Rôles et autorisations

Comment fonctionne l’accès d’un agent#

Chaque agent a un propriétaire. Un agent ne fait jamais plus que ce que son propriétaire pourrait faire, ni plus que ce que la personne qui lui parle peut faire dans Opser. Modifier les droits d’une personne change donc ce que peuvent faire les agents dont elle est propriétaire et ce que n’importe quel agent peut faire pour elle.

Donner à quelqu’un l’accès à un agent lui permet de l’utiliser, mais pas de faire par l’agent ce qu’il ne pourrait pas faire lui-même. Qui peut utiliser un agent et ce que l’agent peut faire sont deux décisions distinctes. Voir Donner accès à d'autres personnes.

Une action peut vérifier l’agent, son propriétaire et la personne à l’origine de la demande, ainsi que les règles de la donnée ciblée. L’accès à un agent n’autorise pas automatiquement toutes les actions qu’il pourrait réaliser.

Vérifier une personne ou un agent#

Ouvrez Paramètres → Accès si vous êtes autorisé à gérer les accès. Sélectionnez la personne ou l’agent concerné et vérifiez ses accès effectifs. Les droits peuvent provenir d’autorisations individuelles et des groupes d’accès attribués.

Utilisez les groupes d’autorisations pour trouver la rubrique de la plateforme ou l’application concernée. Certaines applications distinguent la lecture, la collaboration et la gestion. Autoriser la lecture des données ne permet pas nécessairement de configurer l’application.

Utiliser les groupes d’accès#

Les groupes d’accès rassemblent les autorisations liées à une même responsabilité. Créez un groupe avec un nom et un objectif clairs, ajoutez les autorisations prévues et affectez les personnes ou agents appropriés.

Par exemple, un groupe chargé des opérations peut accéder à certains processus de tâches et d’achats, tandis que la facturation reste réservée aux administrateurs. Révisez l’appartenance au groupe lorsque les responsabilités d’une personne changent.

Les modifications du groupe s’appliquent aux identités qui lui sont affectées. Après avoir retiré une autorisation, vérifiez les accès effectifs : un autre groupe ou une attribution directe peut continuer à la fournir.

Accès administrateur#

Le statut d’administrateur confère des droits étendus sur l’espace de travail, notamment la gestion de l’organisation et de la facturation. Réservez-le aux personnes qui doivent administrer cet espace. Pour le travail courant dans les applications, privilégiez des autorisations et des groupes ciblés.

Les autorisations ne sont pas des approbations#

Les autorisations définissent les actions permises. Les approbations déterminent si une action autorisée de l’agent doit attendre la vérification d’une personne. Approuver une action ne permet pas de contourner une autorisation manquante.

Le partage et l’appartenance au sein des applications comptent également. Une boîte mail, un canal de discussion privé ou un document partagé peuvent avoir leurs propres règles d’accès en plus des autorisations de la plateforme.

Diagnostiquer un accès manquant#

Vérifiez l’utilisateur ou l’agent sélectionné, les autorisations directes, les groupes d’appartenance, l’installation de l’application et le partage des données concernées. Actualisez la page après une modification et testez une petite opération de lecture avant de relancer la tâche initiale.