Dans Portail ZAPP, les droits ne se donnent pas à une personne mais à un groupe : un compte peut ouvrir un écran ou faire une action si l'un de ses groupes y est autorisé (voir « Régler les droits »). Les groupes servent aussi à afficher ou masquer des entrées de menu, à affecter des tickets ou des tùches, à choisir des approbateurs et à envoyer des notifications.
L'Ă©cran Groupes (menu Administration âș Utilisateurs et accĂšs âș Groupes) est rĂ©servĂ© aux Administrateurs.
La liste des groupes
Chaque groupe a un Code (identifiant unique, utilisé par les droits et les menus), un Nom, une description et un Statut (Actif ou Désactivé). Deux badges peuvent s'ajouter au nom :
- systÚme : un groupe livré avec Portail ZAPP (par exemple les Administrateurs ou les agents du Service Desk), dont dépendent les droits livrés. Il ne se désactive pas et un import ne l'écrase jamais ;
- géré : un groupe dont les membres sont calculés par une rÚgle de groupe du module Organisations (voir « Synchroniser des groupes avec les organisations »). Il ne se désactive pas depuis cet écran et ses membres ne se modifient pas à la main. Un import ne change pas non plus son statut. La synchronisation d'annuaire (Active Directory, Microsoft 365) ne rend pas un groupe « géré ».
Filtrez par statut et recherchez par nom. Quand le module Grilles de données est installé, la liste est une grille : sélectionnez une ligne, puis Membres, Désactiver ou Réactiver ; la colonne Membres donne le nombre de membres.
Créer et modifier un groupe
+ Nouveau groupe demande :
- Code : majuscules, chiffres et underscores uniquement (par exemple
SUPPORT_L1). Il doit ĂȘtre unique et ne se modifie plus ensuite ; - Nom et Description ;
- Adresse de courriel du groupe (facultative) : une liste de diffusion qui reçoit un seul message pour tout le groupe. Laissée vide, les notifications partent à chaque membre dont le compte est actif (un compte désactivé, verrouillé ou anonymisé ne reçoit plus rien, mais reste membre).
Modifier change le nom, la description et l'adresse. La section Traductions donne le nom et la description affichés dans chaque langue ; sans traduction, le nom de base est affiché.
Membres
Membres ouvre la liste des membres du groupe, avec leur date d'ajout. Recherchez une personne par nom ou e-mail, puis Ajouter ; Retirer la sort du groupe. Les membres d'un compte se rĂšglent aussi depuis la fiche du compte (Ă©cran Utilisateurs).
Pour un groupe géré, l'appartenance est calculée par sa rÚgle de groupe d'organisation : elle ne se modifie pas à la main.
Seuls les membres dont le compte est Actif comptent comme approbateurs et comme destinataires des approbations et des notifications adressées au groupe : un compte désactivé, verrouillé ou anonymisé reste membre (son appartenance est conservée) mais n'est plus sollicité.
DĂ©sactiver un groupe
DĂ©sactiver coupe tout ce que le groupe donne Ă ses membres : droits, entrĂ©es de menu, accĂšs rĂ©servĂ©s au groupe, approbations et notifications qui lui sont adressĂ©es. Le groupe disparaĂźt aussi des listes de choix. Ses membres sont conservĂ©s : RĂ©activer leur rend aussitĂŽt ces droits. Les droits tombent Ă la requĂȘte suivante ; le menu suit en quelques minutes au plus. Dans la grille, supprimer une ligne dĂ©sactive le groupe : rien n'est effacĂ©.
Importer et exporter
- Importer charge un fichier JSON : une liste d'objets avec
code,nameet, facultativement,descriptionetstatus. Cochez Ăcraser les groupes existants (par code) pour mettre Ă jour les groupes dĂ©jĂ prĂ©sents ; sinon ils sont ignorĂ©s. Le rĂ©sultat indique les groupes crĂ©Ă©s, mis Ă jour et ignorĂ©s. - Exporter (liste sans grille) : cochez des groupes, puis Exporter pour tĂ©lĂ©charger leur dĂ©finition au mĂȘme format.
L'import et l'export portent sur la définition des groupes, pas sur leurs membres.
Journal d'audit
Chaque création, modification, traduction, désactivation, réactivation, ajout ou retrait de membre et import est inscrit au Journal d'audit. Si le journal est indisponible, l'opération déjà faite n'échoue pas.
Voir aussi
- « Régler les droits » : ce qu'un groupe permet.
- « Gérer les comptes » : les groupes d'un compte.