Gestion des Droits et Permissions

Droits et Permissions Droits et Permissions

Introduction

La gestion des droits et permissions de DataChain est disponible uniquement pour les Administrateurs DataChain, depuis la page de gestion des groupes et des utilisateurs accessible depuis le menu "Administration de GenericsData Logo GenericsData .

La gestion des droits et permissions est découpée en deux grandes catégories

Les Permissions globales : permissions sur les fonctions principales de GenericsData et HandleData.
Les permissions globales sont affectées et s’appliquées par utilisateur et par groupe d’utilisateurs.
L’affectation des Permissions Globales s’effectue à partir du menu Utilisateurs de GenericsData.
Les permissions globales permettent de
- définir l’accès aux fonctions principales
- définir la possibilité de créer de nouveaux éléments
Les Droits sur les éléments : droits sur les actions possibles à réaliser sur les éléments
Ces droits sont différents en fonction du type d’élément (DataBlock, Entité Métier, Graphique, …).

Les droits s’appliquent uniquement sur les utilisateurs référencés et actifs d’une instance DataChain.

Dans la chaîne de valeurs Connecteurs >>> Dépôts >>> Entités Métier >>> DataBlock >>> Présentations HandleData : les droits sont hérités.

Permissions globales

Impact des permissions globales sur l’IHM de DataChain

Les permissions globales s’affectent pour chaque utilisateur.
Cette affectation s’effectue depuis la page de gestion des utilisateurs, dans l’onglet Permissions Globales.

Permissions Globales

Table 1. Permissions sur les fonctions GenericsData
Fonction	Description si actif
Export Projet	L’utilisateur avec le rôle Gestionnaire de Projet peut exporter des Projets dont il est Gestionnaire
Import Projet	L’utilisateur avec le rôle Gestionnaire de Projet peut importer des Projets pour créer de nouveaux Projets
GenericsData	Sélectionner pour attribuer tous les droits aux fonctions GenericsData
Connecteurs	Accéder à la liste des Connecteurs
Connecteurs - Création	Créer des Connecteurs
Dépôts	Accéder à la liste des Dépôts
Dépôts - Création	Créer des Dépôts
Entités Métier	Accéder à la liste des Entités Métier
Entités Métier - Création	Créer des Entités Métier
DataBlocks - DataFabrique	Accéder à la liste des DataBlocks
DataBlocks - Création	Créer des DataBlocks
Recherche de Valeurs	Effectuer une Recherche de valeurs
Graphe DataChain	Afficher la vue Graphe DataChain
Graphe des Liens	Afficher la vue Graphe des Liens
Intégration Rapide	Effectuer une Intégration Rapide
Import DataChain	Effectuer un Import DataChain
Import Base de données	Effectuer un Import de Base de Données
Supervision des tâches	Afficher à l’écran de Supervision des tâches
Traçabilité	Afficher les pages de Traçabilité
Tags	Accéder à la liste des Tags
Tags - Création	Créer des Tags
Gestion des Métadonnées	Accéder à la page de gestion globale des Métadonnées
Pictogrammes	Accéder à la liste des Pictogrammes
Pictogrammes - Création	Créer des Pictogrammes
Catalogue de Formules	Accéder à la liste des formules inscrites au Catalogue
Référencer au DataCatalogue	Ajouter des DataBlocks au DataCatalogue
Modèle d’export	Accéder à la liste des Modèles d’export
Modèle d’export - Création	Créer des Modèles d’export

Table 2. Permissions sur les fonctions HandleData
Fonction	Description si actif
HandleData	Sélectionner pour attribuer tous les droits aux fonctions HandleData
Tableaux de Bord	Accéder à la liste des Tableaux de Bord
Tableaux de Bord - Création	Créer des Tableaux de Bord
TimeLine	Accéder à la liste des TimeLines
TimeLine - Création	Créer des TimeLines
Graphiques Aire, Baton et Ligne, Gauges, Pie, Pyramide	Accéder à la liste des Graphiques
Graphiques - Création	Créer des Graphiques
Tableaux	Accéder à la liste des Tableaux
Tableaux - Création	Créer des Tableaux
Cartes	Accéder à la liste des Cartes
Cartes - Création	Créer des Cartes
Médias	Accéder à la liste des Médias
Médias - Création	Créer des Médias
Classements	Accéder à la liste des Classements
Classements - Création	Créer des Classements
Règles sémantiques	Accéder à la liste des Règles Sémantiques
Règles sémantiques - Création	Créer des Règles Sémantiques

Les Droits sur les éléments créés dans les fonctions DataChain

L’utilisateur qui crée un élément possède tous les droits sur cet élément. Un utilisateur ne peut pas modifier ses propres droits.

Lieu d’affectation des droits sur les éléments

L’application des droits s’effectue au niveau de chaque élément créé dans DataChain.
Pour accéder à la page de gestion des droits d’un élément, cliquer sur le menu d’action situé en haut à droite de la page de l’élément puis sur "Partages / Permissions" .

Accès droits et permissions

Exemple de la gestion des Permissions d’un DataBlock

Vue écran de gestion

Héritage et Propagation des droits

La chaîne de valeurs DataChain débute par un Connecteur et peut se terminer par un Tableau de Bord.
De manière logique, la chaîne de valeurs est construite de la façon suivante :

Chaîne de Valeurs

Exemple de l’écran des droits sur les éléments Connecteurs

Exemple Écran Droits

Liste des utilisateurs référencés de l’instance DataChain

Bouton Oui/Non (Raccourci) permettant d’affecter à l’ensemble des droits la valeur ON ou la valeur OFF

Bouton Oui/Non permettant de définir le droit pour un utilisateur pour chaque type d’action.

Les droits sont appliqués à l’utilisateur dès l’affectation du droit.

Affectation des droits par types d’éléments

Les droits s’appliquent à chaque étape de la chaîne de valeurs.

Droits sur les connecteurs

Droits	Notes
Lecture	OFF : le connecteur n’est jamais visible par l’utilisateur ON : le connecteur est visible par l’utilisateur
Modification	OFF : l’utilisateur ne peut pas modifier les paramètres du connecteur ON : l’utilisateur peut modifier les paramètres du connecteur
Suppression	OFF : l’utilisateur ne peut pas supprimer le connecteur ON : l’utilisateur peut supprimer le connecteur
Données	OFF : l’utilisateur ne peut pas visualiser les données issues du connecteur ON : l’utilisateur peut visualiser les données issues du connecteur
Droits	OFF : l’utilisateur ne peut pas affecter des droits sur ce connecteur aux autres utilisateurs ON : l’utilisateur peut affecter des droits sur ce connecteur aux autres utilisateurs

Droits

Notes

Lecture

OFF : le connecteur n’est jamais visible par l’utilisateur
ON : le connecteur est visible par l’utilisateur

Modification

OFF : l’utilisateur ne peut pas modifier les paramètres du connecteur
ON : l’utilisateur peut modifier les paramètres du connecteur

Suppression

OFF : l’utilisateur ne peut pas supprimer le connecteur
ON : l’utilisateur peut supprimer le connecteur

Données

OFF : l’utilisateur ne peut pas visualiser les données issues du connecteur
ON : l’utilisateur peut visualiser les données issues du connecteur

Droits

OFF : l’utilisateur ne peut pas affecter des droits sur ce connecteur aux autres utilisateurs
ON : l’utilisateur peut affecter des droits sur ce connecteur aux autres utilisateurs

Droits sur les dépôts

Droits	Notes
Lecture	OFF : le dépôt n’est jamais visible par l’utilisateur ON : le dépôt est visible par l’utilisateur
Modification	OFF : l’utilisateur ne peut pas modifier les paramètres du dépôt ON : l’utilisateur peut modifier les paramètres du dépôt
Suppression	OFF : l’utilisateur ne peut pas supprimer le dépôt ON : l’utilisateur peut supprimer le dépôt
Données	OFF : l’utilisateur ne peut pas visualiser les données issues du dépôt ON : l’utilisateur peut visualiser les données issues du dépôt
Extractions	OFF : l’utilisateur ne peut pas réaliser d’extractions dans le dépôt (ni en visualiser le contenu) ON : l’utilisateur peut réaliser des extractions dans le dépôt (et en visualiser le contenu)
Droits	OFF : l’utilisateur ne peut pas affecter des droits sur ce dépôt aux autres utilisateurs ON : l’utilisateur peut affecter des droits sur ce dépôt aux autres utilisateurs

Droits

Notes

Lecture

OFF : le dépôt n’est jamais visible par l’utilisateur
ON : le dépôt est visible par l’utilisateur

Modification

OFF : l’utilisateur ne peut pas modifier les paramètres du dépôt
ON : l’utilisateur peut modifier les paramètres du dépôt

Suppression

OFF : l’utilisateur ne peut pas supprimer le dépôt
ON : l’utilisateur peut supprimer le dépôt

Données

OFF : l’utilisateur ne peut pas visualiser les données issues du dépôt
ON : l’utilisateur peut visualiser les données issues du dépôt

Extractions

OFF : l’utilisateur ne peut pas réaliser d’extractions dans le dépôt (ni en visualiser le contenu)
ON : l’utilisateur peut réaliser des extractions dans le dépôt (et en visualiser le contenu)

Droits

OFF : l’utilisateur ne peut pas affecter des droits sur ce dépôt aux autres utilisateurs
ON : l’utilisateur peut affecter des droits sur ce dépôt aux autres utilisateurs

Droits sur les Entités Métiers

Droits	Notes
Lecture	OFF : l’entité métier n’est jamais visible par l’utilisateur ON : l’entité métier est visible par l’utilisateur
Modification	OFF : l’utilisateur ne peut pas modifier les paramètres de l’entité métier ON : l’utilisateur peut modifier les paramètres de l’entité métier
Suppression	OFF : l’utilisateur ne peut pas supprimer l’entité métier ON : l’utilisateur peut supprimer l’entité métier
Caractéristiques	OFF : l’utilisateur ne peut pas agir sur les caractéristiques de l’entité métier ON : l’utilisateur peut agir sur les caractéristiques de l’entité métier
Liens	OFF : l’utilisateur ne peut pas agir sur les liens de l’entité métier ON : l’utilisateur peut agir sur les liens de l’entité métier
Persistance/cache	OFF : l’utilisateur ne peut pas réaliser de persistance ou dé-persistance de l’entité métier ON : l’utilisateur peut réaliser des persistances ou dé-persistances de l’entité métier
Export DC	OFF : l’utilisateur ne peut pas réaliser des exports type DataChain (Structure + Données) de l’entité métier ON : l’utilisateur peut réaliser des exports type DataChain (Structure + Données) de l’entité métier
Export	OFF : l’utilisateur ne peut pas réaliser des exports classiques de l’entité métier ON : l’utilisateur peut réaliser des exports classiques de l’entité métier
Droits	OFF : l’utilisateur ne peut pas affecter des droits sur cette Entité métier aux autres utilisateurs ON : l’utilisateur peut affecter des droits sur cette Entité métier aux autres utilisateurs
Colonnes (Voir)	Pour chaque utilisateur et pour chaque colonne, il est possible d’affecter les droits de visibilité et/ou de chiffrage

Droits

Notes

Lecture

OFF : l’entité métier n’est jamais visible par l’utilisateur
ON : l’entité métier est visible par l’utilisateur

Modification

OFF : l’utilisateur ne peut pas modifier les paramètres de l’entité métier
ON : l’utilisateur peut modifier les paramètres de l’entité métier

Suppression

OFF : l’utilisateur ne peut pas supprimer l’entité métier
ON : l’utilisateur peut supprimer l’entité métier

Caractéristiques

OFF : l’utilisateur ne peut pas agir sur les caractéristiques de l’entité métier
ON : l’utilisateur peut agir sur les caractéristiques de l’entité métier

Liens

OFF : l’utilisateur ne peut pas agir sur les liens de l’entité métier
ON : l’utilisateur peut agir sur les liens de l’entité métier

Persistance/cache

OFF : l’utilisateur ne peut pas réaliser de persistance ou dé-persistance de l’entité métier
ON : l’utilisateur peut réaliser des persistances ou dé-persistances de l’entité métier

Export DC

OFF : l’utilisateur ne peut pas réaliser des exports type DataChain (Structure + Données) de l’entité métier
ON : l’utilisateur peut réaliser des exports type DataChain (Structure + Données) de l’entité métier

Export

OFF : l’utilisateur ne peut pas réaliser des exports classiques de l’entité métier
ON : l’utilisateur peut réaliser des exports classiques de l’entité métier

Droits

OFF : l’utilisateur ne peut pas affecter des droits sur cette Entité métier aux autres utilisateurs
ON : l’utilisateur peut affecter des droits sur cette Entité métier aux autres utilisateurs

Colonnes (Voir)

Pour chaque utilisateur et pour chaque colonne, il est possible d’affecter les droits de visibilité et/ou de chiffrage

Droits sur les Datablocks

Droits	Notes
Lecture	OFF : le DataBlock n’est jamais visible par l’utilisateur ON : le DataBlock est visible par l’utilisateur
Modification	OFF : l’utilisateur ne peut pas modifier les paramètres du DataBlock ON : l’utilisateur peut modifier les paramètres du DataBlock
Suppression	OFF : l’utilisateur ne peut pas supprimer le DataBlock ON : l’utilisateur peut supprimer le DataBlock
Liens	OFF : l’utilisateur ne peut pas créer, modifier ou supprimer les liens du DataBlock vers d’autres DataBlocks ou d’autres Entités métier ON : l’utilisateur peut créer, modifier ou supprimer les liens du DataBlock vers d’autres DataBlocks ou d’autres Entités métier
Persistance/cache	OFF : l’utilisateur ne peut pas réaliser de persistance ou dé-persistance du DataBlock ON : l’utilisateur peut réaliser des persistances ou dé-persistances du DataBlock
Export DC	OFF : l’utilisateur ne peut pas réaliser des exports type DataChain (Structure + Données) du DataBlock ON : l’utilisateur peut réaliser des exports type DataChain (Structure + Données) du DataBlock
Export	OFF : l’utilisateur ne peut pas réaliser des exports classiques du DataBlock ON : l’utilisateur peut réaliser des exports classiques du DataBlock
Traçabilité Export
Droits	OFF : l’utilisateur ne peut pas affecter des droits sur ce Datablock aux autres utilisateurs ON : l’utilisateur peut affecter des droits sur ce Datablock aux autres utilisateurs
Colonnes (Voir)	Pour chaque utilisateur et pour chaque colonne, il est possible d’affecter les droits de visibilité et/ou de chiffrage

Droits

Notes

Lecture

OFF : le DataBlock n’est jamais visible par l’utilisateur
ON : le DataBlock est visible par l’utilisateur

Modification

OFF : l’utilisateur ne peut pas modifier les paramètres du DataBlock
ON : l’utilisateur peut modifier les paramètres du DataBlock

Suppression

OFF : l’utilisateur ne peut pas supprimer le DataBlock
ON : l’utilisateur peut supprimer le DataBlock

Liens

OFF : l’utilisateur ne peut pas créer, modifier ou supprimer les liens du DataBlock vers d’autres DataBlocks ou d’autres Entités métier
ON : l’utilisateur peut créer, modifier ou supprimer les liens du DataBlock vers d’autres DataBlocks ou d’autres Entités métier

Persistance/cache

OFF : l’utilisateur ne peut pas réaliser de persistance ou dé-persistance du DataBlock
ON : l’utilisateur peut réaliser des persistances ou dé-persistances du DataBlock

Export DC

OFF : l’utilisateur ne peut pas réaliser des exports type DataChain (Structure + Données) du DataBlock
ON : l’utilisateur peut réaliser des exports type DataChain (Structure + Données) du DataBlock

Export

OFF : l’utilisateur ne peut pas réaliser des exports classiques du DataBlock
ON : l’utilisateur peut réaliser des exports classiques du DataBlock

Traçabilité Export

Droits

OFF : l’utilisateur ne peut pas affecter des droits sur ce Datablock aux autres utilisateurs
ON : l’utilisateur peut affecter des droits sur ce Datablock aux autres utilisateurs

Colonnes (Voir)

Pour chaque utilisateur et pour chaque colonne, il est possible d’affecter les droits de visibilité et/ou de chiffrage

Droits sur les éléments de présentation HandleData

Droits	Notes
Lecture	OFF : la présentation n’est jamais visible par l’utilisateur ON : la présentation est visible par l’utilisateur
Modification	OFF : l’utilisateur ne peut pas modifier les paramètres de la présentation ON : l’utilisateur peut modifier les paramètres de la présentation
Suppression	OFF : l’utilisateur ne peut pas supprimer la présentation ON : l’utilisateur peut supprimer la présentation
Droits	OFF : l’utilisateur ne peut pas affecter des droits sur cette présentation aux autres utilisateurs ON : l’utilisateur peut affecter des droits sur cette présentation aux autres utilisateurs

Droits

Notes

Lecture

OFF : la présentation n’est jamais visible par l’utilisateur
ON : la présentation est visible par l’utilisateur

Modification

OFF : l’utilisateur ne peut pas modifier les paramètres de la présentation
ON : l’utilisateur peut modifier les paramètres de la présentation

Suppression

OFF : l’utilisateur ne peut pas supprimer la présentation
ON : l’utilisateur peut supprimer la présentation

Droits

OFF : l’utilisateur ne peut pas affecter des droits sur cette présentation aux autres utilisateurs
ON : l’utilisateur peut affecter des droits sur cette présentation aux autres utilisateurs

Gestion des Droits et Permissions

Introduction

Permissions globales

Impact des permissions globales sur l’IHM de DataChain

Les Droits sur les éléments créés dans les fonctions DataChain

Lieu d’affectation des droits sur les éléments

Héritage et Propagation des droits

Affectation des droits par types d’éléments

Droits sur les connecteurs

Droits sur les dépôts

Droits sur les Entités Métiers

Droits sur les Datablocks

Droits sur les éléments de présentation HandleData

Impact de la gestion des droits sur les données