Accès au dossier du magasin d’informations d’identification

Accès au dossier du magasin d’informations d’identification: comment un magasin d’informations d’identification de locataire peut être limité aux dossiers sélectionnés, comment l’affectation est héritée par les sous-dossiers et où la limite s’applique.

Remarque :

La disponibilité des fonctionnalités dépend de l'offre Cloud que vous utilisez. Pour de plus amples informations, consultez la page Disponibilité des fonctionnalités.

Les magasins d'informations d'identification sont créés et gérés au niveau du locataire, et par défaut, chaque dossier du locataire peut utiliser chaque magasin. L'accès aux dossiers est un paramètre sur chaque magasin qui restreint: un magasin défini sur Dossiers sélectionnés uniquement ne peut être utilisé que dans les dossiers auxquels il est affecté. Les équipes qui travaillent dans des dossiers distincts peuvent donc conserver des coffres distincts, sans locataire distinct pour chaque équipe.

Contrôles d'accès aux dossiers où un magasin peut être utilisé. Il ne s'agit pas d'une garantie que les informations d'identification elles-mêmes ne sont pas accessibles par d'autres moyens.

Les procédures d’attribution de magasins à des dossiers sont décrites dans la section Attribution de magasins d’informations d’identification à des dossiers.

Modes d'accès aux dossiers

Chaque magasin d'informations d'identification est dans l'un des deux modes suivants.

Mode	Description
Tous les dossiers	N'importe quel dossier du locataire peut utiliser le magasin. Il s'agit de la valeur par défaut et cela correspond au comportement des magasins d'informations d'identification avant l'existence du paramètre.
Dossiers sélectionnés uniquement	Seuls les dossiers auxquels le magasin est affecté peuvent l’utiliser.

La page Magasins indique le mode actuel de chaque magasin dans la colonne Limité aux dossiers .

Les affectations de dossier peuvent être enregistrées tant qu'un magasin est toujours défini sur Tous les dossiers, mais ils n'ont aucun effet tant que le mode ne change pas. De même, la définition d'un magasin sur Tous les dossiers conserve ses attributions, de sorte qu'elles s'appliquent à nouveau si le magasin est défini ultérieurement sur Dossiers sélectionnés uniquement.

Héritage entre les sous-dossiers

Un magasin affecté à un dossier est également disponible dans chaque sous-dossier situé en dessous, quelle que soit la profondeur de la hiérarchie. Un magasin attribué à un dossier racine est donc disponible dans l'ensemble de cette arborescence de dossiers.

L'héritage ne peut pas être interrompu. Il n'existe aucun moyen d'attribuer un magasin à un dossier tout en excluant ses sous-dossiers, et un sous-dossier ne peut pas refuser ce qu'il hérite.

La page Magasins d'informations d’identification de chaque dossier indique l'origine de l’accès d’un magasin, dans la colonne Origine de l’accès .

Origine de l’accès	Signification
Affecté	Le magasin est directement attribué à ce dossier.
Hérité de <folder>	Le magasin est attribué à un ancêtre de ce dossier, nommé dans la valeur.
Hérité du locataire	Le magasin est défini sur Tous les dossiers, donc chaque dossier peut être utilisé.

Un magasin peut avoir plusieurs sources d'accès à la fois. Un magasin attribué à la fois à un dossier et à son parent, par exemple, s'affiche comme attribué et hérité.

Espaces de travail personnels

Un magasin peut être mis à la disposition de tous les espaces de travail personnels à la fois en l'affectant au dossier des espaces de travail personnels. Les espaces de travail personnels individuels ne peuvent pas être attribués et la page Magasins d'informations d’identification n’est pas disponible à l’intérieur d’un espace de travail personnel.

Où l’accès aux dossiers s’applique

L'accès au dossier est évalué dans le dossier dans lequel une opération s'exécute, au moment où les informations d'identification sont utilisées.

Ressource	Comment s'applique l'accès aux dossiers
Actifs	Une ressource dans un dossier auquel le magasin n'est pas affecté ne peut pas être lue ou écrite. L'opération échoue avec une erreur nommant le magasin et le dossier.
Compartiments de stockage	Le même que pour les ressources.
Identifiants de l'Unattended Robot	Si aucun robot dans le dossier ne peut accéder au magasin lorsqu'une tâche s'exécute, la tâche est défaillante. La configuration ou la mise à jour des informations d’identification d’un compte est une action au niveau du locataire et n’est pas affectée.

Étant donné que la vérification se produit lorsque les informations d'identification sont utilisées plutôt que lorsqu'elles sont configurées, la définition d'un magasin sur Dossiers sélectionnés ne prend effet immédiatement pour chaque ressource qui y pointe déjà.

Il n'y a pas de magasin par défaut par dossier. Les magasins par défaut des robots et des ressources sont définis une fois pour le locataire, de sorte qu'un magasin par défaut défini sur Dossiers sélectionnés échoue uniquement dans les dossiers auxquels il n'est pas affecté.

Qui peut modifier l’accès au dossier

L’accès aux dossiers n’introduit pas de nouvelle autorisation.

Action	Autorisations
Créer, modifier ou supprimer un magasin d’informations d’identification, y compris modifier son accès aux dossiers	Paramètres au niveau du locataire, comme pour toute modification de magasin d'informations d'identification
Afficher les dossiers auxquels un magasin est affecté	Affichage des paramètres et Affichage des dossiers
Attribution d'un magasin à des dossiers ou désaffectation de celui-ci	Modification des paramètres, plus Modification des dossiers ou Modification des sous-dossiers pour chaque dossier impliqué
Afficher les magasins d'informations d’identification qu’un dossier peut utiliser	Affichage par rapport aux dossiers ou Affichage par rapport aux sous-dossiers pour ce dossier

Les administrateurs de dossier ne peuvent pas attribuer de magasins à leurs propres dossiers par eux-mêmes: les autorisations de dossier seules ne suffisent pas, l'autorisation de Modification pour les paramètres est également requise. Cela conserve la décision concernant les coffres qui entrent dans un dossier avec l'administrateur de locataire.

Limitations

• Un magasin affecté à un dossier est toujours hérité par les sous-dossiers de ce dossier, et l'héritage ne peut pas être bloqué.
• Les espaces de travail personnels individuels ne peuvent pas être attribués. Un magasin ne peut être accordé qu’à tous les espaces de travail personnels à la fois.
• La définition ou la mise à jour des informations d’identification d’un compte Robot n’est pas limitée par l’accès au dossier. Ne les récupère que lorsqu'une tâche s'exécute.