Configuring access for accounts

Lorsque vous disposez du rôle Administrator, vous pouvez configurer des autorisations de locataire ou de dossier affinées pour les objets qui existent déjà au niveau de l’organisation (c’est-à-dire les groupes, les utilisateurs, les comptes Robot et les applications externes) via Orchestrator, en les attribuant à des locataires ou à des dossiers dans Orchestrator. C’est par l’attribution d’un ou de plusieurs rôle(s) qu’un objet obtient les autorisations requises pour effectuer des opérations spécifiques dans un locataire ou un dossier.

Vous pouvez utiliser des groupes afin de simplifier le contrôle des accès, dans la mesure où les groupes vous permettent de gérer des objets présentant des besoins similaires.

Vue d'ensemble (Overview)

En tant qu'Administrator, vous pouvez configurer des autorisations de locataire ou de dossier affinées pour les comptes qui existent déjà au niveau de l'organisation, en les attribuant à des dossiers ou à des locataires dans Orchestrator. Un compte obtient les autorisations requises pour effectuer des opérations particulières dans un dossier ou un locataire via un ou plusieurs rôles.

Vous pouvez utiliser des groupes pour simplifier la gestion des comptes, car les groupes vous permettent de gérer des comptes ayant des besoins similaires.

Ajout de comptes à un locataire

Pour autoriser le locataire à accéder à des comptes ou à des groupes, suivez ces étapes :

1. Go to Tenant > Manage Access. The Manage Access page is displayed.
2. Click Assign roles > User/Robot Account/Group to add a new account in the tenant. The Assign roles window is displayed.
3. In the Search for user/robot account/group drop-down, search for the object you want to add.
4. Under Roles, select the role(s) for this object.
5. Click Assign. The selected object can access tenant resources according to its role.

Ajout de comptes à un dossier

Pour donner accès aux dossiers aux comptes ou aux groupes, suivez ces étapes :

1. Accédez à Locataire (Tenant) > Dossiers (Folders). La page Dossiers (Folders) s'affiche.
2. Sur la page Dossiers (Folders), dans le volet Gérer les dossiers ( Manage Folders ), cliquez sur le dossier que vous souhaitez gérer. Le dossier et son contenu s'affichent sur le tableau de bord de droite.
3. Click Assign Accounts/Group to add a new account or group in the folder. The Assign Account/Group window is displayed.
4. In the Account, group, or external app drop-down, search for the object you want to add.
5. Under The Roles for the account/group selected above, select the role(s) for this object.
6. Click Assign. The selected object is now in the folder and can access it according to its role.

Suppression de l'affectation de comptes

Annulation de l’affectation de comptes à un locataire

Pour donner accès aux dossiers aux comptes ou aux groupes, suivez ces étapes :

1. Go to Tenant > Manage Access. The Manage Access page is displayed.
2. Click More Actions > Unassign for the account you want to remove from the tenant. A confirmation window is displayed.
3. Click Yes to confirm. The removed account or group is removed and loses access to the tenant.## Removing folder access

Annuler l’affectation de comptes à ce dossier

Pour supprimer l'accès aux dossiers aux comptes ou aux groupes, suivez ces étapes :

1. Accédez à Locataire (Tenant) > Dossiers (Folders). La page Dossiers (Folders) s'affiche.

2. From the Folders page, in the Manage Folders pane, click the folder you want to manage. The folder and its accounts are displayed on the right-hand dashboard.

3. Click More Actions > Unassign for the account or group you want to remove from the folder. A confirmation window is displayed.

4. Click Yes to confirm. The removed account or group is removed and loses access to the folder.

   Important :

   Accounts part of account-machine mappings that are employed in triggers cannot be deleted or unassigned from the folder in which the trigger resides. Make sure the account is not set as an execution target in a trigger to be able to delete it.