Organigramme de l'espace Demande
Prérequis
Cette section décrit l'accès aux données spécifique à l'espace de travail Demande. Pour le modèle service et bannette, la gestion des services et le tableau de droits d'une bannette, consultez Organigramme.
Deux systèmes de droits qui se combinent
Dans Newapp, les droits d'un agent proviennent de deux systèmes configurés indépendamment, portant chacun leurs propres niveaux d'action (voir, ajouter ou créer, modifier, supprimer) :
- Les groupes portent les droits fonctionnels : quelles fonctionnalités l'agent peut utiliser, et avec quels niveaux d'action, de façon générale.
- Les bannettes portent les droits d'accès aux données : sur quelles données précises ces actions s'appliquent réellement.
La règle vaut niveau par niveau : voir, ajouter, modifier ou supprimer une donnée exige à chaque fois le droit correspondant dans le groupe et sur la bannette. Le droit accordé d'un seul côté ne suffit jamais.
Cette section traite du second système, les droits d'accès aux données. Dans l'espace de travail Demande, cet accès est résolu par la bannette où le flux est distribué : les droits de bannette, la responsabilité de service et les diffusions déterminent quels flux un agent peut lister, voir, modifier ou supprimer. Pour l'articulation avec les droits fonctionnels portés par les groupes, consultez Droits et accès.
-
Droits sur les flux
Référence complète des règles d'accès aux flux selon la responsabilité de bannette, les ACL et les diffusions.