Vérification de l’accès

En tant qu'administrateur d' organisation ou administrateur de locataires ( Tenant Administrator), vous pouvez afficher tous les rôles et autorisations attribués à un utilisateur, un groupe, un compte Robot ou une application externe au niveau du locataire et du service. Cela permet une gestion simplifiée du contrôle des accès, ainsi que des processus de dépannage et d'audit efficaces dans tous les services au sein d'un locataire.

Actuellement, les services suivants prennent en charge la fonctionnalité Vérifier l'accès (Check access) :

• Action Center (dépend des autorisations d'Orchestrator)
• Communications Mining
• Data Service
• Document Understanding
• Insights
• Integration Service (dépend des autorisations d'Orchestrator)
• Orchestrator
• Task Mining
• Test Manager

Pour vérifier les rôles et les autorisations attribués, procédez comme suit :

1. Accédez à Admin, choisissez la carte Gérer l'accès (Manage Access), puis sélectionnez le bouton Vérifier l'accès (Check access). Une nouvelle page contenant un champ de recherche s'ouvre, vous permettant de rechercher des utilisateurs, des groupes, des comptes Robot et des applications externes.
2. Dans le champ de recherche, saisissez le nom ou l’adresse e-mail du compte sur lequel vous souhaitez enquêter et lancez la recherche. L'écran qui s'affiche fournit les détails suivants sur le compte :

   • Attribution de rôle (Role assign) : cette zone répertorie tous les rôles accordés au compte que vous avez recherché. Il indique distinctement comment chaque rôle a été attribué, que ce soit via un paramètre explicite ou hérité. Vous pouvez exporter les données sur l'attribution des rôles vers un fichier CSV.

     Remarque :

     La sélection d'un rôle spécifique vous permet de voir les autorisations associées à ce rôle. Si nécessaire, vous pouvez modifier l'attribution de rôle et d'autorisation à l'aide des liens dans la colonne Gérer l'accès (Manage access).

     Lors de la vérification de l'attribution des rôles d'un compte, si un service est grisé, cela signifie que le service est désactivé.

   • Attribution d'autorisation : cette zone répertorie toutes les autorisations associées au rôle du compte que vous recherchez. Notez que nous faisons la différence entre les types d'autorisations suivants :

     • Autorisations standard (Standard permissions) : par défaut, vous voyez toutes les autorisations CRUD (Create/Read/Update/Delete). Vous pouvez également vérifier les autorisations données pour des actions spécifiques.

     • Autorisations supplémentaires : vous voyez toutes les autorisations non CRUD et spécifiques au service.