Checking access

En tant qu'administrateur d' organisation ou administrateur de locataires ( Tenant Administrator), vous pouvez afficher tous les rôles et autorisations attribués à un utilisateur, un groupe, un compte Robot ou une application externe au niveau du locataire et du service. Cela permet une gestion simplifiée du contrôle des accès, ainsi que des processus de dépannage et d'audit efficaces dans tous les services au sein d'un locataire.

Currently, the following services support the Check access functionality:

• Action Center (dependent on Orchestrator permissions)
• Communications Mining
• Data Service
• Document Understanding
• Insights
• Integration Service (dependent on Orchestrator permissions)
• Orchestrator
• Task Mining
• Test Manager

Pour vérifier les rôles et les autorisations attribués, procédez comme suit :

1. Accédez à Admin, choisissez la carte Gérer l'accès (Manage Access), puis sélectionnez le bouton Vérifier l'accès (Check access). Une nouvelle page contenant un champ de recherche s'ouvre, vous permettant de rechercher des utilisateurs, des groupes, des comptes Robot et des applications externes.
2. Dans le champ de recherche, saisissez le nom ou l’adresse e-mail du compte sur lequel vous souhaitez enquêter et lancez la recherche. L'écran qui s'affiche fournit les détails suivants sur le compte :

   • Role assignment: This area lists all the roles granted to the account you searched for. It distinctly indicates how each role has been assigned, whether through explicit setting or inheritance. You can export the data on role assignment to a CSV file.

     Remarque :

     Selecting a specific role allows you to see the permissions associated with that role. If necessary, you can change the role and permission assignment using the links in the Manage access column.

     When checking the role assignment of an account, if a service is greyed out, it means that the service is disabled.

   • Attribution d'autorisation : cette zone répertorie toutes les autorisations associées au rôle du compte que vous recherchez. Notez que nous faisons la différence entre les types d'autorisations suivants :

     • Autorisations standard (Standard permissions) : par défaut, vous voyez toutes les autorisations CRUD (Create/Read/Update/Delete). Vous pouvez également vérifier les autorisations données pour des actions spécifiques.

     • Autorisations supplémentaires : vous voyez toutes les autorisations non CRUD et spécifiques au service.