Les droits de Portail ZAPP (écrans, bases de connaissances, menus…) se donnent à des groupes. L'écran Groupes synchronisés tient automatiquement un groupe à jour à partir des organisations : par exemple un groupe qui contient tous les référents des clients, ou tous les membres des partenaires. Il est réservé aux Administrateurs ; le bouton Groupes synchronisés de la page Organisations n'apparaît qu'à eux (adresse : /organizations/group-rules).
Créer une règle
Remplissez Nouvelle règle :
- Code du groupe : lettres, chiffres et soulignés, 100 caractères au plus, en commençant par une lettre (par exemple
CLIENTS_PREMIUM) ; le code est enregistré en majuscules. Le groupe est créé s'il n'existe pas. Un groupe ordinaire existant n'est jamais repris, car ses membres posés à la main seraient effacés : choisissez un autre code. Un code déjà cité par des droits alors que le groupe n'existe pas encore (le groupe de rôle d'un module, par exemple) est refusé lui aussi ; - Nom du groupe et Description ;
- Types d'organisation : Interne, Partenaire, Client (au moins un) ;
- Rôles : Membre, Référent, ou les deux (au moins un).
Cliquez sur Créer. Le groupe contient alors les utilisateurs actifs membres d'une organisation active d'un des types choisis, avec un des rôles choisis. Plusieurs règles peuvent viser le même groupe : leurs populations s'additionnent. Une règle se modifie sur sa ligne (Enregistrer) ; une règle marquée Déclarée par le produit a été posée à l'installation.
Comment le groupe suit les organisations
- Le groupe suit aussitôt chaque ajout ou retrait de membre, chaque changement de rôle, de type ou de statut d'une organisation.
- Une tâche de rattrapage recalcule tous les groupes toutes les heures (à la quinzième minute) et corrige les écarts. Synchroniser maintenant lance ce rattrapage tout de suite.
- Les membres d'un groupe synchronisé ne se modifient pas à la main, ni dans l'écran des groupes, ni sur la fiche d'un utilisateur (le groupe y apparaît avec un cadenas), ni par les synchronisations d'annuaire. Le groupe ne peut être ni supprimé ni désactivé tant qu'une règle le vise.
Supprimer une règle
La corbeille d'une ligne (Supprimer la règle) retire la règle, après confirmation. Si c'était la dernière règle du groupe, celui-ci redevient un groupe ordinaire : ses membres sont conservés, ils se modifient de nouveau à la main, et le groupe ne suit plus les organisations.
Donner des droits au groupe
L'écran ne donne lui-même aucun droit : une fois le groupe rempli, accordez-lui les droits voulus dans les écrans habituels (droits des écrans, droits d'une base de connaissances, visibilité d'une entrée de menu).