Réponse courte
Les rôles plateforme ne sont pas les niveaux d’accès d’une organisation. Chaque écran exige une permission précise ; le nom d’un rôle ne garantit pas tous les parcours.
Disponibilité produit : Rôles et permissions présents ; toutes les vues possibles d’un rôle ne sont pas nécessairement livrées.
Permissions générales et écrans
| Rôle plateforme | Responsabilité | Limite à connaître |
|---|---|---|
| Super Admin | Administration plateforme, fonctions support et audit accordées par le modèle | Chaque route et périmètre restent contrôlés |
| Support Admin | Permission de support plateforme | Ne dispose pas automatiquement de la permission d’administration |
| Platform Auditor | Permission de lecture d’audit plateforme | Une permission du modèle ne prouve pas que toutes les routes de journal l’acceptent |
Le contrôleur de journal plateforme observé exige l’administration plateforme. Il ne faut donc pas déduire du seul nom « Platform Auditor » que la vue actuelle lui est accessible. La vue du corpus Intelligence exige également la permission plateforme prévue par son contrôleur.
Accès aux données d’une organisation
Un compte plateforme ne devient pas un utilisateur client ordinaire. Les parcours clients reposent sur un membership actif ou une délégation autorisée. Certains parcours CRA plateforme offrent un accès administratif explicite et audité à une organisation ciblée ; ils sont limités aux opérations et objets autorisés. Ils ne permettent pas de remplacer arbitrairement tous les paramètres ou droits des membres.
Ne créez pas un membership artificiel pour contourner un écran refusé et n’accordez pas Super Admin simplement pour consulter un rapport. Le contexte cible, le motif et la trace doivent être vérifiés par la personne habilitée.
Organisation et édition
Admin organisation, Contributeur et Lecture seule sont les niveaux visibles côté client. Une fonction de sécurité ou conformité peut correspondre à des permissions particulières conservées par le modèle historique. CRA Light réduit les modules disponibles même lorsque le membership permet une contribution.
Pour un refus, vérifiez route, contexte, permission et édition avec un compte de recette approprié. Une capture ou un export ne doit jamais exposer les données d’une autre organisation à titre d’exemple.
Articles liés
Article issu de la base de connaissance CRA Manager.
Cet article a-t-il été utile ?
C'est super !
Merci pour votre commentaire
Désolé ! Nous n'avons pas pu vous être utile
Merci pour votre commentaire
Commentaires envoyés
Nous apprécions vos efforts et nous allons corriger l'article