Administration Rôles - Historique des versions

Toursmoreau : /* Comment définir les droits des utilisateurs */

2015-02-20T09:50:43Z

‎Comment définir les droits des utilisateurs

Toursmoreau : /* Comment définir les droits des utilisateurs */

2015-02-20T09:45:41Z

‎Comment définir les droits des utilisateurs

Toursmoreau : Gestion des droits V3.1

2015-02-20T09:35:36Z

Gestion des droits V3.1

Toursmoreau : /* Comment définir les droits des utilisateurs */

2014-06-08T13:46:44Z

‎Comment définir les droits des utilisateurs

Toursmoreau : Saisie de la planche

2014-06-08T13:44:50Z

Saisie de la planche

Toursmoreau : Interdiction du rapprochement bancaire

2014-06-08T13:21:04Z

Interdiction du rapprochement bancaire

Toursmoreau : Modification de la comptabilité

2014-06-08T13:11:37Z

Modification de la comptabilité

Toursmoreau : Création d'un rôle "Consultation de la comptabilité"

2014-06-08T12:58:32Z

Création d'un rôle "Consultation de la comptabilité"

Toursmoreau : Comment définir les droits des utilisateurs

2014-06-08T12:35:35Z

Comment définir les droits des utilisateurs

Toursmoreau : /* Détail d'un rôle */

2014-06-08T12:18:13Z

‎Détail d'un rôle

← Version précédente		Version du 20 février 2015 à 09:50
Ligne 40 :		Ligne 40 :
	Le rôle '''Dsac_ir''' est un rôle regroupant trois des rôles "+/-" afin de définir l'accès accordé aux DSAC/IR dans le cadre du suivi de la formation. Il comporte "+Gestion_dsac-ir", "+Préférences" et "-Base" et limite les utilisateurs qui disposent de ce rôle à l'accès aux menus Paramétrage => Préférences et Gestion => Membres => Formation. Dans ce dernier, l'utilisateur peut ouvrir une fiche Membre mais il ne peut que consulter trois onglets (Info, Qualifications et Formations).<br /><br />		Le rôle '''Dsac_ir''' est un rôle regroupant trois des rôles "+/-" afin de définir l'accès accordé aux DSAC/IR dans le cadre du suivi de la formation. Il comporte "+Gestion_dsac-ir", "+Préférences" et "-Base" et limite les utilisateurs qui disposent de ce rôle à l'accès aux menus Paramétrage => Préférences et Gestion => Membres => Formation. Dans ce dernier, l'utilisateur peut ouvrir une fiche Membre mais il ne peut que consulter trois onglets (Info, Qualifications et Formations).<br /><br />
	'''Attention !''' L'ordre des rôles est primordiale ! Ils sont interprétés du haut vers le bas. Ainsi, le rôle "+Gestion_dsac-ir" donne accès aux menu Application => Givav => Membres => Formations alors que le rôle "-Base" l'interdit. La gestion des droits de l'application va lire en premier le rôle "+Gestion_dsac-ir", elle va autoriser les accès qu'il contient, les rôles qu'elle lit ensuite ne pourront plus modifier ces droits. Le rôle "-Base", placé en dernier, permet d'interdir tout ce qui n'a pas été explicitement autorisé, ceci permet qu'un nouveau programme ne soit pas autorisé sans l'accord des administrateurs.<br />		'''Attention !''' L'ordre des rôles est primordiale ! Ils sont interprétés du haut vers le bas. Ainsi, le rôle "+Gestion_dsac-ir" donne accès aux menu Application => Givav => Membres => Formations alors que le rôle "-Base" l'interdit. La gestion des droits de l'application va lire en premier le rôle "+Gestion_dsac-ir", elle va autoriser les accès qu'il contient, les rôles qu'elle lit ensuite ne pourront plus modifier ces droits. Le rôle "-Base", placé en dernier, permet d'interdir tout ce qui n'a pas été explicitement autorisé, ceci permet qu'un nouveau programme ne soit pas autorisé sans l'accord des administrateurs.<br />
		+	<br />
		+	[[Fichier:Droits 1.png]]<br />
		+	La capture ci-dessus montre l'ajout de l'accès au menu Gestion => Membres => Formations.<br /><br />
		+
		+	[[Fichier:Droits 2.png]]<br />
		+	Les entrées Application => Givav => AdmMembres donne accès à la gestion d'une membre qui peut être appelée depuis plusieurs listes (Membres, Formation, Bourses, Badges, ...). Dans cet exemple, seuls les onglets "Informations", "Qualifications" et "Formations" seront visibles en consultation par l'utilisateur.

@@ Ligne 38 : / Ligne 38 : @@
 * +Ged : Ajoute l'accès au menu GED
 * +Gestion_dsac-ir : Ajoute les droits d'accès des DSAC/IR aux données de la formation (Ne pas modifier)
-Le rôle '''Dsac_ir''' est un rôle regroupant trois des rôles "+/-" afin de définir l'accès accordé aux DSAC/IR dans le cadre du suivi de la formation. Il comporte "+Gestion_dsac-ir", "+Préférences" et "-Base" et limite les utilisateurs qui disposent de ce rôle à l'accès aux menus Paramétrage => Préférences et Gestion => Membres => Formation. Dans ce dernier, l'utilisateur peut ouvrir une fiche Membre mais il ne peut que consulter trois onglets (Info, Qualifications et Formations).<br />
+Le rôle '''Dsac_ir''' est un rôle regroupant trois des rôles "+/-" afin de définir l'accès accordé aux DSAC/IR dans le cadre du suivi de la formation. Il comporte "+Gestion_dsac-ir", "+Préférences" et "-Base" et limite les utilisateurs qui disposent de ce rôle à l'accès aux menus Paramétrage => Préférences et Gestion => Membres => Formation. Dans ce dernier, l'utilisateur peut ouvrir une fiche Membre mais il ne peut que consulter trois onglets (Info, Qualifications et Formations).<br /><br />

@@ Ligne 29 : / Ligne 29 : @@
 Le principe veut que, lors de sa connexion, l'utilisateur soit crédité des droits définis dans ses différents rôles. Donc, il faut soigneusement définir les droits des différents rôles, il est alors simple de les affecter aux utilisateurs suivant les besoins.<br />
 La gestion des droits des utilisateurs à travers les rôles est particulièrement puissante, veuillez lire attentivement ce qui suit afin d'en tirer le maximum.<br /><br />
+La version 3.1 apporte une simplification significative dans la gestion des droits, elle dissocie le menu des programmes qui, de fait, est affiché en totalité pour tous les utilisateurs.<br />
-=== Création du rôle "Accès minimum" ===
+Une tentative de simplification antérieure avait ajouté des rôles dont le nom débute par "_", vous pouvez les supprimer s'ils ne vous servent pas.<br />
-[[Fichier:droits utilisateurs1.png]]<br />
+La version 3.1 ajoute aussi quelques rôles destinés à expliquer les bonnes pratiques. Par convention, ils débutent par un "-" s'ils suppriment des droits ou par un "+" s'ils en ajoutent. Ce sont :
-Pour qu'un utilisateur puisse se connecter, il doit disposer de tous les droits sur la racine de l'application (voir ci-dessus). Par contre, les sous-parties de celle-ci doivent être protégées :
+* -Base : Supprime tous les droits sur l'application
-* Application => Givav (tout refuser)
+* +Préférences : Ajoute l'accès au menu Paramétrage => Préférences
-* Application => Compta (tout refuser)
+* +Gestion : Ajoute l'accès au menu Gestion
-* Application => Ged (tout refuser)
+* +Comptabilité : Ajoute l'accès au menu Comptabilité
-* Application => Paramétrage => Tarif (Tout refuser)
+* +Ged : Ajoute l'accès au menu GED
-* Application => Paramétrage => Société (Tout refuser)
+* +Gestion_dsac-ir : Ajoute les droits d'accès des DSAC/IR aux données de la formation (Ne pas modifier)
-<br />
+Le rôle '''Dsac_ir''' est un rôle regroupant trois des rôles "+/-" afin de définir l'accès accordé aux DSAC/IR dans le cadre du suivi de la formation. Il comporte "+Gestion_dsac-ir", "+Préférences" et "-Base" et limite les utilisateurs qui disposent de ce rôle à l'accès aux menus Paramétrage => Préférences et Gestion => Membres => Formation. Dans ce dernier, l'utilisateur peut ouvrir une fiche Membre mais il ne peut que consulter trois onglets (Info, Qualifications et Formations).<br />

@@ Ligne 28 : / Ligne 28 : @@
 == Comment définir les droits des utilisateurs ==
 Le principe veut que, lors de sa connexion, l'utilisateur soit crédité des droits définis dans ses différents rôles. Donc, il faut soigneusement définir les droits des différents rôles, il est alors simple de les affecter aux utilisateurs suivant les besoins.<br />
 === Création du rôle "Accès minimum" ===
@@ Ligne 40 : / Ligne 41 : @@
 [[Fichier:droits utilisateurs2.png]]<br />
 De fait le menu Application => Paramétrage => Préférences n'ayant pas été refusé, c'est le seul auquel le rôle donne accès. Un utilisateur ne disposant que de ce rôle aura un menu réduit (voir ci-dessus).<br />
 === Création d'un rôle "Consultation de la comptabilité" ===
 [[Fichier:droits utilisateurs3.png]]<br />
@@ Ligne 53 : / Ligne 55 : @@
 [[Fichier:droits utilisateurs5.png]]<br />
 Le menu de l'utilisateur lui donne accès à la consultation de la comptabilité.<br /><br />
 === Création d'un rôle "Modification de la comptabilité" ===
 [[Fichier:droits utilisateurs6.png]]<br />
@@ Ligne 58 : / Ligne 61 : @@
 [[Fichier:droits utilisateurs7.png]]<br />
 Ce rôle est placé dans la liste des rôles de l'utilisateur à la place de "Consultation de la comptabilité", tout le menu de comptabilité est alors accèssible.<br /><br />
 === Création d'un rôle "Interdiction du rapprochement bancaire" ===
 [[Fichier:droits utilisateurs8.png]]<br />

← Version précédente		Version du 8 juin 2014 à 13:44
Ligne 63 :		Ligne 63 :
	[[Fichier:droits utilisateurs9.png]]<br />		[[Fichier:droits utilisateurs9.png]]<br />
	Le menu "Comptabilité => Saisies" est accessible mais l'onglet "Rapprochement" n'est pas présent.<br /><br />		Le menu "Comptabilité => Saisies" est accessible mais l'onglet "Rapprochement" n'est pas présent.<br /><br />
		+
		+	=== Création d'un rôle "Accès GIVAV" ===
		+	[[Fichier:droits utilisateurs10.png]]<br />
		+	Ce rôle ne donne aucun droit particulier sinon de permettre l'accès au menu, il doit être associé à d'autres rôles pour fonctionner :
		+	* Application => Givav (Consultation autorisée)
		+	* Application => Givav => Membres (Consultation refusée)
		+	* Application => Givav => Vols (Consultation refusée)
		+	* Application => Givav => Matériel (Consultation refusée)
		+	* Application => Givav => Statistiques (Consultation refusée)
		+	* Application => Givav => AdmMembre (Modification acceptée = droits sur les anciens programmes)
		+	<br />
		+
		+	=== Création d'un rôle " Saisie de la planche" ===
		+	[[Fichier:droits utilisateurs11.png]]<br />
		+	Ce rôle vient en complément du précédent, il autorise l'utilisateur à accéder à la liste des planches de vols et à la liste des vols.<br /><br />
		+	[[Fichier:droits utilisateurs12.png]]<br />
		+	Il doit être placé avant le rôle "Accès GIVAV".<br /><br />
		+
		+	=== Création d'un rôle composite ===
		+	[[Fichier:droits utilisateurs13.png]]<br />
		+	Ce rôle de défini aucun droit, il inclus des rôles existants.<br /><br />
		+	[[Fichier:droits utilisateurs14.png]]<br />
		+	L'utilisateur qui possède ce rôle (et rien que celui la) accède à tout ce qui est prévus dans les rôles inclus.<br /><br />

← Version précédente		Version du 8 juin 2014 à 13:21
Ligne 58 :		Ligne 58 :
	[[Fichier:droits utilisateurs7.png]]<br />		[[Fichier:droits utilisateurs7.png]]<br />
	Ce rôle est placé dans la liste des rôles de l'utilisateur à la place de "Consultation de la comptabilité", tout le menu de comptabilité est alors accèssible.<br /><br />		Ce rôle est placé dans la liste des rôles de l'utilisateur à la place de "Consultation de la comptabilité", tout le menu de comptabilité est alors accèssible.<br /><br />
		+	=== Création d'un rôle "Interdiction du rapprochement bancaire" ===
		+	[[Fichier:droits utilisateurs8.png]]<br />
		+	Ce rôle permet d'autoriser la modification de la comptabilité mais il interdit l'accès à l'onglet "Rapprochement bancaire". Il doit être placé '''avant''' le rôle "Modification de la comptabilité".<br /><br />
		+	[[Fichier:droits utilisateurs9.png]]<br />
		+	Le menu "Comptabilité => Saisies" est accessible mais l'onglet "Rapprochement" n'est pas présent.<br /><br />

← Version précédente		Version du 8 juin 2014 à 13:11
Ligne 53 :		Ligne 53 :
	[[Fichier:droits utilisateurs5.png]]<br />		[[Fichier:droits utilisateurs5.png]]<br />
	Le menu de l'utilisateur lui donne accès à la consultation de la comptabilité.<br /><br />		Le menu de l'utilisateur lui donne accès à la consultation de la comptabilité.<br /><br />
		+	=== Création d'un rôle "Modification de la comptabilité" ===
		+	[[Fichier:droits utilisateurs6.png]]<br />
		+	Le rôle permettant de modifier la comptabilité est plus simple, il suffit d'autoriser tout sur les entrées "Application => Compta" et "Application => Givav => AdmCompta" (droits sur les anciens programmes).<br /><br />
		+	[[Fichier:droits utilisateurs7.png]]<br />
		+	Ce rôle est placé dans la liste des rôles de l'utilisateur à la place de "Consultation de la comptabilité", tout le menu de comptabilité est alors accèssible.<br /><br />

@@ Ligne 39 : / Ligne 39 : @@
 <br />
 [[Fichier:droits utilisateurs2.png]]<br />
-De fait le menu Application => Paramétrage => Préférences n'ayant pas été refusé, c'est le seul auquel le rôle donne accès. Un utilisateur ne disposant que de ce rôle aura un menu réduit (voir ci-dessus)
+De fait le menu Application => Paramétrage => Préférences n'ayant pas été refusé, c'est le seul auquel le rôle donne accès. Un utilisateur ne disposant que de ce rôle aura un menu réduit (voir ci-dessus).<br />
+=== Création d'un rôle "Consultation de la comptabilité" ===
+[[Fichier:droits utilisateurs3.png]]<br />
-'''Exemple d'utilisateur des rôles''' :
+Ce rôle doit permettre à un utilisateur de consulter la comptabilité sans pour autant pouvoir la modifier.<br />
-Vous avez défini un rôle qui correspond bien à une catégorie d'utilisateurs, ceux-ci ont accès dans le menu membre au tableau de bord et à la gestion des membres.<br />
+Pour ceci, les entrées suivantes sont modifiées :
-Vous avez un utilisateur qui entre dans cette catégorie mais il doit aussi accéder à la gestion des clubs. Pour lui, vous allez créer un rôle ''Gestion Club'' qui n'aura qu'une seule lignes de paramétrée : Application => Givav => Membres => Clubs | Liste des clubs = Autorisé. Ce rôle sera placé dans la fiche de l'utilisateur '''AVANT''' le rôle commun.<br />
+* Application => Compta (Consultation autorisée, autres droits refusés)