Skip to main content
Page de listing des rôles présentant le tableau des rôles avec les permissions

​
Vue d’ensemble

Un rôle est un ensemble nommé de règles de permission qui contrôle ce qu’un utilisateur peut faire sur la plateforme. Chaque utilisateur se voit attribuer exactement un rôle. Les rôles définissent les permissions au niveau de la ressource et de l’action — par exemple, « peut créer des Workflows » ou « peut lire les statistiques ».
Consultez la page Permissions pour une explication complète du fonctionnement du système de permissions, y compris la délimitation des ressources, les contraintes de Team et la matrice complète des permissions.
Le rôle peut aussi être décidé par votre fournisseur d’identité — voir provisionnement automatique pour les trois façons d’attribuer un rôle à une personne provisionnée.

​
Listing des rôles

La page Rôles affiche tous les rôles configurés pour votre entreprise : Utilisez la barre de recherche pour trouver des rôles par nom.

​
Créer un rôle

1

Ouvrir la fenêtre de création

Cliquez sur Create role dans le coin supérieur droit.
2

Saisir un nom de rôle

Choisissez un nom descriptif qui reflète l’objectif du rôle (par exemple, « Marketing Editor », « Data Analyst », « Admin »).
3

Configurer les permissions

L’éditeur de permissions affiche une matrice de ressources (lignes) et d’actions (colonnes). Cliquez sur une cellule pour passer au niveau d’accès suivant — voir Portée de Team par permission ci-dessous.Utilisez la colonne All en début de ligne pour régler toutes les actions d’une ressource d’un coup.Seules les actions applicables à chaque ressource sont affichées. Par exemple, Statistics ne prend en charge que Access et Export, tandis que Workflow prend en charge Create, Read, Update et Delete.Consultez la matrice des permissions pour la liste complète des combinaisons disponibles.
4

Créer

Cliquez sur Create pour enregistrer le nouveau rôle. Les utilisateurs assignés à ce rôle recevront immédiatement les permissions configurées.

​
Portée de Team par permission

Chaque cellule de la matrice propose jusqu’à trois niveaux d’accès. Un clic sur la cellule passe au niveau suivant. Fenêtre Edit role présentant la matrice des permissions, avec Datasource Read et Query en Own teams and their parent teams Le niveau Own teams and their parent teams n’est proposé que sur les ressources délimitées par Team. Les ressources délimitées par entreprise, comme User ou Billing, alternent uniquement entre No access et Own teams.
Cela permet d’ouvrir les données partagées sans ouvrir tout le reste. Activez d’abord Exclude from ancestor inheritance sur le Team de la marque pour que ses utilisateurs ne voient plus les ressources du Team marché parent. Donnez ensuite au rôle de marque Datasource → Read et Query en Own teams and their parent teams, en laissant Workflow en Own teams : la marque obtient les Datasources du marché, mais seulement ses propres Workflows.
La portée Teams parents s’applique aussi à Create, Update et Delete si vous la sélectionnez sur ces actions. Les utilisateurs pourraient alors modifier des ressources appartenant aux Teams situés au-dessus du leur. Privilégiez-la sur Read et Query, sauf si le rôle doit réellement modifier des ressources partagées.
Dans la colonne All, un signe moins indique que la ligne mélange plusieurs niveaux. Un clic dessus remet toute la ligne en No access.

​
Permissions synchronisées

Certaines permissions sont automatiquement maintenues synchronisées — vous n’avez pas besoin de les configurer séparément : Par exemple, accorder « Create » sur Content accorde aussi « Create » sur Content Font Resources. Ces permissions synchronisées ne sont pas affichées dans l’éditeur de rôles.

​
Règles intégrées

Chaque rôle inclut automatiquement deux règles qui ne peuvent pas être supprimées :
  • Read own profile — Chaque utilisateur peut consulter ses propres informations utilisateur.
  • Update own profile — Chaque utilisateur peut modifier son propre nom, mot de passe, paramètres 2FA et préférences.
Ces règles s’appliquent uniquement à l’utilisateur lui-même et n’accordent pas l’accès aux profils des autres utilisateurs.

​
Modifier un rôle

  1. Cliquez sur le menu d’actions (⋮) sur la ligne d’un rôle et sélectionnez Edit.
  2. Mettez à jour le nom du rôle ou cliquez sur les cellules de la matrice pour changer leur niveau d’accès.
  3. Cliquez sur Save pour appliquer.
Les modifications prennent effet immédiatement pour tous les utilisateurs assignés à ce rôle. Vérifiez l’impact avant d’enregistrer.

​
Supprimer un rôle

  1. Cliquez sur le menu d’actions (⋮) et sélectionnez Delete.
  2. Une boîte de dialogue de confirmation avertit que l’action est irréversible.
  3. Cliquez sur Delete pour supprimer le rôle.
Supprimer un rôle assigné à des utilisateurs retirera ces permissions. Réassignez les utilisateurs concernés à un autre rôle avant de supprimer.

​
Exporter les rôles

Cliquez sur le bouton Export CSV dans la barre d’outils pour télécharger un fichier CSV contenant tous les rôles et leurs règles de permission. L’export inclut :