Rôles Playbook

Les rôles Playbook permettent aux Tenant Admins de déléguer les responsabilités de manière plus précise parmi leurs opérateurs. Il existe trois rôles pour visualiser et gérer les Playbooks :

• Playbook Manager
• Playbook Admin
• Playbook Global Viewer

Comment attribuer les nouveaux rôles Playbook

Les Tenant Admins peuvent attribuer ces rôles facilement. Ils doivent simplement sélectionner le rôle souhaité dans l’onglet “Informations personnelles” de l’opérateur sous “Paramètres”. 

Que peut faire chaque rôle Playbook ?

Examinons les différences entre les nouveaux rôles Playbook :

*Cela fait référence à la capacité de sélectionner quelles règles afficher dans le widget, l’ordre de leur affichage et la manière de représenter les éléments correspondants — soit comme une valeur numérique, soit en pourcentage.

Comment les autorisations affectent les rôles Playbook

Les autorisations influencent fortement les capacités de chaque opérateur dans l’application. Chaque nouveau rôle Playbook est soumis à des autorisations, qui ne peuvent être accordées ou révoquées que par un Tenant Admin. Examinons les différences :

Tenant Admin

Playbook Admin

Playbook Manager et Playbook Global Viewer

Les opérateurs assignés au rôle “Playbook Manager” ou “Playbook Global Viewer” pourront voir tous les Playbooks dans la section “Playbook” du menu, sauf si un Tenant Admin leur accorde des autorisations Playbook spécifiques. De plus, ils n’auront pas accès à la bibliothèque de règles Playbook sous “Paramètres > Playbooks”.

Pour plus d’informations sur la délégation, veuillez consulter l’article “Déléguer des Playbooks et des règles”.

Restrictions sur la propriété des règles personnalisées

Comme mentionné précédemment, les Tenant Admins et les Playbook Admins peuvent créer des règles personnalisées. Lorsqu’une règle personnalisée est créée, le créateur de la règle en devient le propriétaire. Examinons plus en détail ce que cela implique :

1. Un Tenant Admin crée une règle personnalisée

Un Tenant Admin qui crée une règle personnalisée peut :

•  La rendre visible à tous les opérateurs Playbook disposant des autorisations Playbook correspondantes dans leur propre V-Tenant. Pour partager la règle avec les opérateurs, le bouton “Rendre public” doit également être activé.
•  Permettre aux Playbook Admins et Playbook Managers d’exécuter la remédiation de cette règle sur les éléments correspondants dans leur V-Tenant.
• Autoriser d’autres Tenant Admins à modifier la règle.

Cependant, les restrictions de propriété suivantes s’appliquent :

• Ni les Playbook Admins ni les Playbook Managers ne pourront modifier cette règle.

2. Un Playbook Admin crée une règle personnalisée

Si un Playbook Admin crée une règle personnalisée, il peut :

• La rendre accessible à tous les opérateurs Playbook disposant des autorisations correspondantes dans leur propre V-Tenant, si applicable.
• Permettre aux Playbook Admins et Playbook Managers d’exécuter la remédiation de cette règle sur les éléments correspondants dans leur V-Tenant.

Les Tenant Admins pourront également :

• Voir la règle 
• Exécuter la remédiation de la règle
• Désactiver la règle personnalisée
• Supprimer la règle personnalisée

Cependant, les restrictions de propriété suivantes s’appliquent :

• Aucun Tenant Admin ne pourra modifier cette règle personnalisée.

Policy Box

Les restrictions mentionnées dans cette section seront visibles dans le Policy Box : selon le rôle et les autorisations de l’utilisateur, certaines actions apparaîtront grisées. 

Dans l’exemple ci-dessous, un Playbook Admin qui consulte une règle personnalisée créée par un autre admin ne peut ni modifier ni supprimer la règle. Cependant, le bouton “Lancer la remédiation” est disponible. 

Créé par

Dans chaque Policy Box, la section “Créé par” est visible pour tous les opérateurs ayant l’autorisation de voir la règle. Elle vise à donner une visibilité claire sur le créateur de la règle et à aider les opérateurs à comprendre les autorisations associées selon leur rôle.

Pour les règles personnalisées, le UserPrincipalName (UPN) du créateur de la règle sera affiché dans cette section. Les règles prédéfinies apparaissent comme créées par CoreView. Pour les règles personnalisées créées par des partenaires CoreView, le texte “MSP” s’affichera à la place du nom du créateur.

Modifier le propriétaire 

Les administrateurs de tenants peuvent transférer la propriété des règles personnalisées directement dans le Policy Box. En cliquant sur le bouton “Modifier le propriétaire”, une fenêtre modale s’ouvre pour choisir un nouveau propriétaire dans une liste déroulante de Playbook Admins. Cette fonctionnalité garantit la continuité dans la gestion des règles.

Supprimer le propriétaire

Une fenêtre contextuelle s’affiche lors de la suppression d’un opérateur qui possède une règle. Cette fenêtre propose un menu déroulant pour réassigner facilement la règle à un autre admin. Cela garantit qu’aucune règle ne reste sans gestion, maintenant ainsi une gouvernance continue.