Configuring access for accounts

En tant qu'Administrator, vous pouvez configurer des autorisations de locataire ou de dossier affinées pour les objets qui existent déjà au niveau de l'organisation (c'est-à-dire groupes, utilisateurs, comptes Robot, applications externes), via Orchestrator, en les attribuant à des locataires ou des dossiers dans Orchestrator. Un objet obtient les autorisations requises pour effectuer des opérations particulières dans un locataire ou un dossier via un ou plusieurs rôles.

You can use groups to simplify access control, as groups allow you to manage objects with similar needs together.

Vue d'ensemble (Overview)

En tant qu'Administrator, vous pouvez configurer des autorisations de locataire ou de dossier affinées pour les comptes qui existent déjà au niveau de l'organisation, en les attribuant à des dossiers ou à des locataires dans Orchestrator. Un compte obtient les autorisations requises pour effectuer des opérations particulières dans un dossier ou un locataire via un ou plusieurs rôles.

Vous pouvez utiliser des groupes pour simplifier la gestion des comptes, car les groupes vous permettent de gérer des comptes ayant des besoins similaires.

Ajout de comptes à un locataire

Pour autoriser le locataire à accéder à des comptes ou à des groupes, suivez ces étapes :

1. Accédez à Locataire (Tenant) > Gérer l'accès (Manage Access). La page Gérer l'accès (Manage Access) s'affiche.
2. Cliquez sur Affecter des rôles (Attribuer des rôles) > Compte/Groupe utilisateur/Robot (User/Robot Account/Group) pour ajouter un nouveau compte dans le locataire. La fenêtre Affecter des rôles (Assign roles) s'affiche.
3. Dans la liste déroulante Rechercher un compte/groupe utilisateur/Robot (Search for user/robot account/group ), recherchez l'objet que vous souhaitez ajouter.
4. Sous Rôles (Roles), sélectionnez le ou les rôles de cet objet.
5. Cliquez sur Attribuer (Assign). L'objet sélectionné peut accéder aux ressources du locataire en fonction de son rôle.

Ajout de comptes à un dossier

Pour donner accès aux dossiers aux comptes ou aux groupes, suivez ces étapes :

1. Accédez à Locataire (Tenant) > Dossiers (Folders). La page Dossiers (Folders) s'affiche.
2. Sur la page Dossiers (Folders), dans le volet Gérer les dossiers (Manage Folders), cliquez sur le dossier à gérer. Le dossier et ses utilisateurs s'affichent sur le tableau de bord.
3. Cliquez sur Affecter des comptes/groupes (Assign Accounts/Group) pour ajouter un nouveau compte ou groupe au dossier. La fenêtre Affecter un compte/groupe (Assign Account/Group) s'affiche.
4. Dans la liste déroulante Compte, groupe ou application externe (Account, group, or external app), recherchez l'objet que vous souhaitez ajouter.
5. Sous Les rôles du compte/groupe sélectionné ci-dessus (The Roles for the account/group selected above), sélectionnez le(s) rôle(s) de cet objet.
6. Cliquez sur Attribuer (Assign). L'objet sélectionné se trouve maintenant dans le dossier et peut y accéder en fonction de son rôle.

Suppression de l'affectation de comptes

Annulation de l’affectation de comptes à un locataire

Pour donner accès aux dossiers aux comptes ou aux groupes, suivez ces étapes :

1. Accédez à Locataire (Tenant) > Gérer l'accès (Manage Access). La page Gérer l'accès (Manage Access) s'affiche.
2. Cliquez sur Autres actions (More Actions) > Annuler l'affectation (Unassign) pour le compte que vous souhaitez supprimer du locataire. Une fenêtre de confirmation s'affiche.
3. Cliquez sur Oui (Yes) pour confirmer. Le compte ou le groupe supprimé est supprimé et perd l'accès au locataire.## Suppression de l'accès au dossier

Annuler l’affectation de comptes à ce dossier

Pour supprimer l'accès aux dossiers aux comptes ou aux groupes, suivez ces étapes :

1. Accédez à Locataire (Tenant) > Dossiers (Folders). La page Dossiers (Folders) s'affiche.
2. Sur la page Dossiers (Folders), dans le volet Gérer les dossiers (Manage Folders), cliquez sur le dossier à gérer. Le dossier et ses utilisateurs s'affichent sur le tableau de bord.
3. Cliquez sur Plus d'actions (More Actions) > Supprimer des sous-dossiers (Remove from subfolders) pour l'objet que vous souhaitez supprimer du dossier. Une boîte de dialogue de confirmation s'affiche.
4. Cliquez sur Oui (Yes) pour confirmer. Le compte ou le groupe supprimé est supprimé et perd l'accès au dossier.
   Attention : Les comptes faisant partie des mappages compte-machine utilisés dans les déclencheurs ne peuvent pas être supprimés ou désaffectés du dossier dans lequel est situé le déclencheur. Assurez-vous que le compte n'est pas défini comme cible d'exécution dans un déclencheur afin de pouvoir le supprimer.