Modèle d’accès¶
Dans une organisation Reemo, l’accès à une ressource résulte de la combinaison d’un compte, d’un groupe, d’un rôle et d’un niveau de contrôle. Un workflow d’approbation et une revue des droits complètent le dispositif.
Comptes, groupes et rôles¶
Compte : un utilisateur géré (propriété de l’organisation) ou non géré (invité par e-mail). Voir Utilisateurs.
Groupe : organise les utilisateurs et les ressources (ordinateurs, profils de conteneurs, collections) et sert à déléguer l’administration. Voir Groupes.
Rôle : définit les permissions, au niveau de l’organisation (Membre, Support, Administrateur) ou du groupe (Membre, Support, Administrateur, Administrateur étendu). Les permissions sont cumulatives.
Niveau de contrôle¶
Chaque accès porte un niveau de contrôle : Contrôle total ou Lecture seule. Il se définit par défaut sur le compte et se surcharge par ordinateur, par profil de conteneur, puis par association utilisateur-ressource. Un utilisateur en lecture seule le reste même sur une ressource en contrôle total.
Collections¶
Une Collection regroupe des profils de conteneurs et des postes de travail pour les attribuer à un ensemble d’utilisateurs. Un utilisateur doit être assigné à une collection pour accéder à son contenu ; l’en retirer révoque l’accès. Son identifiant sert au mappage SSO.
Approbation d’accès¶
Quand une ressource a au moins un approbateur, l’accès passe par un workflow d’approbation : l’utilisateur soumet une demande, un approbateur la traite, puis la connexion est autorisée. Un quorum (Approbations requises) et des groupes exemptés affinent la règle. Les Demandes d’accès donnent à l’administrateur une vue de suivi et de révocation.
Revue des droits¶
La Revue des droits présente, sous forme d’arborescence, les accès accordés sur chaque ressource. Elle est disponible sur les fiches Utilisateur, Bureau à distance, Profil de conteneur et Espace de travail.