Réservé aux administrateurs : menu Utilisateurs et accÚs > Domaines de données restreints.
Certains modules dĂ©clarent des domaines restreints : des catĂ©gories de donnĂ©es (un dossier de santĂ©, des rĂ©sultats mĂ©dicauxâŠ) que seules des personnes dĂ©signĂ©es peuvent lire. Pour chaque domaine, tu dĂ©signes ici les groupes concernĂ©s. Tu configures sans lire : ĂȘtre administrateur ne donne pas accĂšs aux donnĂ©es d'un domaine.
Groupes lecteurs
Indique les codes des groupes dont les membres lisent le domaine, séparés par des virgules. Un domaine sans groupe lecteur n'est lisible par personne. Les administrateurs ne sont pas lecteurs, sauf s'ils sont membres de l'un de ces groupes.
Groupes autorisés au bris de glace
Les membres de ces groupes peuvent ouvrir un accÚs d'urgence au domaine : pour une durée limitée, avec un motif, et sous le contrÎle des lecteurs. Voir la page AccÚs d'urgence.
Groupes qui ne peuvent pas ĂȘtre dĂ©signĂ©s
- un groupe d'administration (ADMINS, ou un groupe qui donne les droits d'administration) : un administrateur ne se désigne pas lecteur ;
- un groupe qui n'existe pas ;
- un groupe synchronisé depuis un annuaire : ses membres y entrent sans passer par la double validation.
Double validation
Une modification des groupes d'un domaine n'est pas appliquĂ©e tout de suite : elle devient une demande, qu'un second administrateur approuve. De mĂȘme, ajouter un compte Ă un groupe lecteur ou autorisĂ© (depuis la fiche du groupe) crĂ©e une demande : le compte n'entre dans le groupe qu'Ă l'approbation. Tu ne peux pas t'ajouter toi-mĂȘme Ă l'un de ces groupes.
Le lien Demandes à approuver ouvre la liste des demandes. Celui qui approuve n'est ni le demandeur ni le compte ajouté ; tout administrateur peut refuser, avec un commentaire. Une demande expire aprÚs 72 heures.
Sur une instance qui n'a qu'un administrateur, l'hébergeur peut régler le mode « alerte seule » : le changement est alors immédiat, toujours tracé et alerté.
Ce qui est tracé
Chaque demande, approbation, refus et modification des groupes d'un domaine est inscrit au journal d'audit avec ton nom, et déclenche une alerte de sécurité.