Personnaliser les permissions administrateur concernant l’intégration et la gestion des utilisateurs

Remarque :

Seuls nos clients ayant opté pour un forfait Professional ou Enterprise peuvent accéder à cette fonctionnalité.

Certains de nos clients ne souhaitent pas que tous leurs administrateurs puissent gérer les données des employés et initier l’intégration, ceci afin de mieux assurer l’intégrité et la protection des données et la cohérence des processus). Cette fonctionnalité permet aux administrateurs généraux de gérer comme ils l’entendent les permissions octroyées aux administrateurs de niveau inférieur (unité organisationnelle, emplacement, administrateurs de groupe) concernant les capacités de gestion des utilisateurs et l'intégration.

Ceci est particulièrement important pour les entreprises où la synchronisation et l'intégration des utilisateurs sont contrôlées de manière centralisée, car elles ne souhaitent pas que les administrateurs de niveau inférieur modifient ces données.

L'introduction de cette fonctionnalité permettra à tous les clients de modifier ces permissions pour les administrateurs de niveau inférieur. 

La fonctionnalité est disponible dans le tableau de bord pour tous les administrateurs généraux (Tableau de bord → Paramètres → Autorisations administrateur).

Les administrateurs globaux peuvent ainsi activer/désactiver les permissions de gestion des utilisateurs et d'intégration pour les administrateurs de niveau inférieur.

Permissions de gestion des utilisateurs – lorsqu'elles sont désactivées pour un administrateur donné, chaque employé ayant ce rôle ne pourra pas :

• créer de nouveaux profils utilisateur manuellement ou via la fonctionnalité d’importation de fichier.

• mettre à jour les champs de profil des utilisateurs.

• ajouter des utilisateurs à des emplacements ou les en retirer.

• ajouter des utilisateurs à des groupes ou les en retirer.

Permissions d’intégration – lorsqu'elles sont désactivées pour un administrateur donné, chaque employé ayant ce rôle ne pourra pas :

• suspendre et activer les utilisateurs.

• générer un code de connexion.

• envoyer les instructions de connexion.

• envoyer des invitations personnalisées.

• réinitialiser le mot de passe.

Cas limite

Gardez à l'esprit que lorsque les rôles se chevauchent (par ex. quelqu'un est à la fois Administrateur d'unité organisationnelle et Administrateur de groupe), les autorisations accordées affecteront tous les utilisateurs gérés par un administrateur donné dans le tableau de bord. Si, par exemple, des autorisations de « gestion des utilisateurs » sont activées pour le rôle Administrateur de groupe mais désactivées pour le rôle Administrateur d'unité organisationnelle, un individu remplissant ces deux rôles peut tout de même gérer tous les utilisateurs visibles dans le tableau de bord (c'est-à-dire ceux qu’il supervise en tant qu'Administrateur de groupe et ceux qu’il supervise en tant qu'Administrateur d'unité organisationnelle).