Vérification de l’accès

As an Organization Administrator or Tenant Administrator, you can view all roles and permissions assigned to a user, group, robot account, or external application at the tenant, service, and folder level. This allows for streamlined management of access control, as well as effective troubleshooting and audit processes across all services within a tenant.

Actuellement, les services suivants prennent en charge la fonctionnalité Vérifier l'accès (Check access) :

• Action Center (dépend des autorisations d'Orchestrator)
• Communications Mining
• Data Service
• Document Understanding
• Insights
• Integration Service (dépend des autorisations d'Orchestrator)

• Orchestrator (currently the only service that supports check access at folder level)

• Task Mining
• Test Manager

Pour vérifier les rôles et les autorisations attribués, procédez comme suit :

1. Navigate to Admin, choose the Manage access card, then select the Check access button. A new page containing a search box opens, allowing you to search for users, groups, robot accounts, and external applications.
2. Dans le champ de recherche, saisissez le nom ou l’adresse e-mail du compte sur lequel vous souhaitez enquêter et lancez la recherche. L'écran qui s'affiche fournit les détails suivants sur le compte :

   • Attribution de rôle (Role assign) : cette zone répertorie tous les rôles accordés au compte que vous avez recherché. Il indique distinctement comment chaque rôle a été attribué, que ce soit via un paramètre explicite ou hérité. Vous pouvez exporter les données sur l'attribution des rôles vers un fichier CSV.

     To check the roles and permissions for Orchestrator folders, select Orchestrator. The Folder access panel appears, where you can view all the user roles and role assignments for each folder.

     
     

     

     
     
     Remarque :

     La sélection d'un rôle spécifique vous permet d'afficher les autorisations associées à ce rôle. Si nécessaire, vous pouvez modifier l'attribution de rôle et d'autorisation à l'aide des liens dans la colonne Gérer l'accès (Manage access) .

     Lors de la vérification de l'attribution des rôles d'un compte, si un service est grisé, cela signifie que le service est désactivé.

   • Attribution d'autorisation : cette zone répertorie toutes les autorisations associées au rôle du compte que vous recherchez. Notez que nous faisons la différence entre les types d'autorisations suivants :

     • Autorisations standard (Standard permissions) : par défaut, vous affichez toutes les autorisations CRUD (Create/Read/Update/Delete). Vous pouvez également vérifier les autorisations données pour des actions spécifiques.

     • Autorisations supplémentaires : vous affichez toutes les autorisations non CRUD et spécifiques au service.