Vérification de l’accès

En tant qu' administrateur d'organisation ou administrateur de locataires, vous pouvez afficher tous les rôles et autorisations attribués à un utilisateur, un groupe, un compte Robot ou une application externe au niveau du locataire, du service et du dossier. Cela permet une gestion simplifiée du contrôle d’accès, ainsi que des processus de dépannage et d’audit efficaces pour tous les services au sein d’un locataire.

Actuellement, les services suivants prennent en charge la fonctionnalité Vérifier l'accès :

• Action Center (dépend des autorisations d'Orchestrator)
• Data Fabric
• Document Understanding
• Insights
• Integration Service (dépend des autorisations d'Orchestrator)
• Orchestrator (actuellement le seul service qui prend en charge l'accès aux vérifications au niveau des dossiers)
• Test Manager

Pour vérifier les rôles et les autorisations attribués, procédez comme suit :

1. Accédez à Admin, choisissez la carte Gérer l'accès , puis sélectionnez le bouton Vérifier l'accès . Une nouvelle page contenant une zone de recherche s'ouvre, vous permettant de rechercher des utilisateurs, des groupes, des comptes Robot et des applications externes.
2. Dans le champ de recherche, saisissez le nom ou l’adresse e-mail du compte sur lequel vous souhaitez enquêter et lancez la recherche. L'écran qui s'affiche fournit les détails suivants sur le compte :
   • Attribution de rôle (Role assign) : cette zone répertorie tous les rôles accordés au compte que vous avez recherché. Il indique distinctement comment chaque rôle a été attribué, que ce soit via un paramètre explicite ou hérité. Vous pouvez exporter les données sur l'attribution des rôles vers un fichier CSV.

Pour vérifier les rôles et les autorisations des dossiers Orchestrator, sélectionnez Orchestrator. Le panneau Accès au dossier apparaît, où vous pouvez afficher tous les rôles utilisateur et les affectations de rôles pour chaque dossier.

 :::note
 Selecting a specific role allows you to view the permissions associated with that role. If necessary, you can change the role and permission assignment using the links in the **Manage access** column. When checking the role assignment of an account, if a service is greyed out, it means that the service is disabled.
 :::

• Attribution d'autorisation : cette zone répertorie toutes les autorisations associées au rôle du compte que vous recherchez. Notez que nous faisons la différence entre les types d'autorisations suivants :
  • Autorisations standard (Standard permissions) : par défaut, vous affichez toutes les autorisations CRUD (Create/Read/Update/Delete). Vous pouvez également vérifier les autorisations données pour des actions spécifiques.
  • Autorisations supplémentaires : vous affichez toutes les autorisations non CRUD et spécifiques au service.