Vérification de l’accès

En tant qu'administrateur d'organisation ou administrateur de locataires, vous pouvez afficher tous les rôles et autorisations attribués à un utilisateur, un groupe, un compte Robot ou une application externe au niveau du locataire, du service et du dossier. Cela permet une gestion simplifiée du contrôle des accès, ainsi que des processus de dépannage et d'audit efficaces dans tous les services au sein d'un locataire.

Actuellement, les services suivants prennent en charge la fonctionnalité Vérifier l'accès (Check access) :

• Action Center (dépend des autorisations d'Orchestrator)
• Data Service
• Document Understanding
• Insights
• Integration Service (dépend des autorisations d'Orchestrator)

• Orchestrator (actuellement le seul service qui prend en charge l'accès aux vérifications au niveau des dossiers)

• Task Mining
• Test Manager

Pour vérifier les rôles et les autorisations attribués, procédez comme suit :

1. Accédez à Admin, choisissez la carte Gérer l'accès (Manage access) , puis sélectionnez le bouton Vérifier l'accès (Check access) . Une nouvelle page contenant un champ de recherche s'ouvre, vous permettant de rechercher des utilisateurs, des groupes, des comptes Robot et des applications externes.
2. Dans le champ de recherche, saisissez le nom ou l’adresse e-mail du compte sur lequel vous souhaitez enquêter et lancez la recherche. L'écran qui s'affiche fournit les détails suivants sur le compte :

   • Attribution de rôle (Role assign) : cette zone répertorie tous les rôles accordés au compte que vous avez recherché. Il indique distinctement comment chaque rôle a été attribué, que ce soit via un paramètre explicite ou hérité. Vous pouvez exporter les données sur l'attribution des rôles vers un fichier CSV.

     Pour vérifier les rôles et les autorisations pour les dossiers Orchestrator, sélectionnez Orchestrator. Le panneau Accès au dossier (Folder access) apparaît, où vous pouvez afficher tous les rôles d'utilisateur et les attributions de rôles pour chaque dossier.

     
     

     

     
     
     Remarque :

     La sélection d'un rôle spécifique vous permet d'afficher les autorisations associées à ce rôle. Si nécessaire, vous pouvez modifier l'attribution de rôle et d'autorisation à l'aide des liens dans la colonne Gérer l'accès (Manage access) .

     Lors de la vérification de l'attribution des rôles d'un compte, si un service est grisé, cela signifie que le service est désactivé.

   • Attribution d'autorisation : cette zone répertorie toutes les autorisations associées au rôle du compte que vous recherchez. Notez que nous faisons la différence entre les types d'autorisations suivants :

     • Autorisations standard (Standard permissions) : par défaut, vous affichez toutes les autorisations CRUD (Create/Read/Update/Delete). Vous pouvez également vérifier les autorisations données pour des actions spécifiques.

     • Autorisations supplémentaires : vous affichez toutes les autorisations non CRUD et spécifiques au service.