Délégation de permission

Il est possible d'accorder certaines autorisations à l'échelle de la plateforme à certains utilisateurs. Pour ce faire, les administrateurs doivent créer des groupes d'utilisateurs, puis leur attribuer des autorisations.

Dans la capture ci-dessous, trois groupes ont été créés pour la plateforme :

• Support Team

• User Validation

• Users And Project Validation

Le groupe “Support Team” a la permission de gérer les modèles PDF mais il est possible d’en ajouter d’autres :

• Administrateur d’instances MediaWiki : accorde les droits d’administration MediaWiki sur tous les projets.

• Administrateur de trackers : accorde les droits d’administration du Tracker sur tous les projets.

• Administrateur lecture seule via REST : accorde le droit de parcourir l’ensemble de l’API REST avec les privilèges d’un administrateur de plateforme en lecture seule. Les utilisateurs auxquels ce rôle est attribué ne devraient l’utiliser qu’avec l’API REST, car son utilisation via l’interface Web peut entraîner des comportements incohérents.

• Administration de la plateforme : accorde les droits d’administrateur du site. Les utilisateurs disposant de cette délégation verront apparaître un onglet « Administration » dans la barre de navigation.

• Approbation projet : accorde le droit d’approuver des créations de projets.

• Connaître les groupes d’un utilisateur : accorde le droit de connaître le ou les groupes auxquels appartient n’importe quel utilisateur.

• Gestion des projets via REST : accorde le droit de créer, suspendre ou activer des projets via l’API REST.

• Gérer les utilisateurs : accorde le droit de gérer les utilisateurs à savoir modifier leur statut, leur nom d’utilisateur, etc., via l’API REST.

• Voir via l’API REST les informations sur les événements système : accorde le droit d’interroger le point de terminaison GET /system_events de l’API REST.

• Gestionnaire de modèles PDF : accorde le droit de gérer les modèles PDF (création, duplication, suppression).

Information

Un mécanisme de sécurité vous empêche de supprimer le groupe d’utilisateurs contenant la dernière autorisation d’administration de la plateforme, faute de quoi vous pourriez ne plus être en mesure d’accéder à l’administration de la plateforme.