Configuration et administration
Comment gérer les rôles et les autorisations dans Course ?
Dans Course, le rôle attribué à un utilisateur détermine ses autorisations d'action. Sur l'écran de modification d'un rôle, les autorisations sont regroupées par module et peuvent être recherchées par nom ou par description. En enregistrant la sélection, vous modifiez les autorisations de ce rôle, y compris pour les autres utilisateurs auxquels il est attribué.
Le nom du rôle, les droits d'action et la préférence de périmètre des données sont trois notions distinctes. La présence d'options de périmètre dans l'interface ne signifie pas qu'elles sont appliquées comme règles d'accès à chaque requête sur les données.
Sur cette page
Modifier les autorisations d'action avec précision
Examinez le rôle et les utilisateurs concernés.
Vérifiez le nom du rôle et les utilisateurs auxquels il est attribué. Un changement affectera aussi les autres personnes qui utilisent ce rôle.
Recherchez l'autorisation nécessaire.
Trouvez l'action dans le champ de recherche des autorisations. Lisez les descriptions des droits distincts, par exemple consulter, gérer, approuver ou retirer une approbation.
Ajustez la sélection.
Sélectionnez les autorisations une par une ou celles d'un groupe visible. Lorsqu'une recherche est active, la sélection groupée porte sur les résultats visibles : ne supposez pas que les autorisations exclues des résultats ont aussi été sélectionnées.
Enregistrez et vérifiez l'accès réel.
Enregistrez le rôle, puis vérifiez avec le compte concerné l'accès à l'écran et à l'action nécessaires. Ne déduisez pas du seul écran du rôle que la préférence de périmètre limite la visibilité de tous les dossiers.
Distinguer les différentes notions d'accès
L'affichage ou le masquage d'un bouton ne décrit pas, à lui seul, l'ensemble des accès aux données. Examinez séparément l'autorisation d'exécuter une action et les règles d'accès à un dossier précis.
| Notion | Signification dans la version actuelle |
|---|---|
| Autorisation d'action | Détermine si l'utilisateur peut exécuter une action protégée. |
| Rôle | Définition qui associe un ensemble d'autorisations à un utilisateur. |
| Préférence de périmètre des données | Information enregistrée dans le rôle ; une restriction générale de toutes les requêtes n'est pas en place. |
| Filtre d'établissement ou de marque | Restreint le contenu affiché par un écran ou un rapport ; ne constitue pas à lui seul un contrôle d'accès. |
| Compte enseignant associé | Fait l'objet d'une vérification distincte pour certaines actions, comme l'accès à sa propre séance de cours. |
Pourquoi des actions proches nécessitent-elles des droits distincts ?
Approuver une vente et annuler son approbation nécessitent des autorisations différentes. De même, gérer un emploi du temps et bloquer un créneau font l'objet de contrôles distincts. Pouvoir ouvrir un écran ne signifie pas pouvoir effectuer toutes les actions de gestion qu'il propose.
Un utilisateur associé à un compte enseignant peut enregistrer la présence pour sa propre séance selon une règle d'accès spécifique. Une autorisation de gestion des présences plus large constitue une autre voie d'accès. Vérifiez, pour chaque action, l'autorisation ou le lien avec un compte enseignant qu'elle exige.
Tenir compte des rôles système et des limites du périmètre
Les rôles définis par le système sont protégés contre la modification. Si une modification est refusée, vérifiez cette protection et l'autorisation requise pour l'action ; ne concluez pas d'emblée à une erreur temporaire du formulaire. Pour un rôle personnalisé, l'ensemble des autorisations sélectionnées est enregistré lors de la modification.
Si vous avez besoin d'une séparation stricte des dossiers entre établissements ou conseillers, ne supposez pas que les options actuelles de périmètre la garantissent. Les règles nécessaires d'accès aux dossiers doivent être mises en place et vérifiées séparément. Cette page décrit les autorisations d'action existantes, sans présenter comme acquise une restriction générale des données qui n'est pas en place.
Questions fréquentes
Le nom « Administrateur » donne-t-il automatiquement tous les droits à un rôle ?
Non. Les autorisations dépendent des clés enregistrées, pas du nom du rôle. Vérifiez séparément les droits sélectionnés.
Lorsque la recherche est active, « Tout sélectionner » choisit-il tout le catalogue ?
La sélection groupée sur l'écran des rôles s'applique aux autorisations encore visibles dans les résultats de recherche. Vérifiez séparément les droits hors de ces résultats.
Choisir le périmètre d'un établissement suffit-il à séparer les données ?
Non. Dans la version actuelle, le périmètre n'est pas une restriction générale appliquée à toutes les requêtes. Ne fondez pas une exigence de sécurité sur ce seul choix.
Évaluez Course au regard du fonctionnement de votre établissement
Examinez les fonctions présentées sur cette page dans votre compte ou échangez avec notre équipe sur les besoins de votre établissement.