Rôle utilisateur
Ce rôle de base est automatiquement attribué chaque fois qu’un utilisateur est créé sans rôle spécifique.
Les utilisateurs pourront seulement accéder aux rapports et aux fonctionnalités « Enregistrer », « Exporter », « Planifier » et « Enregistrer dans les favoris » dans les rapports.
Rôles d’opérateur
La première couche de contrôle d'accès dans CoreView sont les rôles d’opérateur. Ceci détermine ce qu’un opérateur peut ou ne peut pas faire ou voir dans la plateforme.
Dans la solution Essentials, tous les opérateurs ont un rôle d’Administrateur tenant.
Les opérateurs avec un rôle d’Administrateur tenant peuvent librement attribuer et retirer les rôles inférieurs qui leur sont attribués.
Il est recommandé que votre organisation limite le nombre d’opérateurs avec le rôle d’Administrateur tenant.
Administrateur tenant
Le rôle Administrateur tenant est destiné aux personnes qui vont administrer votre tenant CoreView.
- Il est analogue au rôle Global Admin dans MS365.
- Ils ont un accès illimité à CoreView.
- Ils ont accès à tous les paramètres CoreView.
- Les opérateurs avec ce rôle peuvent tout gérer : groupes, permissions, pools de licences et autres opérateurs.
- Ils peuvent créer des actions personnalisées, gérer les opérateurs, les tenants virtuels et les permissions.
- Ils peuvent voir tous les rapports, tous les flux de travail et toutes les politiques Playbook.
- Ils ont accès à tous les paramètres globaux du tenant, aux pools de licences disponibles et à toutes les données du tenant.
Veuillez noter que les Administrateurs tenant ont besoin d’un rôle de Gestion pour voir toutes les actions de gestion.
Gestion
Le rôle Gestion permet aux opérateurs de :
- Visualiser et exécuter des actions de gestion.
- Lancer des actions de gestion via les rapports, l’assistant et la fiche utilisateur.
- Avoir accès à la visualisation et l’exécution des flux de travail.
Statistiques globales
Le rôle Statistiques globales permet aux opérateurs de :
- Accéder et visualiser des rapports agrégés, indépendamment du filtre Tenant virtuel.
- Voir les données utilisées dans les rapports qui ne peuvent pas être filtrées.
Note : les opérateurs n'ont pas besoin du rôle Statistiques globales pour visualiser :
- Groupes supprimés Microsoft 365
- Corbeille Sharepoint
Licence globale
Le rôle Licence globale permet aux opérateurs de :
- Gérer tous les pools de licences.
- Attribuer les licences, même si elles sont hors de leur pool de licences attribué.
- Avoir accès et visualiser tous les rapports de pool de licences.
Audit
Le rôle Audit permet aux opérateurs de :
- Accéder et visualiser les rapports d’audit, tels que les activités d’audit.
- Gérer les alertes dans le portail.
Les opérateurs avec les permissions appropriées et le rôle de gestion peuvent accéder directement à « Suivi des messages », « Messages mis en quarantaine » et « Permissions du calendrier », en contournant la dépendance au rôle d’audit.
Administrateur Access Review
Le rôle Access Review Audit permet aux opérateurs de :
- Créer des access reviews
- Gérer et supprimer leurs propres access reviews
- Visualiser tous les access reviews créés dans leur périmètre (lecture seule)
Restrictions du Tenant virtuel
Des restrictions de Tenant virtuel peuvent s’appliquer. Les Administrateurs Access Review attribués à un ou plusieurs Tenants virtuels doivent sélectionner un périmètre Tenant virtuel lors de la création des access reviews. Les Administrateurs Access Review sans Tenant virtuel attribué créeront des access reviews à l’échelle du tenant.
Rôles Playbook
Découvrez plus d’informations sur les rôles Playbook dans l’article dédié Rôles Playbook.
Chat de support
Le rôle Chat de support permet aux opérateurs de :
- Accéder au chat de support.
- Interagir avec l’équipe support CoreView.
Éditeur de flux de travail
Ce rôle Éditeur de flux de travail permet aux opérateurs de :
- Visualiser, créer, modifier et supprimer un flux de travail ou modèle.
- Dupliquer, exporter, activer et désactiver les flux de travail.
- Visualiser, créer et modifier les paramètres de notification.
- Supprimer la planification.
Publieur de flux de travail
Le rôle Publieur de flux de travail permet aux opérateurs de :
- Visualiser et supprimer des flux de travail et modèles
- Activer, désactiver et publier des flux de travail
- Visualiser, créer et modifier les paramètres de notification
- Supprimer la planification
CoreVoice
Le rôle CoreVoice donne à l’utilisateur la possibilité de soumettre, voter et examiner les demandes d’amélioration pour CoreView.
Administrateur Configuration
Le rôle Administrateur Configuration donne aux opérateurs la possibilité de :
- Gérer tous les paramètres dans Configuration Manager SaaS
- Exécuter toutes les actions disponibles dans Configuration Manager SaaS
Visualiseur Configuration
Le rôle Visualiseur Configuration permet aux opérateurs de :
- Accéder et visualiser toutes les zones de Configuration Manager SaaS
Note : les opérateurs avec ce rôle ne peuvent pas effectuer de modifications ni initier des actions de Sync dans Configuration Manager SaaS.
Utilisateur Configuration
Le rôle Utilisateur Configuration permet aux opérateurs de :
- Effectuer toutes les fonctions dans Configuration Manager sauf l’approbation des déploiements Sync.