Droits sur une bannette
Chaque bannette dispose d'un tableau de droits définissant quels agents ou services peuvent y accéder. Pour comprendre le fonctionnement d'ensemble, consultez Organigramme et bannettes.
Droits implicites du responsable¶
Le responsable et les co-responsables d'un service, désignés dans le formulaire du service, disposent en permanence de droits complets (Voir, Ajouter, Modifier, Supprimer) sur la bannette de leur service. Ces droits ne figurent pas dans le tableau et ne peuvent pas être retirés.
Le tableau de droits¶
Chaque ligne du tableau accorde des droits à un service ou à un agent, identifié dans la colonne Libellé. Les listes Ajouter un service et Ajouter un utilisateur, au-dessus du tableau, ajoutent une ligne. Chaque droit s'active indépendamment des autres :
| Droit | Ce que cela autorise |
|---|---|
| Voir | Consulter le contenu |
| Ajouter | Déposer de nouveaux éléments |
| Modifier | Modifier les éléments existants |
| Supprimer | Supprimer des éléments |
Information
Lorsque des droits sont accordés à un Service, ils s'appliquent à tous ses membres. Le responsable et les co-responsables de ce service en sont exclus : ils bénéficient déjà de droits complets sur leur propre bannette.
Pour la bannette générée à la création d'un service, le tableau contient d'office une ligne Service au nom de ce service, avec les quatre droits. Cette ligne se modifie ou se supprime comme les autres, et une sous-bannette en hérite comme de toute autre ligne : consultez Créer un service.
Héritage des droits entre bannette et sous-bannettes¶
Par défaut, une sous-bannette hérite du tableau de droits de sa bannette parente. L'administrateur peut rompre cet héritage pour isoler une sous-bannette.
Héritage actif (par défaut)¶
À la création d'une sous-bannette, son tableau de droits est une copie du tableau de la bannette parente. Cette copie est en lecture seule : les lignes héritées ne peuvent pas être modifiées ni supprimées.
Il est possible d'ajouter des lignes supplémentaires pour accorder des droits additionnels propres à la sous-bannette. Les responsables de toutes les bannettes parentes conservent un accès complet, quel que soit le contenu du tableau.
Rupture d'héritage¶
La bascule Hériter des droits parent, à côté de la bannette parente dans le formulaire de la sous-bannette (visible sur la capture du tableau de droits), règle ce lien. La placer sur Non coupe le lien avec la bannette parente : le tableau devient entièrement modifiable, les responsables des bannettes parentes perdent leur accès à cette sous-bannette, et seuls les droits explicitement définis sur la sous-bannette s'appliquent désormais.
Attention
Vérifiez que les agents qui doivent accéder à cette sous-bannette sont bien présents dans son tableau avant de placer la bascule sur Non.
Pour rétablir l'héritage, placez la bascule Hériter des droits parent sur Oui et enregistrez : le tableau redevient une copie en lecture seule du parent.
Dans la vue bannettes de l'organigramme, une icône de lien brisé signale les sous-bannettes dont l'héritage est rompu.
Cumul des droits sur plusieurs bannettes¶
Un agent peut disposer de droits sur plusieurs bannettes ou hiérarchies de bannettes distinctes à la fois : par exemple responsable de deux services différents, ou combinant une responsabilité de service et une ACL (liste de contrôle d'accès) sur une autre bannette. Ces droits se cumulent simplement : l'agent accède à l'ensemble des bannettes concernées, sans règle de priorité entre elles.