Comment personnaliser les rôles des utilisateurs

Grâce à la fonction de personnalisation des rôles d'utilisateur, vous pouvez combiner plus de 75 autorisations pour créer les rôles d'utilisateur parfaits pour les besoins de votre entreprise.

:::(Warning) (NOTE) Cette fonctionnalité n'est disponible que pour les clients Enterprise et GxP :: :

Tulip fournit 13 rôles d'utilisateur existants que vous pouvez assigner. Un rôle d'utilisateur personnalisé combine les permissions de différentes parties de la plateforme afin d'assigner plus granulairement le bon niveau d'accès. La création de vos propres rôles permet de mettre en place des politiques de contrôle d'accès robustes avec simplicité et flexibilité.

Comment cela fonctionne-t-il ?

Seuls les propriétaires de compte peuvent créer/modifier des rôles d'utilisateur personnalisés.

Vous pouvez personnaliser les rôles d'utilisateur avec des autorisations spécifiques dans les domaines suivants :

• Analyse
• Applications
• Les applications Automations
• Connecteurs
• Machines
• Joueurs
• Plancher de l'atelier
• Tables
• Vision

Considérations sur les espaces de travail

Tous les rôles personnalisés que vous créez sont disponibles globalement dans tout {{glossaire.Espace de travail}}. Cependant, les rôles attribués ne s'appliquent qu'à cet espace de travail. Vous devez attribuer des rôles aux utilisateurs pour chaque espace de travail.

Vous pouvez avoir des utilisateurs avec des autorisations différentes dans des espaces de travail distincts. Avec les ressources de l'espace de travail global, telles que les dispositifs Edge, les utilisateurs disposent de l'autorisation d'accès la plus élevée. Cela signifie que si un utilisateur dispose d'un accès limité dans un espace de travail et d'un accès complet dans un autre, il disposera d'un accès complet à une ressource utilisée dans les deux espaces de travail.

Comment utiliser les rôles d'utilisateur personnalisés

Pour afficher les rôles d'utilisateur personnalisés, accédez à la page Utilisateurs dans la page Paramètres du compte de votre instance. Cliquez sur Rôles.

Vous pouvez afficher et rechercher des rôles à l'aide de la barre de recherche et des boutons de filtrage situés en haut de la liste.

Les rôlesTulip sont les rôles disponibles qui existent déjà dans votre instance. Les rôlespersonnalisés sont les rôles personnalisés que vous créez.

Créer

1. Cliquez sur + Créer un rôle.
2. Choisissez de dupliquer et de modifier un rôle existant ou de créer un nouveau rôle à partir de zéro.
3. Remplissez les champs Nom du rôle et Description. Le nom du rôle doit être unique et identifiable.

1. Sélectionnez le niveau d'accès pour chaque zone de Tulip en utilisant les catégories déroulantes.

1. Cliquez sur Enregistrer.

Attribuer

1. Naviguez jusqu'à la page Utilisateurs.
2. Sélectionner un utilisateur dans la liste.
3. Dans la configuration de l'espace de travail de l'utilisateur, sélectionnez le rôle de l'utilisateur que vous souhaitez attribuer.

Modifier

Lorsque vous modifiez un rôle d'utilisateur personnalisé, les autorisations de tous les utilisateurs ayant ce rôle sont instantanément modifiées. 1. Naviguez jusqu'à la page Rôles. 2. Cliquez sur le rôle que vous souhaitez modifier. 3. Cliquez sur l'icône en forme de crayon en haut à droite.

1. Modifiez les champs ou les autorisations.
2. Cliquez sur Enregistrer.

Archivage

Actuellement, il n'est pas possible d'archiver ou de supprimer des rôles d'utilisateur. Cette fonctionnalité sera disponible dans la version 272.

Scénarios de rôles personnalisés

Je veux contrôler les coûts et éviter d'augmenter notre facture.

Lorsque vous payez pour certains actifs créés dans votre instance, vous voulez limiter les autorisations aux seuls utilisateurs nécessaires.

Voici une liste des fonctionnalités qui affectent la tarification en fonction de la création ou de l'utilisation :

• Stations
• Automatisations
• Surveillance des machines
• Vision

Créez des rôles avec un accès limité ou en consultation seulement à ces fonctionnalités pour vous assurer que vos coûts ne grimpent pas en flèche.

Je veux sécuriser les données de production.

Si vous êtes particulièrement soucieux de la sécurité des données, les utilisateurs qui peuvent créer, modifier et supprimer des enregistrements de table représentent un risque important. Créez un rôle d'utilisateur personnalisé qui limite l'accès aux tables à la visualisation uniquement ou à un accès limité pour les utilisateurs qui n'ont pas besoin d'écrire dans les tables. Cela permet de s'assurer que seules les bonnes personnes ont accès à des données précieuses et de limiter les modifications injustifiées.

Compatibilité avec les IDP externes

Les rôles d'utilisateur personnalisés peuvent être attribués via SAML. Ils ne sont pas compatibles avec LDAP.

Pour en savoir plus

• Administration et gouvernance
• Comment désactiver/supprimer des utilisateurs et des opérateurs ?