d'identifiants |
Modifier la date de retour d'une clé remise | Administrateur de l’organisation et Gestionnaire d'accès |
Confirmer, envoyer, renvoyer ou annuler une remise en attente | Administrateur de l’organisation, Gestionnaire d'accès et Gestionnaire d'identifiants |
Suivre les demandes que vous avez faites | Administrateur de l’organisation, Gestionnaire d'accès et Gestionnaire d'identifiants |
Décider d'une demande | Qui est nommé pour cela, quel que soit son rôle |
Tâche | Qui peut le faire |
|---|---|
Lancer et clore une revue | Administrateur de l’organisation et Gestionnaire d'accès |
Voir toutes les revues de l'organisation | Administrateur de l’organisation, Gestionnaire d'accès, Gestionnaire d'identifiants et Moniteur de sécurité |
Répondre à ses propres lignes d'une revue et les soumettre | Qui est nommé pour cela, quel que soit son rôle |
Tâche | Qui peut le faire |
|---|---|
Voir le journal d'audit | Administrateur de l’organisation, Gestionnaire d'accès, Gestionnaire d'identifiants et Moniteur de sécurité ; Personne : ce qui la concerne |
Exporter le journal d'audit | Administrateur de l’organisation et Gestionnaire d'accès |
Voir le rapport Identifications avec incidents signalés | Administrateur de l’organisation, Gestionnaire d'accès et Moniteur de sécurité |
Voir et exporter le rapport Reçus de remise | Administrateur de l’organisation et Gestionnaire d'accès |
Tâche | Qui peut le faire |
|---|---|
Voir les intégrations et les connexions | Administrateur de l’organisation et Gestionnaire d'accès |
Connecter SALTO, dormakaba MATRIX, ASSA ABLOY eCLIQ ou Interflex, et modifier les réglages de la connexion | Administrateur de l’organisation et Gestionnaire d'accès |
Lancer une synchronisation avec un système connecté | Administrateur de l’organisation et Gestionnaire d'accès |
Connecter un fichier RH, ou téléverser un plan de fermeture en fichier XML | Administrateur de l’organisation |
Configurer Microsoft Entra ID pour l'authentification unique et SCIM | Administrateur de l’organisation |
Décider des modifications d'une version d'import, ou écarter la version | Administrateur de l’organisation et Gestionnaire d'accès |
Appliquer une version d'import | Administrateur de l’organisation |
Supprimer une connexion | Administrateur de l’organisation |
Tâche | Qui peut le faire |
|---|---|
Ajouter des utilisateurs, changer leur rôle et retirer des utilisateurs | Administrateur de l’organisation |
Créer, désactiver et réactiver des rôles personnalisés | Administrateur de l’organisation |
Régler les responsables de zone, l'apparence, l'habillage des e-mails, les notifications, la légende du plan de fermeture et la protection des données | Administrateur de l’organisation |
Gérer son propre compte et ses propres e-mails de rappel | Tous les rôles |
Certains droits viennent du fait d'être nommé pour quelque chose. Le rôle ne compte pas ici, le rôle Personne suffit.
Décider des demandes. Une demande est décidée par qui elle sollicite, par exemple l'approbateur d'un espace ou le propriétaire d'un système de fermeture. Le compte de connexion doit être lié à une personne. Qui a fait la demande, ou doit recevoir l'accès, ne la décide pas. Les étapes sont dans Approuver ou refuser une demande.
Répondre aux revues. Qui doit répondre à des lignes d'une revue voit cette revue, répond à ses lignes et les soumet. Il ne répond pas aux lignes des autres. Les étapes sont dans Répondre à une revue d'accès.
Être responsable d'un lieu. Qui est nommé responsable ou suppléant d'un lieu voit ses lieux sur le Tableau de bord.
Un rôle personnalisé est une sélection des droits de ces tableaux. L'administrateur de l'organisation le compose sous Paramètres, Utilisateur, dans l'onglet Rôles personnalisés, et ne peut donner que des droits qu'il détient lui-même ; portierX refuse tout autre droit. Un utilisateur peut détenir plusieurs rôles personnalisés à côté de son rôle standard, et détient alors les droits de tous ses rôles réunis. Un rôle qui peut voir les clés mais pas la liste des personnes ne voit, comme le rôle Personne, que ce que son titulaire détient. Les étapes sont dans Créer un rôle personnalisé.
Un rôle vaut par organisation. Qui travaille dans plusieurs organisations détient un rôle distinct dans chacune.
Le rôle Personne ne voit que les clés, cartes, affectations, copies en dépôt et entrées du journal d'audit qui le concernent. Si son compte de connexion n'est lié à aucune personne, il n'en voit aucune.
Personne ne modifie sa propre date de fin, pas même l'administrateur de l'organisation.
Il y a toujours au moins un administrateur de l'organisation. Le dernier ne peut pas recevoir un autre rôle.
Une entrée sous Responsables de zone indique qui gère quels lieux. Elle ne change pas ce que le rôle de l'utilisateur permet.
Ce dont votre travail a besoin et que votre rôle n'autorise pas se règle avec votre administrateur de l'organisation.
