Création et attribution des profils de droits

Summary

Ce script explique comment un administrateur attribue des droits aux utilisateurs d'un système de gestion, en respectant les principes de sécurité et de confidentialité. L'administrateur crée des profils de droits, sélectionnant des droits en lecture ou en écriture adaptés aux missions des utilisateurs. Il peut ensuite appliquer ces profils aux comptes des utilisateurs, en veillant à ne pas accorder de droits excessifs, notamment pour l'exportation et l'impression de données personnelles. Des précisions sont données sur les nouveaux droits de cette année et les règles spécifiques d'attribution, notamment pour les formations et les jurys.

Takeaways

• 😀 L'attribution des droits aux utilisateurs est de la responsabilité exclusive de l'administrateur, dans le respect de la charte de bon usage du système d'information.
• 😀 L'administrateur doit limiter les droits des utilisateurs en fonction de leurs besoins pour accomplir leur mission, et prêter attention aux droits d'exportation de données et d'impression de fichiers.
• 😀 Les profils de droits permettent de définir un ensemble de droits applicables à un utilisateur, avec des droits en lecture ou en écriture.
• 😀 Il est important de ne pas mélanger des droits des catégories 'établissement' et 'formation jury' dans un même profil.
• 😀 L'administrateur crée un profil en choisissant des droits dans la liste existante et en définissant leur périmètre d'application (ex. : formations d'inscription, formations d'accueil, jury).
• 😀 Si un profil contient un droit exclusif en écriture, comme la saisie des données d'appel, il ne pourra être attribué qu'à un seul utilisateur par formation.
• 😀 Après la création d'un profil, l'administrateur peut l'appliquer aux utilisateurs en définissant le périmètre spécifique de chaque profil.
• 😀 L'attribution de profils peut se faire à un utilisateur de manière individuelle ou à plusieurs utilisateurs ayant les mêmes besoins.
• 😀 L'administrateur peut ajouter des droits unitaires à un utilisateur, en plus du profil de droit déjà attribué, si nécessaire.
• 😀 Des droits spécifiques, comme l'export de données et l'impression de fichiers, ont été ajoutés cette année et doivent être attribués uniquement aux utilisateurs ayant une utilité avérée pour ces fonctions.

Q & A

Qui est responsable de la gestion des comptes et des droits des utilisateurs dans un établissement ?

La gestion des comptes et des droits des utilisateurs au sein d'un établissement relève exclusivement des prérogatives d'un administrateur.

Quel est l'objectif principal de l'administrateur lorsqu'il attribue des droits aux utilisateurs ?

L'objectif principal de l'administrateur est de limiter l'accès aux fonctionnalités nécessaires à l'accomplissement de la mission de chaque utilisateur, conformément à la charte de bon usage du système d'information.

Pourquoi l'administrateur doit-il être vigilant lors de l'attribution des nouveaux droits créés, comme l'export de données ?

L'administrateur doit être vigilant, car ces nouveaux droits, comme l'export de données et l'impression de fichiers, permettent d'extraire massivement des données personnelles. Il convient donc de les réserver uniquement aux utilisateurs qui en ont une utilité avérée.

Qu'est-ce qu'un profil de droit et comment est-il créé ?

Un profil de droit est un ensemble de droits définis par l'administrateur à partir d'une liste de droits existants. L'administrateur crée un profil en se rendant à la rubrique 'Gestion des profils', où il choisit les droits à inclure, puis définit un nom et une description pour ce profil.

Quels types de droits existent et peut-on les mélanger dans un même profil ?

Il existe deux catégories de droits : les droits établissement et les droits formation jury. Il n'est pas possible de mélanger ces deux catégories dans un même profil.

Que se passe-t-il si un profil contient un droit exclusif en écriture, comme la saisie des données d'appel ou des données 'HROAD' ?

Si un profil contient un droit exclusif en écriture (par exemple, la saisie des données d'appel ou 'HROAD'), il ne pourra être attribué qu'à un seul utilisateur pour une même formation.

Comment un administrateur attribue-t-il un profil à un utilisateur, comme dans le cas de Marion ?

L'administrateur attribue un profil en se rendant dans la rubrique 'Gestion des comptes', en sélectionnant l'utilisateur (par exemple, Marion), puis en choisissant le profil qu'il souhaite attribuer. Il définit également le périmètre de ce profil, tel que les formations ou jurys concernés.

Que se passe-t-il lorsqu'un administrateur attribue un profil à un utilisateur déjà existant, comme Sophie ?

Lorsque l'administrateur attribue un profil à un utilisateur déjà existant, les droits unitaires précédemment associés à ce compte sont remplacés par les droits du profil attribué, mais l'utilisateur conserve tous ses droits, sauf si le profil modifie des droits existants.

Quels sont les nouveaux droits créés cette année et pourquoi sont-ils importants ?

Les nouveaux droits créés cette année incluent 'export de données des candidatures' et 'impression de fichiers'. Ces droits permettent l'extraction massive de données personnelles, et il est important de les attribuer uniquement aux utilisateurs ayant une véritable nécessité d'y accéder.

Quels sont les points d'attention que l'administrateur doit garder à l'esprit lors de l'attribution des droits ?

L'administrateur doit veiller à ne pas attribuer des droits sensibles, comme ceux liés à l'exportation massive de données, à des utilisateurs qui n'en ont pas une utilité avérée. Il doit également vérifier que les droits sont attribués en fonction du périmètre spécifique de chaque utilisateur, comme les formations ou les jurys.