Réponse courte
CRA Manager présente trois niveaux d’accès organisation : Admin organisation, Contributeur et Lecture seule. Une fonction métier facultative peut préciser la responsabilité de la personne sans créer un quatrième niveau.
Disponibilité produit : Disponible.
Définition
Le niveau d’accès détermine les actions autorisées dans une organisation :
- Admin organisation : administre les utilisateurs, invitations, paramètres et données métier de l’organisation ;
- Contributeur : travaille sur les produits, scans, composants, points de sécurité, risques, actions, preuves et documents sans administrer les accès ;
- Lecture seule : consulte les données accessibles sans modifier les données métier.
La fonction dans l’organisation — par exemple Propriétaire de l’organisation, Responsable sécurité, Responsable conformité, Auditeur ou Conseiller externe — sert à identifier la responsabilité métier. Elle ne doit pas être interprétée comme une promesse de droits distincts sur chaque écran.
Pourquoi c’est important
Séparer niveau d’accès, fonction métier et rôle plateforme évite d’accorder des privilèges excessifs. Un compte plateforme ne devient pas un utilisateur client ordinaire. Les accès clients utilisent un membership ou une délégation ; certains parcours CRA plateforme autorisent un accès administratif explicite et audité, limité aux opérations prévues.
Comment CRA Manager le modélise
Les rôles organisation historiques restent compatibles avec les trois niveaux affichés :
| Rôle historique | Niveau d’accès affiché | Fonction affichée |
|---|---|---|
tenant_owner |
Admin organisation | Propriétaire de l’organisation |
tenant_admin |
Admin organisation | Aucune |
security_manager |
Contributeur | Responsable sécurité |
compliance_manager |
Contributeur | Responsable conformité |
contributor |
Contributeur | Aucune |
auditor_read_only |
Lecture seule | Auditeur |
external_advisor |
Lecture seule | Conseiller externe |
Les trois niveaux affichés ne rendent pas tous les rôles historiques équivalents. security_manager conserve tenant.security.manage, compliance_manager conserve tenant.compliance.manage ; ces permissions ne sont pas accordées au simple contributor. tenant_admin possède la gestion des membres et des paramètres, mais ne reçoit pas automatiquement ces deux permissions spécialisées ; tenant_owner les possède. Une fonction métier affichée seule n’accorde pas ces droits.
Le serveur contrôle aussi le statut de l’utilisateur, le membership, l’organisation active, le périmètre d’entité et la permission requise. L’édition Light/Full limite en plus les capacités disponibles. Le journal organisation exige actuellement la gestion des paramètres, et le journal plateforme l’administration plateforme : les permissions générales d’audit ne suffisent pas. Masquer un bouton ne remplace jamais ce contrôle.
Exemple concret
Une Responsable conformité peut être affichée avec le niveau Contributeur et la fonction Responsable conformité. Elle peut contribuer aux objets métier accessibles, mais ne peut pas inviter un utilisateur si elle ne dispose pas du niveau Admin organisation.
Limites / points d’attention
Certains écrans sensibles peuvent appliquer une permission plus précise que le libellé général du niveau. En cas de doute, vérifiez l’accès effectif avec un compte de test au moindre privilège. Ne transformez jamais un rôle plateforme en membership organisation artificiel.
À retenir
CRA Manager présente trois niveaux d’accès organisation : Admin organisation, Contributeur et Lecture seule. La fonction dans l’organisation décrit le métier de la personne sans constituer un niveau d’accès supplémentaire.
Articles liés
Article issu de la base de connaissance CRA Manager.
Cet article a-t-il été utile ?
C'est super !
Merci pour votre commentaire
Désolé ! Nous n'avons pas pu vous être utile
Merci pour votre commentaire
Commentaires envoyés
Nous apprécions vos efforts et nous allons corriger l'article