En bref : Les quatre rôles standards ne se modifient pas. Tout besoin qui sort de leur cadre passe par un rôle personnalisé, dont vous réglez les permissions famille par famille.
Créer un rôle
Ouvrez le menu de configuration depuis l'en-tête de la barre de navigation, puis Paramètres.
Dans le bloc Rôles et Permissions, cliquez sur Rôles.
En haut de l'écran, ouvrez la liste déroulante qui porte le nom du rôle affiché.
Tout en bas de la liste, cliquez sur Ajouter un rôle.
Donnez au rôle un nom que vos collègues comprendront sans explication. « Responsable sécurité » se lit, « Rôle 3 » non.
Réglez les permissions, famille par famille (voir la section suivante).
Cliquez sur Enregistrer.
Régler les permissions
Les permissions sont groupées en sept familles, présentées dans cet ordre : Applications, Segments, Automatisations, Guidance, Paramètres, Extension Web, Sources Complémentaires.
Chaque famille se règle avec l'un de trois boutons :
Aucun accès : ferme toute la famille.
Accès complet : ouvre toute la famille, y compris les fonctionnalités qui y seront ajoutées plus tard.
Sélection avancée : ouvre la liste des permissions une par une, à cocher.
⚠️ La différence entre « Accès complet » et « tout cocher » n'est pas cosmétique. Avec « Accès complet », une nouvelle fonctionnalité livrée dans cette famille sera automatiquement accessible aux porteurs du rôle. Avec une sélection avancée où tout est coché, elle ne le sera pas : l'interface vous le rappelle par un bandeau dès que vous passez en sélection avancée.
Ce que chaque famille contient :
Famille | Permissions, dans l'ordre de l'écran |
Applications | Visualiser les données des applications, Créer des applications, Modifier les données des applications, Supprimer une application, Archiver une application, Modifier les autorisations, Dissocier une application, Exporter les données du module Apps, Partager les périmètres d'analyse |
Segments | Voir les segments, Gérer les segments |
Automatisations | Gérer les automatisations |
Guidance | Visualiser les campagnes, Créer une campagne, Live Debug |
Paramètres | Configurer l'intégration Zscaler, Gestion de la taxonomie personnalisée |
Extension Web | Visualiser les paramètres de l'Extension Web, Modifier les paramètres de l'Extension Web, Configurer le catalogue, Voir les retours et promotions du catalogue |
Sources complémentaires | Accéder aux sources complémentaires, Modifier le résultat des imports |
ℹ️ Deux cases sont cochées et grisées, dans toutes les familles et pour tous les rôles : « Visualiser les données des applications » et « Voir les segments ». Elles sont accordées d'office parce que la plateforme ne fonctionne pas sans elles. Vous ne pouvez pas les retirer.
ℹ️ Deux permissions n'apparaissent que si votre plateforme les a ouvertes : « Gestion de la taxonomie personnalisée » et « Partager les périmètres d'analyse ». Si vous ne les voyez pas dans la liste, la fonctionnalité correspondante n'est pas activée chez vous.
Modifier un rôle
ℹ️ Seuls les rôles personnalisés se modifient. Un rôle standard affiche « Ce rôle est standard et ne peut être modifié ».
Paramètres puis Rôles et Permissions puis Rôles.
Ouvrez la liste déroulante en haut de l'écran.
Dans la section Rôles personnalisés, cliquez sur le rôle à modifier.
Changez les permissions.
Cliquez sur Enregistrer, puis confirmez.
⚠️ La confirmation n'est pas une formalité : la modification s'applique immédiatement à toutes les personnes qui portent ce rôle. Quelqu'un en pleine session peut perdre l'accès à un écran entre deux clics.
Supprimer un rôle
Ouvrez le rôle personnalisé concerné.
En bas de la page, dépliez le bloc Supprimer le rôle.
Lisez l'avertissement, puis cliquez sur Supprimer le rôle.
⚠️ Vérifiez d'abord qui porte ce rôle. La suppression touche toutes les personnes concernées d'un coup. Le tableau des utilisateurs se filtre par rôle : servez-vous-en avant de supprimer, pas après.