Rôle Administrateur
Le rôle système « Administrateur » existe toujours et possède tous les droits. Il gère les connexions, sources, création et import de flux, rôles, tâches automatiques et paramètres. Les autres rôles sont créés pour des responsabilités précises.
Autorisations des flux
Exemple de formulaire de rôle : la consultation et l’exécution de deux flux pédagogiques sont autorisées ; la modification n’est pas sélectionnée. Le rôle est montré avant enregistrement.
| Autorisation | Donne accès à | N’implique pas |
|---|---|---|
| Consulter | Le flux, son historique et ses résultats. | Le droit de modifier ou d’exécuter. |
| Exécution | L’exécution du flux, y compris via un bouton Workspace ; inclut la consultation. | Le droit de modifier. |
| Modifier | La modification du flux et l’utilisation des blocs, connexions et sources existants ; inclut la consultation. | Le droit d’exécuter ou de modifier les connexions elles-mêmes. |
Les autorisations de plusieurs rôles se cumulent. Un flux sans autorisation accordée est masqué pour l’utilisateur. L’accès à l’historique d’un flux précis est vérifié selon les droits actuels.
Origine des rôles
| Connexion | Gestion |
|---|---|
| Locale | L’administrateur UBC Data Bridge crée les utilisateurs et les rôles. |
| OIDC | L’utilisateur apparaît après connexion ; les rôles sont liés à des personnes ou à des groupes du fournisseur. |
| IBM CAM | Les utilisateurs et groupes proviennent de TM1 ; les rôles UBC Data Bridge ont leurs propres droits. |
| UBC Analytics | Les utilisateurs, rôles et appartenances proviennent d’UBC Analytics ; UBC Data Bridge définit leurs droits sur les flux. |
Actualisation des accès
Les modifications locales de droits s’appliquent immédiatement. Les groupes IBM sont vérifiés périodiquement, toutes les 60 secondes par défaut ; les groupes OIDC sont lus à la connexion, donc une nouvelle session peut être nécessaire après modification. Le mode UBC Analytics utilise un court cache d’autorisations, de 10 secondes par défaut.
Attribuer un rôle
- Ouvrez « Paramètres → Accès → Rôles ».
- Créez un rôle et fournissez une description.
- Sélectionnez les flux et définissez indépendamment les droits de consultation, d’exécution et de modification.
- Ajoutez des personnes ou des groupes du fournisseur ; pour UBC Analytics, modifiez les appartenances dans ce système.
- Testez comme utilisateur ordinaire.