Contrôle des accès basé sur les rôles (RBAC)

Le contrôle d'accès en fonction du rôle (RBAC) d'IXP est intégré au service RBAC du système d'autorisation AuthZ d'Automation Cloud. Cette intégration vous permet d'attribuer des rôles aux groupes d'utilisateurs d'Automation Cloud dans IXP. Pour de plus amples informations sur les groupes Automation Cloud, consultez les pages À propos des comptes et des groupes et Gestion de l'accès.

L'expérience RBAC est disponible à tous les utilisateurs d'IXP dans Automation Cloud. RBAC est initialement disponible à tous les locataires nouvellement créés, puis aux locataires existants une fois qu'ils ont migré vers la nouvelle expérience.

Intégration de l'authentification unique (SSO)

Si vous intégrez Automation Cloud à l'aide d'un SSO, vous pouvez gérer les autorisations à l'aide des groupes d'utilisateurs Automation Cloud. Vous pouvez ensuite appliquer ces autorisations dans IXP pour garantir une expérience de contrôle d'accès transparente et cohérente. Pour de plus amples informations, consultez Comprendre les modèles d'authentification.

Migrer vers la nouvelle expérience RBAC

À compter de la semaine du 24 février 2025, les locataires IXP existants seront migrés vers la nouvelle expérience de contrôle d'accès en fonction du rôle (RBAC). RBAC est intégré à Automation Cloud par le biais du système d'autorisation AuthZ et permet aux administrateurs d'attribuer des rôles aux groupes d'Automation Cloud ainsi qu'aux utilisateurs.

L'objectif de cette nouvelle expérience est d'intégrer correctement la gestion des accès IXP à Automation Cloud et de permettre aux utilisateurs d'attribuer des rôles à des groupes Automation Cloud plutôt qu'à des utilisateurs particuliers.

IXP ne prend pas encore en charge les rôles personnalisés. En conséquence, nous avons mappé les autorisations granulaires héritées de Communications Mining™ à un ensemble de rôles hérités temporaires. Ces rôles deviendront obsolètes à l'avenir, lorsque les rôles personnalisés seront pris en charge.

Les rôles hérités correspondent exactement aux anciennes autorisations qui nécessitaient une migration pour garantir qu'aucune des autorisations sous-jacentes des utilisateurs n'a été modifiée pendant la migration. Pour obtenir la liste complète des rôles, consultez la section Rôles hérités.

Remarque : les autorisations Modifier les utilisateurs (Modify users), Afficher les utilisateurs (View users) et Télécharger le fichier hérité (Upload file Legacy) étaient obsolètes entre-temps, car elles sont redondantes dans la nouvelle expérience RBAC.

Après la migration, vos autorisations existantes sont préservées, d'abord par le biais des rôles d'Automation Cloud. Nous avons ensuite utilisé des rôles hérités pour combler les lacunes avec des autorisations supplémentaires.

Remarque : Les rôles hérités ne sont requis que pour la migration et seront obsolètes une fois qu'AuthZ prendra en charge les rôles personnalisés. Par conséquent, assurez-vous d'utiliser des rôles non hérités, sauf lorsque cela est absolument nécessaire, entre-temps. Pour obtenir la liste complète des rôles, consultez Rôles hérités (Legacy roles).