TenantTool/Rôles et accès: Difference between revisions
Doc TenantTool v2.8 : création de la page Rôles et accès (via create-page on MediaWiki MCP Server) |
Doc TenantTool v2.8 : précision sur les écrans réservés aux administrateurs de la plateforme (via update-page on MediaWiki MCP Server) |
||
| Line 16: | Line 16: | ||
* Chaque compte est en général rattaché à un client : il ne voit que les tenants de ce client, dans toutes les listes de sélection. | * Chaque compte est en général rattaché à un client : il ne voit que les tenants de ce client, dans toutes les listes de sélection. | ||
* Un compte sans client (administrateur de la plateforme) voit tous les clients, tous les tenants et tous les écrans, quelles que soient les règles ci-dessous. | * Un compte sans client (administrateur de la plateforme) voit tous les clients, tous les tenants et tous les écrans, quelles que soient les règles ci-dessous. | ||
* L'entrée '''Clients''' du menu et la section '''Logs & Security''' ne sont visibles que pour les | * L'entrée '''Clients''' du menu et la section '''Logs & Security''' ne sont visibles que pour les comptes sans client (administrateurs de la plateforme). | ||
== Accès par défaut aux écrans == | == Accès par défaut aux écrans == | ||
Revision as of 11:06, 16 October 2026
| TenantTool | |
|---|---|
| Accès par défaut | Tous (modification réservée aux Admin) (modifiable par client, voir Rôles et accès) |
| Dans l'application | Engrenage > My Org > onglet Security > Page Access |
| Doc à jour pour | v2.8 |
Cette page décrit les trois rôles de TenantTool, la séparation par client, et la façon dont un Admin ajuste les écrans visibles par rôle.
Les rôles
| Rôle | Usage habituel |
|---|---|
| Admin | Accès complet : rapports, configuration des tenants, rapports automatiques, et administration de TenantTool (utilisateurs, tenants, organisation, journaux). |
| L1 | Exploitation : rapports, configuration des tenants et outils. Pas d'administration de TenantTool. |
| Report | Consultation : rapports et outils uniquement. |
Séparation par client
- Chaque compte est en général rattaché à un client : il ne voit que les tenants de ce client, dans toutes les listes de sélection.
- Un compte sans client (administrateur de la plateforme) voit tous les clients, tous les tenants et tous les écrans, quelles que soient les règles ci-dessous.
- L'entrée Clients du menu et la section Logs & Security ne sont visibles que pour les comptes sans client (administrateurs de la plateforme).
Accès par défaut aux écrans
Ces valeurs s'appliquent tant qu'un Admin ne les a pas modifiées pour son client.
| Écran | Admin | L1 | Report |
|---|---|---|---|
| Reports (rapports et checks) | oui | oui | oui |
| Automatic Reports | oui | non | non |
| Gold Config, Standard Config | oui | oui | non |
| Tenant Config : Policies Provisioning, Identity (New Tenant, User Management, Group Management), Device, Intune, Mail & Exchange, SharePoint, Teams | oui | oui | non |
| Tools : Mail Header Analyzer, DNS & WHOIS Lookup, Domain Analysis, Intune Log Analyzer, Dsregcmd Analyzer | oui | oui | non |
| My Org, Logs | oui | non | non |
| Users, Tenants | oui | oui | non |
| Info | oui | oui | oui |
Les outils du menu Tools restent aussi utilisables sans compte, depuis la page de connexion (voir TenantTool/Outils).
Modifier les accès d'un client
Réservé aux Admin.
- Ouvrir l'engrenage en haut à droite, puis My Org.
- Ouvrir l'onglet Security.
- Dans le tableau Page Access, cocher ou décocher les colonnes Admin, L1 et Report pour chaque écran.
- Cliquer sur Save. Le message Page access rules saved. confirme l'enregistrement.
Les règles s'appliquent aux utilisateurs du client de l'Admin connecté. Les changements sont immédiats : un utilisateur concerné les voit au prochain chargement de page.
Les sous-onglets d'un écran suivent la règle de leur écran parent (par exemple, les onglets de Identity - New Tenant suivent tous la même règle).
Problèmes fréquents
- Un écran affiche « Access Restricted » ou « Access Denied »
- Le rôle de l'utilisateur n'est pas autorisé pour cet écran chez son client. Un Admin peut l'autoriser dans Page Access, ou changer le rôle de l'utilisateur dans Users.
- Une entrée de menu a disparu après une modification des règles
- C'est le comportement attendu : le menu n'affiche que les écrans autorisés.