TenantTool/Rôles et accès - Revision history

Tisuiss: Doc TenantTool v2.8 : Standard Config réservé aux Admin (via update-page on MediaWiki MCP Server)

2026-10-16T09:06:43Z

Doc TenantTool v2.8 : Standard Config réservé aux Admin (via update-page on MediaWiki MCP Server)

← Older revision		Revision as of 11:06, 16 October 2026
Line 27:		Line 27:
	\| Automatic Reports \|\| oui \|\| non \|\| non		\| Automatic Reports \|\| oui \|\| non \|\| non
	\|-		\|-
	\| Gold Config, Standard Config \|\| oui \|\| ~~oui~~ \|\| non		\| Gold Config \|\| oui \|\| oui \|\| non
			\|-
			\| Standard Config \|\| oui \|\| non \|\| non (réservé aux Admin, non modifiable)
	\|-		\|-
	\| Tenant Config : Policies Provisioning, Identity (New Tenant, User Management, Group Management), Device, Intune, Mail & Exchange, SharePoint, Teams \|\| oui \|\| oui \|\| non		\| Tenant Config : Policies Provisioning, Identity (New Tenant, User Management, Group Management), Device, Intune, Mail & Exchange, SharePoint, Teams \|\| oui \|\| oui \|\| non

Tisuiss: Doc TenantTool v2.8 : précision sur les écrans réservés aux administrateurs de la plateforme (via update-page on MediaWiki MCP Server)

2026-10-16T09:06:43Z

Doc TenantTool v2.8 : précision sur les écrans réservés aux administrateurs de la plateforme (via update-page on MediaWiki MCP Server)

← Older revision		Revision as of 11:06, 16 October 2026
Line 16:		Line 16:
	* Chaque compte est en général rattaché à un client : il ne voit que les tenants de ce client, dans toutes les listes de sélection.		* Chaque compte est en général rattaché à un client : il ne voit que les tenants de ce client, dans toutes les listes de sélection.
	* Un compte sans client (administrateur de la plateforme) voit tous les clients, tous les tenants et tous les écrans, quelles que soient les règles ci-dessous.		* Un compte sans client (administrateur de la plateforme) voit tous les clients, tous les tenants et tous les écrans, quelles que soient les règles ci-dessous.
	* L'entrée '''Clients''' du menu et la section '''Logs & Security''' ne sont visibles que pour les ~~Admin~~.		* L'entrée '''Clients''' du menu et la section '''Logs & Security''' ne sont visibles que pour les comptes sans client (administrateurs de la plateforme).

	== Accès par défaut aux écrans ==		== Accès par défaut aux écrans ==

Tisuiss: Doc TenantTool v2.8 : création de la page Rôles et accès (via create-page on MediaWiki MCP Server)

2026-10-16T09:06:22Z

Doc TenantTool v2.8 : création de la page Rôles et accès (via create-page on MediaWiki MCP Server)

New page

{{TenantTool page|roles=Tous (modification réservée aux Admin)|route=Engrenage > My Org > onglet Security > Page Access|maj=v2.8}}
Cette page décrit les trois rôles de TenantTool, la séparation par client, et la façon dont un Admin ajuste les écrans visibles par rôle.

== Les rôles ==
{| class="wikitable"
! Rôle !! Usage habituel
|-
| '''Admin''' || Accès complet : rapports, configuration des tenants, rapports automatiques, et administration de TenantTool (utilisateurs, tenants, organisation, journaux).
|-
| '''L1''' || Exploitation : rapports, configuration des tenants et outils. Pas d'administration de TenantTool.
|-
| '''Report''' || Consultation : rapports et outils uniquement.
|}

== Séparation par client ==
* Chaque compte est en général rattaché à un client : il ne voit que les tenants de ce client, dans toutes les listes de sélection.
* Un compte sans client (administrateur de la plateforme) voit tous les clients, tous les tenants et tous les écrans, quelles que soient les règles ci-dessous.
* L'entrée '''Clients''' du menu et la section '''Logs & Security''' ne sont visibles que pour les Admin.

== Accès par défaut aux écrans ==
Ces valeurs s'appliquent tant qu'un Admin ne les a pas modifiées pour son client.
{| class="wikitable"
! Écran !! Admin !! L1 !! Report
|-
| Reports (rapports et checks) || oui || oui || oui
|-
| Automatic Reports || oui || non || non
|-
| Gold Config, Standard Config || oui || oui || non
|-
| Tenant Config : Policies Provisioning, Identity (New Tenant, User Management, Group Management), Device, Intune, Mail & Exchange, SharePoint, Teams || oui || oui || non
|-
| Tools : Mail Header Analyzer, DNS & WHOIS Lookup, Domain Analysis, Intune Log Analyzer, Dsregcmd Analyzer || oui || oui || non
|-
| My Org, Logs || oui || non || non
|-
| Users, Tenants || oui || oui || non
|-
| Info || oui || oui || oui
|}
Les outils du menu '''Tools''' restent aussi utilisables sans compte, depuis la page de connexion (voir [[TenantTool/Outils]]).

== Modifier les accès d'un client ==
Réservé aux Admin.
# Ouvrir l'engrenage en haut à droite, puis '''My Org'''.
# Ouvrir l'onglet '''Security'''.
# Dans le tableau '''Page Access''', cocher ou décocher les colonnes '''Admin''', '''L1''' et '''Report''' pour chaque écran.
# Cliquer sur '''Save'''. Le message '''Page access rules saved.''' confirme l'enregistrement.
Les règles s'appliquent aux utilisateurs du client de l'Admin connecté. Les changements sont immédiats : un utilisateur concerné les voit au prochain chargement de page.

Les sous-onglets d'un écran suivent la règle de leur écran parent (par exemple, les onglets de '''Identity - New Tenant''' suivent tous la même règle).

== Problèmes fréquents ==
; Un écran affiche « Access Restricted » ou « Access Denied »
: Le rôle de l'utilisateur n'est pas autorisé pour cet écran chez son client. Un Admin peut l'autoriser dans '''Page Access''', ou changer le rôle de l'utilisateur dans [[TenantTool/Administration|Users]].
; Une entrée de menu a disparu après une modification des règles
: C'est le comportement attendu : le menu n'affiche que les écrans autorisés.