Octroi de permissions d'accès sur un élément de référentiel

L'administrateur du référentiel ou un utilisateur disposant de la permission Totale sur un document peut accorder des permissions sur ce dernier à partir de l'onglet Permissions de sa feuille de propriétés. Vous pouvez accorder des permissions sur la racine, les dossiers, les modèles et packages de modèle PowerAMC ainsi que les fichiers d'application externes dans le référentiel, mais pas sur des diagrammes de modèle ou des objets de modèle.

Les utilisateurs doivent disposer au moins d'une permission Lecture sur un document pour l'extraire du référentiel, et d'une permission Ecriture pour le consolider. Lorsque vous créez un utilisateur, il est inséré dans le groupe Public, qui par défaut se voit octroyer la permission Lecture sur la racine du référentiel.

Pour qu'un utilisateur puisse consolider des documents dans le référentiel, il doit disposer des permissions suivantes :

  • Première consolidation (pour créer un document dans le référentiel) ou création d'un dossier - Permission Ecriture sur l'emplacement cible (la racine du référentiel ou un dossier).

    L'utilisateur qui crée un élément de référentiel dispose, par défaut, de la permission Totale sur cet élément, bien que cette permission puisse être réduite par un administrateur. Les autres permissions découlent du dossier parent ou de la racine, de sorte que si un autre utilisateur a une permission Ecriture sur le dossier parent, il aura la permission Ecriture sur le nouvel élément.

  • Pour les consolidations suivantes (pour mettre à jour un document existant - Permissions Lecture sur l'emplacement cible et Ecriture sur le document (y compris, pour les modèles PowerAMC, sur tous les packages impactés).

Remarque : Les permissions sur les objets doivent être considérées conjointement avec les droits accordés aux utilisateurs ou groupes (voir Octroi de droits aux utilisateurs et groupes). Pour obtenir des exemples d'octroi de droits et de permissions, voir Contrôle de l'accès au référentiel à l'aide de LDAP.
  1. Pointez sur l'élément dans l'onglet Référentiel de l'Explorateur d'objets, cliquez le bouton droit de la souris, puis sélectionnez Permissions pour afficher la feuille de propriétés de l'élément à l'onglet Permissions.
  2. Cliquez sur l'outil Ajouter pour afficher une boîte de sélection qui répertorie tous les utilisateurs et groupes disponibles, faites votre sélection puis cliquez sur OK pour les ajouter dans la liste.
  3. Pour chaque utilisateur ou groupe, sélectionnez les permissions d'accès dans la liste déroulante de la colonne Permission octroyée. Les permissions suivantes sont disponibles 

    • Liste - Permet de voir l'élément dans l'Explorateur d'objets et dans les résultats de recherche, et d'afficher des feuille de propriétés en mode de lecture seule.

      Remarque : Les utilisateurs qui n'ont même pas cette permission sur un document ou dossier ne peuvent même pas le voir dans l'onglet Référentiel de l'Explorateur d'objets.

    • Lecture - Pour disposer de toutes les permissions Liste, comparer des documents, et extraire le document (ou le contenu d'un dossier) du référentiel.

    • Ecriture - Pour disposer de toutes les permissions Lecture, et pour consolider, geler et verrouiller des versions de document.

    • Totale - Pour disposer de toutes les permissions Ecriture, et pouvoir gérer les permissions accordées aux utilisateurs ou groupes et supprimer des verrous sur les documents.

  4. [facultatif] Cliquez sur l'outil Copier les permissions sur tous les enfants afin de propager les modifications sur les enfants de l'élément.

    Lorsque vous créez un dossier ou consolidez un modèle ou projet, les permissions définies sur ses parents y sont propagées. Toutefois, les changements ultérieurs des permissions pour le parent ne sont pas appliqués aux enfants, sauf si vous cliquez sur cet outil. Par exemple, si vous accordez des permissions d'écriture sur le dossier Projet principal au groupe Equipe développement 2, ils ne se voient pas automatiquement octroyer un accès en écriture sur son contenu.

  5. [facultatif] Cliquez sur l'outil Afficher tous les utilisateurs autorisés pour afficher tous les utilisateurs ayant une permission sur l'élément, y compris ceux qui ont hérité des permissions de groupes.

    Consultez la colonne en lecture seule Permission effective pour voir le plus haut niveau de que chaque utilisateur ou groupe a directement ou via un groupe. Un utilisateur dépourvu de permission directement accordée peut hériter d'une permission Ecriture par le biais de son appartenant à un groupe, et apparaîtra dans la liste si cet outil est enfoncé.

    Remarque : Lorsque vous supprimez un groupe dans la liste alors que l'outil Afficher tous les utilisateurs autorisés est enfoncé, ses membres restent visibles dans la liste, avec leurs permissions octroyées et effectives réduites à <Aucune>, jusqu'à ce que vous cliquiez sur Appliquer ou OK.
  6. Cliquez sur OK pour enregistrer vos modifications.
Sujet parent : Contrôle de l'accès au référentiel à l'aide de LDAP