Attribuer les rôles d'un workspace
01En une phrase #sec_4661e80a
Un rôle de workspace est une attribution à une personne ou à un groupe, dans un annuaire qui authentifie, pour une durée qui s'affiche et se choisit — jamais elle ne se suppose .
02Où #sec_41d439a2
Sécurité & accès › Rôles. Toutes les attributions de tous les workspaces, filtrables par titulaire, rôle ou workspace, par Utilisateurs ou Groupes . Le pied de page compte : N attributions · N utilisateurs, N groupes , et N expirée(s) .
L'assistant de workspace y renvoie depuis son étape Rôles : attribution, expiration et suspension y vivent, avec leurs propres gardes.
03La doctrine, avant le geste #sec_adb036d2
L'écran la nomme doctrine des cycles tracés : Pas de « permanent » : toute assignation expire sous 12 mois au maximum, et se renouvelle explicitement. La durée s'affiche et se choisit — jamais elle ne se suppose.
Une nuance, écrite dans le panneau d'expiration : une personne a toujours une échéance (12 mois au plus) ; seul un groupe peut être sans terme. Et quand un groupe l'est, la liste le marque Permanente · à réexaminer en revue — une dette signalée, pas un confort.
04Attribuer : Nouveau rôle #sec_58174df5
Le panneau demande, dans l'ordre :
Le workspace et le rôle . Le rôle Manager est celui qui gouverne : sans lui, personne ne gouverne ce workspace , et l'assistant refuse de créer. Les autres rôles — auditeur, relecteur désigné — s'attribuent de la même façon.
L'annuaire où chercher. Seuls les annuaires qui authentifient sont proposés. La raison est écrite : un titulaire pris dans un annuaire que REVIEWIT se contente de collecter ne peut pas ouvrir le produit — l'habilitation s'afficherait active, et serait tout de même comptée comme licence. Collecter un annuaire et s'y authentifier sont deux choses ; les rôles se posent sur le second.
Le titulaire. Chercher une personne ou un groupe d'annuaire… La recherche ne rend que ce qui existe dans les annuaires qui authentifient. Le titulaire n'a pas besoin de s'être déjà connecté : son compte naît de sa première session.
L'échéance. Au plus douze mois pour une personne. Choisissez court pour une mission (un auditeur externe : la durée de la mission) et douze mois pour un gestionnaire en poste, en sachant que vous reviendrez.
05Lire la liste #sec_eafdbf2c
Chaque ligne porte le titulaire — pour un groupe, Groupe de sécurité · N membre(s) , et la fraîcheur de sa composition : rapporté il y a … ou jamais rapporté — le rôle, le workspace, le statut, et l'échéance : dans N j , depuis N j (échue), ou Permanente .
Un groupe jamais rapporté a des membres inconnus : l'attribution existe, mais personne ne sait qui elle ouvre. Lancez une collecte de l'annuaire.
06Gérer l'expiration #sec_642fbf5c
Sélectionnez une ou plusieurs lignes, Gérer expiration . L'échéance se déplace ; elle ne disparaît pas pour une personne. Échéance mise à jour.
Une attribution échue ne confère plus rien, même si elle s'affiche encore en base jusqu'à la passe de suspension. Le rapport Rôles et habilitations du workspace la compte comme échue, encore active — et la liste ici la compte dans N expirée(s) .
07Suspendre, réactiver, révoquer #sec_3dcca040
Trois gestes sur une sélection, trois dialogues :
| Geste | Ce que dit l'écran |
|---|---|
| Suspendre | Les titulaires perdront l'accès jusqu'à réactivation. |
| Réactiver | La réactivation du rôle ne peut se faire que si la date d'expiration est valide. Une attribution échue se ré-octroie, elle ne se réactive pas. |
| Révoquer | Les titulaires perdront l'accès immédiatement. L'acte est tracé au journal d'audit. |
Suspendre pour une absence ; révoquer pour un départ. Dans les deux cas, la trace reste.
08Les deux listes qui se périment #sec_8bb26392
La page Tenir la souscription l'a dit : la liste des rôles est celle qui se périme le plus discrètement . Deux vérifications, deux fois par an :
- Chaque workspace a-t-il un Manager dont l'attribution tient ? Un workspace sans
rôle vivant ne peut pas être réactivé, et ne lance rien.
- Chaque titulaire est-il encore là ? Rapprochez la liste de vos départs. Un rôle
échu se purge de lui-même ; un rôle à onze mois posé sur une personne partie ne se purge pas avant onze mois.
09Ce qui ne se fait pas ici #sec_2cdbf751
Les administrateurs de la souscription sont une autre liste, une autre page — Sécurité & accès › Administrateurs — et une autre doctrine : jamais un groupe, toujours une personne. La page des administrateurs les traite.
Et les délégations d'autorité de revue entre relecteurs ne sont pas des rôles : elles se posent dans le Workspace Center, par le gestionnaire du workspace.
10À retenir #sec_5ae348a5
Un annuaire qui authentifie, une personne ou un groupe, une échéance sous douze mois. Rien de permanent sauf un groupe, et encore, marqué comme dette. Ce que vous attribuez ici ouvre le Workspace Center ; ce que vous laissez expirer le ferme tout seul.