Rôles, périmètres et responsabilités
Comprenez pourquoi l’accès dépend de l’action, de la ressource et du contexte.
Ne déduisez pas l’accès du seul nom du rôle
Un rôle est un ensemble d’autorisations. Le système distingue notamment consultation, modification et gestion d’une ressource. Consulter le programme, le modifier, gérer l’événement et gérer l’effectif peuvent être séparés. Le nom « responsable » ne décrit pas à lui seul tous les accès possibles.
Le propriétaire dispose de droits distincts liés à la propriété de l’organisation. Un rôle opérationnel étendu n’équivaut pas à un transfert de propriété. Pour créer un rôle, partez des responsabilités réelles de la personne et accordez uniquement les actions nécessaires.
Le périmètre définit les ressources concernées
Le périmètre Propres ne désigne pas nécessairement l’auteur de la dernière modification. La responsabilité est une affectation explicite. Une ressource sans équipe est commune à l’organisation, mais n’est toujours pas publique.
| Périmètre | Sens pratique |
|---|---|
| Toutes | Ressources autorisées de ce type dans l’organisation |
| Propres | Ressources pour lesquelles la personne est explicitement responsable |
| Équipes | Ressources autorisées par l’adhésion et le rôle dans l’équipe concernée |
| Événements attribués | Événements dans lesquels la personne figure à l’effectif |
Préparer un rôle et vérifier le résultat
- Ouvrez la gestion des rôles si vous avez l’autorisation correspondante.
- Consultez les rôles existants et leur aperçu détaillé.
- Créez ou corrigez une définition en choisissant domaines, actions et périmètres disponibles.
- Enregistrez la définition puis, en tant que propriétaire, attribuez-la au membre concerné.
- Vérifiez avec cette personne la consultation et les actions autorisées sur le type réel de ressource.
Des rôles supplémentaires peuvent élargir l’accès
Les autorisations de l’organisation et les rôles supplémentaires d’équipe s’additionnent. Un rôle d’équipe plus restreint ne retire pas une autorisation étendue accordée dans l’organisation. Pour limiter l’accès, examinez toutes les sources de droits plutôt que d’ajouter un rôle au nom similaire.
Un simple changement de contexte ne modifie pas ces règles. Appartenir à une équipe ne donne pas non plus automatiquement accès à toutes les ressources de l’organisation. En cas de problème, vérifiez le rôle, la responsabilité, l’équipe de la ressource et la présence dans l’effectif.
Supprimer un rôle et révoquer l’accès
Supprimer un rôle utilisé peut nécessiter de choisir un remplacement pour les personnes et invitations. Vérifiez ce qu’elles recevront après l’opération avant de confirmer. Les changements s’appliquent aux consultations suivantes ; ils ne suppriment pas un fichier précédemment téléchargé légalement sur un appareil.
Ne résolvez pas l’absence d’un bouton en partageant le compte du propriétaire. Corrigez l’attribution du rôle ou demandez l’exécution d’une opération précise. Un compte personnel et les bonnes autorisations préservent la responsabilité des modifications.