Traduit de English par IA ·
La version 2.0.1 est disponible aujourd’hui. Kuray et Sema présentent les changements concernant la connexion et le tableau de bord, je reprends donc les deux qui concernent l’organisation des personnes.Groupes d’accès personnalisés. En plus des rôles intégrés, vous pouvez désormais créer vos propres groupes et y ajouter des personnes. Un groupe ajoute des autorisations à celles du rôle d’un membre. Un cas typique : un technicien de terrain qui doit travailler sur les appareils tout en restant Utilisateur. Créez un groupe pour cette mission et ajoutez-y les techniciens, plutôt que de en faire des Administrateurs. Les groupes apparaissent aussi comme colonnes distinctes dans la matrice des droits d’accès. Fonctionnement : Groupes et autorisations.Renommage de l’espace de travail. Un administrateur de l’organisation peut désormais renommer l’espace de travail de l’organisation. Voir Paramètres de l’organisation.Pour toute question sur l’un de ces points, postez-les ici.
2.0.1 is out today. Kuray and Sema are posting about the sign-in and dashboard changes, so I’ll take the two that are about how you organise people.
Custom access groups. Next to the built-in roles you can now create your own groups and put people in them. A group adds permissions on top of a member’s role. A typical case is a field technician who should work on devices but stay a User: make a group for that job and add the technicians to it, instead of making them Admins. Groups also show up as their own columns in the Access Rights matrix. How it works: Groups and permissions.
Workspace rename. An organisation admin can now rename the organisation’s workspace. See Organisation settings.
Questions about either one, post them here.
Traduit de English par IA ·
Un groupe peut-il retirer une autorisation ? Nous avons des Utilisateurs qui doivent voir les appareils et les alarmes, mais ne jamais acquitter quoi que ce soit.
Can a group take a permission away? We have Users who should see devices and alarms but never acknowledge anything.
Traduit de English par IA ·
Non, les groupes ne font qu’ajouter des droits. Les droits d’un membre correspondent au rôle plus tous les groupes actifs, et aucun groupe ne retire quoi que ce soit.
Pour empêcher quelqu’un d’utiliser ce que son rôle autorise, utilisez une politique d’accès avec un refus. Un refus l’emporte toujours sur la matrice. La configuration des politiques nécessite le rôle Owner : Politiques d’accès. Si vous souhaitez modifier un rôle entier (par exemple, qu’aucun User de votre organisation ne puisse accuser réception), il est plus simple de décocher la case correspondant à User dans la matrice Access Rights.
No, groups only add. A member’s rights are the role plus every active group, and nothing in a group subtracts.
To hold someone back from what their role allows, use an access policy with a deny. A deny always wins over the matrix. Policies need the Owner role to set up: Access policies. If it’s a whole role you want changed (no User in your organisation may acknowledge), unticking that cell for User in the Access Rights matrix is simpler.
Traduit de English par IA ·
La possibilité de renommer est la bienvenue. Deux des espaces de travail de nos clients contenaient encore « trial » dans leur nom, et nous devions sans cesse l’expliquer lors des appels.
The rename is welcome. Two of our customer workspaces still had « trial » in the name and we kept having to explain it on calls.
Traduit de English par IA ·
Si je place un Utilisateur dans un groupe où les commandes brutes sont cochées, peut-il alors envoyer des commandes brutes ? Je pose la question avant que quelqu’un ne tente l’essai sur une ligne en production.
If I put a User in a group that has raw commands ticked, can they send raw commands then? Asking before someone tries it on a live line.
Traduit de English par IA ·
Ils ne le peuvent pas. Un groupe peut élever un membre au-dessus du minimum Admin, mais jamais au-dessus du minimum Owner. Les commandes brutes, le transfert de propriété et la suppression de l’organisation restent réservés aux Owners, quel que soit le paramétrage d’un groupe, et ces cellules sont verrouillées dans la matrice pour tous sauf l’Owner.
They can’t. A group can lift a member over an Admin minimum, never over an Owner one. Raw commands, ownership transfer and deleting the organisation stay with owners whatever a group says, and those cells are locked in the matrix for everyone but the owner.
Traduit de English par IA ·
Un enseignement que nous avons tiré à nos dépens : la clé du groupe ne peut pas être modifiée après sa création. La clé apparaît dans le journal d’audit et dans les conditions des politiques ; nous avons donc opté pour des clés de la forme plant.north.operators et conservé les noms conviviaux dans le libellé.
One thing we learned the slow way: the group key can’t be changed after you create it. The key is what shows in the audit log and in policy conditions, so we went with plant.north.operators style keys and kept the friendly names in the label.
- Vous devez être connecté pour répondre à ce sujet.
Rejoignez la discussion
Connectez-vous pour poser et répondre à des questions, aimer les messages utiles et marquer la réponse qui a résolu votre problème. Chaque contribution rapporte des points et des niveaux.