Contenu
Cet article explique comment attribuer des autorisations aux utilisateurs finaux et aux techniciens par le biais de rôles.
Si vous souhaitez en savoir plus sur l'attribution de permissions individuelles, plutôt que par le biais d'un rôle, consultez le site NinjaOne Platform : Permissions et options de l'utilisateur.
Environnement
Plate-forme NinjaOne
Description
NinjaOne permet aux administrateurs de créer de nombreux modèles d'autorisation, appelés "rôles", que vous pouvez attribuer aux techniciens ou aux utilisateurs finaux de NinjaOne, qu'ils soient nouveaux ou existants. Vous pouvez utiliser les rôles pour une variété de cas d'utilisation, y compris l'accès des clients, des apprentis, des audits et la collaboration avec des tiers. Ces autorisations déterminent leur niveau d'accès aux différentes fonctions et fonctionnalités de la console NinjaOne. Par défaut, les administrateurs ont accès à des tableaux de bord supplémentaires.
Sélectionnez une catégorie pour en savoir plus :
- Champ d'application des autorisations
- Créer un nouveau rôle à l'aide d'un modèle
- Gestion des rôles
- Attribuer un rôle via la page de configuration du compte
- Retirer un membre d'un rôle
- Exemple d'autorisations
- Ressources supplémentaires
Champ d'application des autorisations
Donner aux techniciens l'accès à :
- Afficher, mettre à jour, créer et supprimer les autorisations au niveau du système.
- Créer, visualiser, mettre à jour et supprimer des organisations.
- Gérer des champs sécurisés, des outils ou des accès à distance, et créer des appareils.
- Créer, visualiser, mettre à jour et supprimer des politiques.
- Créer de nouvelles catégories pour la bibliothèque d'automatisation et créer et exécuter des tâches planifiées.
- Créer, visualiser, mettre à jour et supprimer les actions, les tableaux et les autorisations des tickets.
- Créer, consulter, mettre à jour et supprimer la documentation de la base de connaissances et les éléments connexes.
Permettre aux utilisateurs finaux d'accéder à :
- Se connecter aux fonctions sélectionnées sur les services activés
- Restaurer les fichiers depuis les périphériques avec activation de la sauvegarde
- Consulter, mettre à jour et créer des tickets.
Créer un nouveau rôle par le biais d'un modèle
Utiliser un modèle est la façon la plus facile de configurer un nouveau rôle. Les modèles sont entièrement personnalisables, quel que soit celui que vous choisissez.
- Modèle vierge: Ce modèle n'a pas de permissions prédéfinies.
- Modèle de permissions complètes: Ce modèle comporte toutes les autorisations de niveau supérieur prédéfinies.
Pour créer un nouveau rôle à partir d'un modèle, procédez comme suit :
- Pour commencer, naviguez vers Administration → Comptes et ouvrez l'onglet Rôles de techniciens ou Rôles d' utilisateurs finaux.
- Cliquez sur Créer un rôle et sélectionnez le modèle vierge ou le modèle à autorisations complètes dans le menu déroulant.
- Modèle vierge : Personnaliser chaque autorisation. Cela vous permet de laisser les autorisations désactivées ou limitées.
- Modèle de permissions complètes : Créez un modèle dont toutes les autorisations sont activées au niveau le plus élevé.
Création d'un modèle vierge
Sélectionnez l'option Modèle vierge dans le menu déroulant Créer un rôle pour personnaliser chaque autorisation. Ensuite, utilisez les instructions suivantes pour le configurer.
- La section " Général" est ouverte par défaut. Indiquez un identifiant unique dans le champ Nom. Si vous le souhaitez, vous pouvez fournir un résumé de l'objectif du rôle dans le champ Description.
S'il existe des comptes dans NinjaOne que vous souhaitez ajouter à ce rôle, ouvrez la section Membres et cliquez sur Ajouter des membres. Dans la fenêtre modale qui s'affiche, cochez les cases en regard des utilisateurs finaux que vous souhaitez ajouter à ce rôle, puis cliquez sur Ajouter les membres sélectionnés.
Si vous ajoutez un utilisateur à plusieurs rôles, ses autorisations seront par défaut le plus haut niveau d'accès parmi les rôles attribués. Par exemple, si un utilisateur est membre d'un rôle qui n'a pas d'autorisation d'accès à distance et qu'il est également membre d'un rôle qui a des autorisations d'accès, NinjaOne utilisera l'autorisation la plus élevée qui accorde l'accès. L'utilisateur dispose d'autorisations d'accès à distance.
Image 2 : Ajouter des membres à un rôle (cliquer pour agrandir)
- Dans la section Permissions, cliquez sur chaque section pour activer des permissions spécifiques. Reportez-vous à Permissions d'utilisateurs : Options de permission pour une description de chaque option de permission.
Gestion des rôles
Après avoir créé un rôle, cochez la case située à côté du nom du rôle pour consulter les options de gestion suivantes :
- Modifier le rôle sélectionné : Ouvrez la page de configuration du rôle pour mettre à jour les autorisations ou les membres.
- Copier le rôle sélectionné : Créer un nouveau rôle qui copie les autorisations du rôle sélectionné.
- Supprimer le(s) rôle(s) sélectionné(s) : Supprimer le rôle de l'utilisation.
Image 3 : Gérez vos rôles
Attribuer un rôle via la page de configuration du compte
Lorsque vous créez ou modifiez des rôles, vous pouvez ajouter un utilisateur final ou un technicien dans la section Membres. Vous pouvez également ajouter un ou plusieurs rôles lorsque vous créez ou modifiez le compte d'un technicien ou d'un utilisateur final.
Pour attribuer un rôle à partir de la page de configuration du compte, procédez comme suit :
- Ouvrez la page de configuration du compte d'un technicien ou d'un utilisateur final.
- Ouvrez la section des Rôles et cliquez sur Ajouter rôle.
- Dans la fenêtre modale qui s'affiche, sélectionnez un ou plusieurs rôles en cochant la case située à côté du nom du rôle, puis cliquez sur Ajouter le (s) rôle(s) sélectionné(s).
Image 4 : Attribuer un rôle à partir de la page de configuration du compte (cliquer pour agrandir)
Retirer un membre d'un rôle
Après avoir ajouté des membres à un rôle, vous pouvez les supprimer à partir de la page de configuration du rôle ou du compte individuel.
Pour supprimer un membre de la page de configuration des rôles :
- Ouvrez la section Membres.
- Cochez la case à côté du nom d'un ou de plusieurs membres.
- Cliquez sur Supprimer le(s) membre(s) sélectionné(s).
- Cliquez sur Confirmer dans la fenêtre modale qui s'affiche.
- Cliquez sur Enregistrer les modifications.
Image 5 : Supprimer des membres d'un rôle
Pour supprimer un rôle de la page de configuration du compte :
- Ouvrez la section Rôles.
- Cochez la case en regard du nom d'un ou de plusieurs rôles.
- Cliquez sur Supprimer le rôle sélectionné.
- Cliquez sur Enregistrer les modifications.
Image 6 : Supprimer des rôles d'un compte
Exemple d'autorisations
Les exemples suivants présentent des méthodes courantes de gestion des autorisations des utilisateurs pour les services informatiques, afin de limiter l'accès aux seules fonctionnalités dont les différents services informatiques ont besoin.
Sélectionnez un exemple pour en savoir plus :
- Configurer des autorisations distinctes pour les différents niveaux de techniciens
- Configurer les autorisations pour les utilisateurs qui n'ont besoin que d'informations sur les tickets ou les rapports
- Permissions de l'unité d'affaires : Limiter l'accès par département
Configurer des autorisations distinctes pour les différents niveaux de techniciens
Définissez ces autorisations à partir de la page de configuration des rôles dans la section Périphériques. Si vous souhaitez contrôler l'accès à des types de dispositifs spécifiques, vous devez sélectionner "Pas d'accès" pour Créer de nouveaux dispositifs et Accès par défaut, puis sélectionner le niveau d'accès nécessaire dans le menu déroulant du type de dispositif.
Image 7 : Définir des autorisations pour des types d'appareils spécifiques
La liste suivante donne un exemple de la manière dont vous pouvez définir les autorisations pour les différents niveaux de techniciens :
- Le rôle "Niveau 1" a accès aux postes de travail.
- Le rôle "Niveau 2" a accès aux serveurs.
- Le rôle "Niveau 3" a accès aux équipements du réseau.
Configurer les autorisations pour les utilisateurs qui n'ont besoin que d'informations sur les tickets ou les rapports
Activez la section Billetterie et sélectionnez les options dans un ou plusieurs menus déroulants. Activez la section Système et sélectionnez une option dans le menu déroulant Gérer les rapports.
Permissions de l'unité d'affaires : Limiter l'accès par département
Activez la section Organisations et sélectionnez une option pour Accès par défaut afin de contrôler les autorisations pour toutes les organisations.
Si vous souhaitez n'autoriser l'accès qu'à certaines organisations, sélectionnez Pas d'accès dans les menus déroulants Créer de nouvelles organisations et Accès par défaut. Ensuite, cochez les cases en regard des organisations et cliquez sur Modifier les autorisations.
Image 8 : Définir des autorisations pour des organisations spécifiques
Ressources supplémentaires
Consultez les ressources suivantes pour en savoir plus sur la gestion des utilisateurs :
- Permettre à un technicien de modifier les champs personnalisés : Champs personnalisés généraux
- Gestion des utilisateurs : Catalogue de ressources